Nyheter - sikkerhet og energiforsyningsberedskap

I februar 2019 ble lærere fra flere skoler undervist i cyber-sikkerhet og kryptering av amerikanske eksperter. Erfaringer fra denne workshopen er nå oppsummert i en rapport.

NVE har utarbeidet veileder for overvåking av vassdragsanlegg til § 7-2 i forskrift om sikkerhet ved vassdragsanlegg, damsikkerhetsforskriften.

NVE har laget revisjonsspørsmål til bruk i arbeidet med tilsyn på IKT-sikkerhet. Spørsmålslisten kan være et hjelpemiddel i det interne sikkerhetsarbeidet i selskapene. NVE deler derfor denne listen med aktuelle brukere.

NVE har fått innrapportert 39 uønskede hendelser i energiforsyningen i 2018. Utfordrende vær utgjør, som tidligere år, den største trusselen for forsyningssikkerheten. Nesten like stor trussel er teknisk svikt på anlegg, etterfulgt av menneskelige villede handlinger.

Forskrift om sikkerhet og beredskap i kraftforsyningen - kraftberedskapsforskriften – trådte i kraft 01.01.2019. Hovedgrepet i forhold til den tidligere beredskapsforskriften er nye krav til IKT-sikkerhet.

Kraftbransjen er inne i en digitaliseringstrend der stadig flere komponenter og systemer koples sammen. En ny rapport utført på oppdrag fra NVE beskriver risiko og sårbarhet ved økt integrasjon av digitale systemer i kraftnettet, og presenterer tiltak som reduserer risikoen.

Kraftbransjen har lenge satt krav til at selskapene skal kunne drifte infrastrukturen uavhengig av offentlig elektronisk kommunikasjon. En ny rapport utført på oppdrag av NVE viser at økt digitalisering og nye avhengigheter kan endre dette bildet.

NVE har revidert kraftberedskapsforskriften, og inviterer alle KBO-enheter og høringsinstanser til informasjonsseminar om de viktigste endringene - og hva disse betyr for selskapene. Blant temaene som vil bli tatt opp, er klassifisering av anlegg, informasjonssikkerhet og driftskontrollsystemer.

Digitalisering stiller nye krav til sikkerhet og beredskap. NVE har derfor revidert beredskapsforskriften og bl.a. skjerpet inn krav innen IKT-sikkerhet og satt tydeligere krav til produksjonsanlegg.

Endringa går ut på å forskriftsfeste gjeldande krav til planlegging for kraftrasjonering, og samtidig gi noko større handlingsrom for nettselskapa.

Mange virksomheter i energisektoren bruker skytjenester og setter ut IT-driften. Som del av et prosjekt innen digital proaktiv beredskap har NVE sett på hvilke tiltak som kan redusere sjansen for uønskede IKT-hendelser ved tjenesteutsetting.

De strømløse er i all hovedsak i Agder. Både i Agder og i andre berørte områder har nettselskapene feilsøk og feilretting som første prioritet i dag.

Dette er en nedgang siden forrige rapport kl 18. Dette skyldes i hovedsak at i Agder, som fikk uværet først, har en god del fått tilbake strømmen utover kvelden.

Ekstremværet Knud har medført at mange har mistet strømmen. Per kl 18.00 er 58700 uten strøm i de berørte områdene. De fleste kundene er i Agder.

Ekstremværet Knud herjer sørlige deler av Norge og mange har mistet strømmen.

I dag er det offisiell åpning av RENs sjøkabellager på Stord. Lageret inneholder 70 kilometer sjøkabel og er finansiert av sjøkabeleierne innenfor NVEs ordning for beredskapsmateriell.

Denne uken har lærere fra ungdoms- og videregående skoler i Stavanger, Haugesund og Ski vært samlet i Oslo for å lære mer om cybersikkerhet. Undervisningsopplegget kommer etter initiativ fra NVE og NTNU CCIS, og er et samarbeid mellom flere bidragsytere.

Flere nettselskaper ønsker å samarbeide om felles driftssentral, og har spørsmål om hvordan dette kan gjøres. NVE har laget et notat til bransjen som beskriver hvordan et slikt samarbeid kan være og hvilke krav som må oppfylles.

Sårbarhetsutfordringene innen IKT-sikkerhet i norsk energiforsyning er størst i de administrative systemene og er preget av at virksomhetene er sterkt avhengige av IT-leverandørene. Dette viser en ny NVE-rapport. Rapporten dokumenter et behov for sikring av også administrative IKT-systemer.

Den digitale utviklingen både i energisektoren og samfunnet for øvrig medfører også en endring i energisystemets risiko- og sårbarhetsbilde. NVE er opptatt av at regelverket vi forvalter er så tydelig, forutsigbart og målrettet som mulig. Vi sender derfor i dag på høring et forslag til et helhetlig og fremtidsrettet sikkerhetsregime for forsyningssikkerheten i en digitalisert energisektor.

Flere selskap vurder fornyelse av sine driftsradioløsninger. En ny NVE-rapport beskriver mulighetene som kommersielle mobilnett og LTE-teknologi gir for driftsradio.

Som en del av et større forskningsprosjekt om IKT-sikkerhet i norsk energiforsyning har NVE gjennomført en kartlegging av sikkerhetstilstanden i kraftbransjen. Nærmere 70 % av respondentene melder om at de har hatt uønskede IKT-sikkerhetshendelser.

Ekstremværet Urd som traff store deler av Sør-Norge 26. desember 2016, medførte ca. 374 feil i kraftsystemet hos 48 nettselskap. Det ble noe skade i regionalnettet, men mest i distribusjonsnettet, inkludert en del i lavspenningsnettet. Trefall på kraftledninger var den største årsaken til at mange mistet strømmen.

Gunstig vindretning under ekstremværet Tor i januar 2016 ser ut til å ha ført til at færre trær veltet eller knakk, enn det vindhastighetene skulle tilsi. Dermed ble også skadene mindre enn fryktet.

Energisektoren står overfor et teknologiskifte med økende grad av digitalisering. NVE har derfor gått gjennom gjeldende regelverk innen IKT-sikkerhet i energisektoren. Hovedkonklusjonen er at kjernen i regelverket allerede er godt, men at det bør oppdateres noe for å holde følge med teknologiutviklingen.

Gjennom tilsyn har NVE sett at logging av driftskontrollsystemer kan være problematisk for mange kraftselskaper. En ny rapport beskriver hvordan, og hva slags informasjon, som bør hentes ut av logger etter IKT-hendelser i driftskontrollsystemer.

NVE har i dag avgitt høringssvar til Forsvarsdepartementet høring av forslag til ny sikkerhetslov – NOU 2016:19 Samhandling for sikkerhet.

Fredag 23. september går påmeldingsfristen for Norges energidager ut. Meld deg på NÅ hvis du vil være med på årets viktigste konferanse for fornybarbransjen!

Hensikten med den nye veilederen er å gjøre det lettere å ta hensyn til både forsyningssikkerhet og miljø ved skogrydding under kraftledninger.

Vi har nå gleden av å presentere det endelige programmet for NVEs beredskapskonferanse – Energiberedskap 2016.
NVE og Lyse Elnett ønsker velkommen til Clarion Hotel Air rett ved Stavanger lufthavn, Sola 25.-26.mai.

Tirsdag 12 april holder NVE, Jernbaneverket og Statens vegvesen avslutningsseminar for NIFS-prosjektet. Med et spennende program, fylt til randen med foredragsholdere og ekspert fra de tre etatene, skal man kunne få et grundig innblikk i prosessen og resultatene av prosjektet.

 Tirsdag 12. april / Saga kino / Klikk her for påmelding

Hvordan henger samfunnsplanlegging sammen med risiko? Hvilke sikkerhetsmessige utfordringer og muligheter møter energibransjen i årene framover? Dette er den røde tråden for årets beredskapskonferanse 25. – 26. mai.

Stadig mer komplekse IKT- systemer gjør at energibransjen må tenke nytt når det gjelder sikkerhet. NVE vil følge opp med en gjennomgang av beredskapsforskriften i 2016 for å se om kravene må endres for å redusere digital sårbarhet.

En punktanalyse av nødstrømberedskap NVE har gjort i samarbeid med Fylkesmannen i Nordland og Fylkesmannen i Vestfold synliggjør flere utfordringer. Blant annet er mange usikre på om de har krav til å ha nødstrøm