Cyberattacker inom energisektorn

Prioritera att uppdatera informationssystem som exponeras mot internet. Framför allt de som är verksamhetskritiska och de där sårbarheterna riskerar att utnyttjas. Ha som målsättning att installera säkerhetsuppdateringar snarast efter att de publicerats.

Ha kontroll på alla konton i IT-miljön, inaktivera de som inte används. Var strikt med de behörigheter som är tilldelade. Använd flerfaktorsautentisering på alla publikt exponerade tjänster, för åtkomst till information med högt värde och för konton med systemadministrativa behörigheter. Där flerfaktorsautentisering inte stöds använda unika och långa lösenord.

Systemadministrativ behörighet är rättigheter som ger möjlighet att förändra grundläggande funktioner och säkerhetsfunktioner i ett informationssystem. Avgränsa behörigheten till uppgifter, roller och delar av systemet. Tilldela inte vanliga användare behörighet som de inte ska ha.

Säkerställ att funktioner som inte behövs för önskvärd funktionalitet i informationssystemen stängs av, blockeras eller avinstalleras.

Skapa säkerhetskopior på information utifrån verksamhetens behov. Hantera säkerhetskopiorna säkert och testa periodiskt att det går att återställa informationen utifrån tagna säkerhetskopior.

Endast tillåten utrustning får kopplas till nätverket. Otillåten utrustning behöver upptäckas och åtkomst till tjänster och information i IT-miljön förhindras.

Endast tillåten mjukvara får köras i IT-miljön. Förhindra att otillåten programvara körs.

Upprätta olika nätverkssegment och skapa kontrollerade trafikflöden mellan segmenten med hjälp av filtreringsfunktioner som skyddar mot att oönskad trafik kan flöda fritt i nätverket.

Byt ut och ersätt föråldrad hård- och mjukvara för att motverka sårbarheter och för att få avsedd funktion och tillräcklig säkerhet.

Skaffa förmågan att upptäcka säkerhetshändelser i så tidigt som möjligt. Övervaka händelser i IT-miljön med manuella, tekniska och automatiska åtgärder. Skapa säkerhetsloggar som kan användas för övervakningen och som skyddas mot obehörig åtkomst eller förändring.

Några av de vanligaste cyberangreppen är ransomware, nätfiske och överbelastningsattacker.

• Vid en ransomware-attack gör en hackare intrång och kapar delar av en verksamhets it-system.
• Nätfiske, phishing på engelska, är en metod som angriparen använder för att komma åt lösenord eller bank- och kortuppgifter.
• En överbelastningsattack är ett angrepp riktat mot ett nätverk, en webbplats, ett datorsystem eller en webbtjänst med målet att slå ut en webbplats eller en server.  

MSB har identifierat tre olika grupper av gärningspersoner: Nationer eller grupper som med stöd av en nation utför spionage, kriminellt drivna grupper och aktivister av olika slag.

Källa: MSB

Kortfattat ställer NIS-direktivet krav på säkerhet i nätverk och informationssystem.

Bedriver ni verksamhet i Sverige inom energisektorn och är leverantör av samhällsviktig tjänst?

Då ska ni anmäla er till Energimyndigheten. Om en incident inträffar i ert nätverk eller informationssystem som påverkar kontinuiteten i tillhandahållandet av tjänsten är ni också skyldiga att rapportera den.

Säkerhet i nätverk och informationssystem (NIS)

Träffas er verksamhet även av säkerhetsskyddslagen?

Då ska ni uppdatera er om vad som gäller.

Säkerhetsskyddslagen