Nödläge utan näten! - hot, risker och beroenden av El och Tele

Transkript

1 Nödläge utan näten! - hot, risker och beroenden av El och Tele PTS arbete med nätsäkerhet i fredstid Joakim Aspengren Nätsäkerhetsavdelningen Post- och telestyrelsen

2 Agenda - Hur beroende är samhällsviktiga verksamheter av elektronisk kommunikation? PTS - Nätsäkerhetsavdelningen Sektorn elektronisk kommunikation Kartläggning av samhällsviktiga verksamheters beroende av elektronisk kommunikation STYREL styrning av el till prioriterade användare Övning ger färdighet! Testa Robusthet!

3 PTS arbetar för att alla ska ha tillgång till bra telefoni, bredband och posttjänster begränsade resurser som frekvenser och nummer fördelas och hanteras effektivt konkurrensen på marknaden ska fungera, så att konsumenterna får bra valmöjligheter och låga priser nät och tjänster är tillförlitliga och säkra

4 Nätsäkerhetsavdelningen 4

5 Svensk säkerhetspolitik - mål Skydda befolkningens liv och hälsa Säkerställa samhällets funktionalitet Arbeta för att samhällets behov av elektronisk kommunikation tillgodoses Värna våra grundläggande värderingar

6 Ökande beroende av elektronisk kommunikation

7 Sektorn elektronisk kommunikation Knappt 500 operatörer Stor spännvidd mellan aktörer Flera parallella nätstrukturer Beroende mellan operatörer Samarbetspartners / konkurrenter IT - infrastrukturens olika nivåer Tillämpningsnivån Användarens utrustning, tjänster, information IP - nivån (Internet) Internetoperatörens - nät tjänst till användaren Transmissionsnivån Flera logiska förbindelser för data - och telekommunikation Ledningsnivån Kabel tex optisk fiber, koppartråd och antenn Kanalisationsnivån Rör för kabel och mast för antenn R R R R

8

9 Norska PT analys efter stormen Dagmar vs Sandy 9

10 Robust elektronisk kommunikation Statliga insatser Svåra påfrestningar Krishanteringsförmåga Användaransvar Finansieras av berörda kunder Grundläggande nivå (basnivå) Grundläggande krav från användare (standardkrav) Författningskrav gällande bl.a.: Driftsäkerhet Integritetsskydd Nödsamtal Finansieras av tillhandahållaren och debiteras alla kunder

11 Samverkansområde Teknisk Infrastruktur - Elförsörjning Elektronisk kommunikation Gasdistribution Informationssäkerhet Mediedistribution Kommunalteknisk försörjning - fjärrvärme och dricksvatten Livsmedelsförsörjning #SOTI2013 Kommunicera Att göra något gemensamt

12 Bikupa 1 min Vilka aktiviteter bör prioriteras? # Analyser, utredningar Råd till privatpersoner IT - infrastrukturens olika nivåer Tillämpningsnivån Användarens utrustning, tjänster, information IP - nivån (Internet) Internetoperatörens - nät tjänst till användaren Transmissionsnivån Flera logiska förbindelser för data - och telekommunikation Ledningsnivån Kabel tex optisk fiber, koppartråd och antenn Kanalisationsnivån Rör för kabel och mast för antenn R R R R Utbildning Driftsäkerhet för stadsnät Seminarieserier typ Byanät för bredband i världsklass Vägledning för anskaffning Övningar och Utbildningar NTSG operatörsforum + SOTI Krisroamingkort Tillsyn driftsäkerhet, toppdomäner ICANN RT2 globalt internet forum Spårbar tid & takt Skyddsobjekt och STYRel DIO och GLU Fältprov bränsleceller Reservelförsörjning Mobila basstationer + fasta reservstationer Ledningskollen.se Anvisningar säkra nät, noder mm Redundanta regionala förbindelser Fysiska skyddsåtgärder teleanläggningar Bergrum

13 Kartläggning av samhällsviktiga verksamheters beroende PTS har för avsikt att kartlägga samhällsviktiga verksamheters beroende av elektronisk kommunikation Som ett första led i detta arbete har PTS genomfört en förstudie som har inkluderat: Utvecklandet av en metod Genomförandet av en begränsad kartläggning I nuläget arbetar PTS med att vidareutveckla den existerande metoden baserat på lärdomar från förstudien Målet är att under våren 2014 genomföra en mer omfattande kartläggning Förstudie Utveckling och revidering Genomförande

14 Metoden

15 Samhällsviktiga verksamheter Samhällssektorer Stockholm Gävle Ljusdal Hälso- och sjukvård samt omsorg Äldrevården Socialjouren Södersjukhuset Omvårdnad Gävle Gävle sjukhus Ambulanssjukvården Ljusdals Närsjukhus Ambulanssjukvården Äldreomsorg och hemsjukvård Kommunalteknisk försörjning Fortum värme Stockholm vatten Transporter Stockholms stads driftcentral/ Trafik Stockholm SL Information och kommunikation Sveriges Radio SOS Alarm Gästrike Vatten Ljusdal Energi - Fjärrvärme Ljusdal Energi - Vatten och avlopp Gävle hamn X-trafik Sveriges Radio Gävleborg Informationsenheten Kommunala IT-enheten Energiförsörjning Gävle Energi - Fjärrvärme Gävle Energi Elnätsägare Ljusdal Energi -Elnätsägare Skydd och säkerhet Storstockholms brandförsvar Räddningstjänsten Polisen Ljusdal Räddningstjänsten Offentlig förvaltning och ledning Kommunala IT-enheten Kommunens krisledning Socialförsäkringar Livsmedel Sodexo Handel och industri Finansiella tjänster Riksbanken

16 Styrels prioritetsklasser Prioritetsklass Prioritetskriterium 1 Befolkningens liv och hälsa på kort sikt (timmar) 2 Samhällets funktionalitet på kort sikt (timmar) 3 Befolkningens liv och hälsa på längre sikt (dagar) 4 Samhällets funktionalitet på längre sikt (dagar) 5 Stora ekonomiska värden 6 Stora miljövärden 7 Stora sociala och kulturella värden 8 Övriga

17 Erfarenheter från studien Hög sårbarhet vid avbrott Komplexa samband Verksamhetens uppgifter Tjänster Infrastruktur Svårförutsedda konsekvenser Svårt att följa upp kravställning gentemot leverantörer Behov av att få stöd för att säkerställa tillgången till elektronisk kommunikation Ökade krav på tillgänglighet och information Ändrade beteendemönster Ändrade förväntningar

18 Styrel - styrning av el till prioriterade användare PTS Styrels processen inom sektorn för elektronisk kommunikation fas 1: Skyddsobjekt = Styrelprioritering Kriterier - Viktiga ur ett Internationellt Nationellt Regionalt perspektiv Förteckningarna (Hemliga) till Länsstyrelse Innehöll två utestående frågor 18

19 Operatörer som deltog TeliaSonera Tele2 Telenor Tre TDC IP-Only ComHem Stokab Trafikverket Egen process: Teracom SvK 19

20 Styrel - Två utestående frågor i det ursprungliga underlaget 1. Glappet PTS har inte kunskap om lokalaccesser. Är det ok för länsstyrelser och kommuner att uppmana samhällsviktiga användare att i samråd med sin operatör se över de lokala accesserna? 2. Larmnumret 112 Energimyndigheten bedömde att det skulle bli för många objekt om alla telestationer prioriterades. Alla noder (såväl fasta som mobila) som är avgörande för ett 112 samtal är inte med i underlaget! 20

21 Glappet mellan kund och huvudnod Internationell, Nationell, samt Regional nivå Prioriterad enligt PTS förteckning Utlandsstationer/Internationella stationer IC Förmedlingsstationer FX Transitstationer TE Mobile Services Switching MSC Global Internet Exchange GIX Eventuell mellannivå Anslutningsnivå Lokalstation LX Accessenhet Koncentrator KC Radio Base Station RBS X-DSL access level Glappet Kunder/Användare med samhällsviktig verksamhet Prioriterad el Lst/Kommuner Fast telefoni Mobiltelefoni Abonnentväxlar TV Dator (LAN ADSL mm.) 21

22 Styrel - PTS föreslår att dessa objekt tas med i underlaget 2014 fas 2 Samtliga objekt som berörs av 112-kommunikation Samtliga objekt som ingår i glappet Om operatören anser att arbetet med att analysera fram objekt enligt ovan är för omfattande, kan operatörens samtliga objekt tas med i underlaget PTS föreslår även att kunna ta in ytterligare uppgifter (tex m.ö.h etc.) för att kartlägga ev. samhällsviktiga verksamheters sårbarhet 22

23 Hotskalan Normalläge Störningar/avbrott Kriser/olyckor Svår påfrestning Extraordinär händelse Högsta beredskap Skärpt beredskap Konkurrens mellan samhällsintressen och kommersiella intressen. Krav på ökad samverkan. NTSG sammankallas. Ett antal beredskapslagar som stärker samhällsintressen. Kommersiella intressen dominerar. Användaransvar för säkerhet. 112 roaming.

24 Telö 13 Telö 13 är en lärande övning avseende samverkan såväl inom sektorn som med andra sektorer och myndigheter under en extraordinär händelse. Målet är att skapa förmåga och beredskap inom sektorn för att kunna tillgodose behovet av tillförlitlighet, uthållighet och tillgänglighet hos elektronisk kommunikation vid kriser och extraordinära händelser. Genomförs i tre steg under 2013 Under el-teleseminariernas dag 2 Förövning PTS-NTSG i september Huvudövning 6-7 november Vill ni medverka? Kontakta Christina Hedlund för mer information, eller besök

25 Länkar till rapporter som finns på PTS hemsida 1. Robust elektronisk kommunikation - vägledning för användare vid anskaffning: elektronisk-kommunikation---vagledning-for-anvandare-vid-anskaffning---pts-er / 2. Risk- och sårbarhetsanalys för sektorn elektronisk kommunikation: 3. Föreskrifter och allmänna råd om rapportering av störningar eller avbrott av betydande omfattning: 4. Strategi för robust elektronisk kommunikation: 25

26 TACK! Alla i Sverige ska ha tillgång till effektiva, prisvärda och säkra kommunikationstjänster joakim.aspengren@pts.se Nätsäkerhetsavdelningen