EBITS Elförsörjningen i Cyberkriget. Långholmen november 2013 EBITS. Arbetsgruppen för Energibranschens Informationssäkerhet

Transkript

1 EBITS 2013 Elförsörjningen i Cyberkriget Långholmen november 2013 EBITS Arbetsgruppen för Energibranschens Informationssäkerhet

2 Program EBITS november 2013 Onsdag 13 november (Konferensvärd, Rita Lenander ordf. EBITS arbetsgrupp) Temat i år handlar om hur Elförsörjningen är ett sårbart och troligt mål för att attackera ett lands kritiska infrastruktur och hur vi som bransch kan se till att förebygga störningar i samhällsviktiga tjänster. Ni kommer att få höra hur SÄPO ser på hotbilden mot Sverige och Energibranschen samt exempel på hur vi gör risk och sårbarhetsanalyser för att möta denna hotbild. Försvarets Cyberförband berättar om sina erfarenheter och FOI demonstrerar hur attacker faktiskt går till och mycket mera. Syftet är att seminariet ska öka Energibranschens medvetenhet om hot och risker samt ge vägledning i hur man kan möta dessa på ett systematiskt sätt Samling på Långholmen Adress: Alstaviksvägen Stockholm 11:30 Lunch 12:45 Introduktion Rita Lenander 13:00 Hotbild, aktörer samt säkerhetsanalys Henrik Christiansson, chef för enheten för Informationssäkerhet och Bevissäkring i IT-miljö vid Säkerhetspolisen. Hur kan olika typer av riskanalyser stödja informationssäkerhetsarbetet i din verksamhet? Det finns krav på att olika typer av riskanalyser ska göras för verksamheter. Det kan röra sig t ex om Risk och Sårbarhetsanalys (RSA) och/eller Säkerhetsanalys. I värsta fall gör man dem bara för att man måste och i bästa fall kan de skapa ett värdefullt stöd i ens arbete med skyddsåtgärder. När det gäller hot mot IT-miljöer är ett av de allvarligaste hoten mot miljön det antagonistiska hotet. Presentationen syftar mot att framförallt belysa utmaningar och lösningar när det gäller att göra riskanalyser för antagonistiska hot mot IT-miljöer. 14:00 SCADA-säkerhet, MSB:s vägledning. Martin Eriksson tillhör Enheten för samhällets informationssäkerhet vid Myndigheten för samhällsskydd och beredskap (MSB). De senaste åren har han arbetat med säkerhet i industriella informations- och styrsystem (så kallade SCADA-system) och ledningssystem för informationssäkerhet. Martin är doktor i datavetenskap och har forskat inom artificiell intelligens, datorseende och smarta sensornät. Myndigheten för samhällsskydd och beredskap (MSB) har i uppgift att stödja och samordna arbetet med samhällets informationssäkerhet och har sedan flera år satsat på att öka säkerheten i industriella informations- och styrsystem. Martin kommer att prata om vad industriella informations- och styrsystem är och hur de säkerhetsmässigt skiljer sig från mera "administrativa" system. Presentationen innehåller

3 EBITS november 2013 också en översikt av den nya utgåvan av skriften "Vägledning till ökad säkerhet i industriella informations- och styrsystem" som MSB tagit fram. 14:45 Kaffepaus 15:15 Risk- och sårbarhetsanalys. Monica Nilsson, Svenska Kraftnät, Enheten för Beredskap och säkerhet. Svenska Kraftnät är ett statligt affärsverk med många olika verksamhetsområden. Svenska Kraftnät är bl.a. elberedskapsmyndighet och i den rollen arbetar vi för att stärka landets elförsörjning för att klara olika kritiska situationer. Jag arbetar med krisberedskapsfrågor, och ett av mina ansvarsområden är risk- och sårbarhetsanalys. Det omfattar dels utformning av föreskrifter och vägledning för branschen och dels processen för den nationella risk- och sårbarhetsanalysen för elsektorn. Presentationen omfattar information om formella krav på risk- och sårbarhetsanalys, vägledning, processen för den nationella risk- och sårbarhetsanalysen samt slutsatser från arbetet med risk- och sårbarhetsanalys under :00 Försvarets cyberförband. Ulf Forssberg är chef för Försvarsmaktens IT-försvarsförband som har till uppgift att skydda Försvarsmakten mot cyberangrepp. Tidigare jobbade han på Högkvarteret med utveckling av metoder för att använda olika former av information i militära operationer. Föreläsningen kommer att presentera Försvarsmaktens syn på operationer i cyberrymden. Vilket ansvar som Försvarsmakten har för att skydda samhället och hur en sådan uppgift kan lösas. Vilka länder i världen är de främsta aktörerna i cyberrymden samt exempel på hur operationer har genomförts. 17:00 Slut dag 1 19:00 Gemensam Middag

4 Dag 2 torsdag 14 november EBITS november :30 Ledningssystem för informationssäkerhet. Lars Neupart är grundare och VD för Neupart A/S. Han är en erkänd talare och är IT-säkerhetsexpert med mer än 20 års erfarenhet i ITbranschen som ledare. Lars Neupart är specialist i IT-riskhantering, ISO efterlevnad och säkerhet i molnet. Den nya ISO kräver riskhantering och ISO beskriver en hot-baserad modell för IT-riskhantering. Detta inlägg presenterar metoden och en rad praktiska och ansvarsfulla genvägar som energibolagen kan använda för att driva ett effektivt ledningssystem för informationssäkerhet, ett ISMS (Information Security Management System). Neupart hjälper företag med IT-riskhantering och med att uppfylla säkerhetskraven. 09:15 Molntjänster och utkontraktering av kritisk verksamhet lagar och regler Alireza Hafezi, informations- och säkerhetsskyddschef, Svenska Kraftnät Svenska Kraftnät är ett statligt affärsverk med bl.a. ett uttalat mandat att utfärda föreskrifter och bedriva tillsyn inom området säkerhetsskydd i syfte att stärka skyddet av elförsörjnings kritiska resurser. Presentationen omfattar information om SvK:s reviderade föreskrifter som trädde ikraft 1 juli 2013 och de krav som ställs på säkerheten inom elförsörjningen. 10:00 Kaffepaus 10:30 Demo av hackerangrepp, FOI Erik Westring och David Lindahl, FOI. Totalförsvarets forskningsinstitut, FOI, arbetar aktivt med forskning och kunskapsspridning inom informationssäkerhetsområdet. Resultatet av forskningen utgör grunden till de utbildningar som FOI erbjuder inom informationssäkerhetsområdet. Tillsammans med MSB driver även FOI kompentenscentret NCS3, Nationellt Centrum för Säkerhet i Styrsystem i Samhällsviktig verksamhet. Dessutom utvecklar och förvaltar FOI övnings- och forskningsanläggningen CRATE (Cyber Range And Training Environment), en anläggning som kan simulera allt från små kontorsnätverk till omfattande en stora globala nätverk. FOI kommer att visa ett hackerangrepp där vi live hoppar på en sårbar dator och passerar en brandvägg för att därefter angripa ett industriellt informations- och styrsystem. I presentationen diskuterar vi hur detta angrepp kan relateras till el-branschen samt hur de kan förhindras.

5 EBITS november :30 Identifiering och hantering av kritisk information avseende infrastruktur - Metod för att hitta denna typ av information? Case study. Rita Lenander är ordförande i EBITS och CISO på E.ON MU Nordic sedan Hon har mångårig erfarenhet av både informationssäkerhet och IT-säkerhet från Arthur Andersen, Ementor/Merkantildata, Enator Communication, Upnet och Telia. E.ON är ett av världens största privatägda energibolag med verksamhet i Europa, USA och Ryssland. E.ON-koncernen, som har sitt huvudkontor i Düsseldorf i Tyskland, har 30 miljoner kunder och ca anställda. Presentationen kommer att visa på en metod för att identifiera information om kritisk infrastruktur inom energibranschen, men även klassning, riskanalys och framtagning av beslutsunderlag. Frågan är ytterst aktuell då SvK:s nya föreskrifter SKFS 2013:1 ställer högre krav på hur kritisk infrastruktur och informationen om den ska hanteras. Föreskrifterna började gälla den 1 juli :15 Summering och avslut 12:30 LUNCH

6 EBITS november 2013 Allmän information Målgrupp Nätverksträffen riktar sig till dig som arbetar praktiskt med styr- och kontrollsystem, till exempel som drift- och utvecklingsingenjör samt arbetar som beställare, projektledare eller driftsansvarig. Konferensen vänder sig till medlemmar i Svensk Energi, Svensk Fjärrvärme och Svenskt Vatten samt Svenska Kraftnät. Anmälan Anmälan till nätverksträffen gör Du enklast via hemsidan (kräver inloggning på Svensk Energis hemsida) eller via inbjudan. Vi behöver din anmälan senast fredagen den 11 oktober Deltagarantalet är begränsat. Mötesplats och Boende Långholmen Konferens Alstaviksvägen Stockholm Tel: Epost: konferens@langholmen.com Web: Avgift Avgiften till nätverksträffen är 4 500:- kronor exkl. moms per deltagare. Konferensavgiften inkluderar alla måltider samt logi. Konferenspris utan logi är 3 100:- exkl moms. Avbeställning Vill du avbeställa ditt deltagande måste du göra det senast måndagen den 28 oktober, halv avgift debiteras efter detta datum och vid avbeställning dagen innan eller samma dag som konferensen börjar debiteras hel avgift. Dokumentation Dokumentationen distribueras i efterhand via EBITS webbplats. Gå in via eller efter förfrågan till: ebits_box@svenskenergi.se Upplysningar Maria Nässing, Svensk Energi, STOCKHOLM Telefon , maria.nassing@svenskenergi.se