Seks viktige beredskapsspørsmål til bedriftsledere
Leserinnlegg: Sikkerhetsbildet i Norge er mer skjerpet enn på mange år. Sentralt står risikoen for sabotasje av samfunnskritisk infrastruktur. Hvordan kan vi best ruste oss mot dagens trusselbilde?
Dette er et leserinnlegg og meninger i innlegget er forfatterens egne.
Strømforsyning, drikkevann,
kommunikasjonsmidler, samferdsel, sykehus, industri, forsvar eller annen
samfunnskritisk infrastruktur. Alle er de infrastrukturer som er attraktive mål
for aktører med uærlige hensikter. For ja, sabotasje, påvirkning, datainnbrudd
og industrispionasje, enten det er kriminelle eller fremmede nasjoner som står
bak, er reelle utfordringer i dagens Norge.
Administrerende direktør i Coromatic, Leif Lippestad.Foto: Coromatic
Disse samfunnskritiske
infrastrukturene står også utsatt til for naturkatastrofer som skred, flom,
vind og ekstremnedbør – noe vi ser mer og mer av for hvert år. Både
sikkerhetsbildet og skjørheten ved vår kritiske infrastruktur stiller store
spørsmålstegn ved beredskapsevnen i norsk næringsliv.
For hvordan er vi egentlig
rigget dersom for eksempel strømmen forsvinner som følge av et cyberangrep
eller en flom? Eller rett og slett bare en teknisk feil, som da 40 000 innbyggere i Oslo mistet
strømmen i våres?
Fravær av kartlegging
Det er mange bedriftsledere der
ute som rett og slett ikke har kartlagt kritisk infrastruktur i egen
virksomhet. Så hvor skal man begynne? Et fornuftig sted å starte er å stille
seg selv seks sentrale spørsmål knyttet til sikkerhet og beredskap:
1. Hvor lenge vil virksomheten
overleve hvis den mest kritiske infrastrukturen er nede?
I dagens komplekse og digitale
samfunn er det viktig for bedriftsledere å forstå konsekvensene av nedetid.
Hvor lenge kan virksomheten opprettholde driften uten for eksempel
strømforsyning eller kommunikasjon? Identifiser
områder som krever forbedring og lag beredskapsplaner for å senke risikoen og
sikre oppetid.
Hvordan er vi egentlig rigget dersom for eksempel strømmen forsvinner som følge av et cyberangrep eller en flom?
Leif Lippestad
2. Hvilke ressurser er vi
avhengige av?
Identifiser kritiske ressurser
som strøm, kjøling, vannforsyning og kommunikasjonssystemer. Finn ut hvilke
tiltak som reduserer sårbarheten og sikrer at hjulene går rundt også ved
uforutsette hendelser.
3. Har vi god oversikt over
sårbarhetene i vår kritiske infrastruktur?
Kartlegg hvilke trusler som kan
være aktuelle for virksomheten din. Hvor sårbare er dere ved et datainnbrudd?
Hva skjer med produksjonstiden dersom dere blir strømløse i et døgn?
4. Hvilke funksjoner er
avhengig av reservekraft?
I tilfelle strømbrudd er det
viktig å vite hvilke funksjoner i virksomheten som er avhengige av
reservekraft. Dette kan omfatte datasystemer og -lagring, nødlys,
adgangskontroll og maskineri.
5. Hvordan står det til med
skallsikringen?
Gjennomgå de fysiske
sikkerhetstiltakene som skal beskytte mot uautorisert tilgang, som inngjerding,
adgangskontroll og overvåknings- og alarmsystemer. Slik kan bedrifter redusere
risikoen for sabotasje, tyveri eller uautorisert tilgang til viktige ressurser.
6. Har vi en god
sikkerhetskultur?
Det handler om å etablere en
bevissthet om sikkerhet blant alle ansatte, fremme sikkerhetsbevisst atferd og oppmuntre
til rapportering av avvik. Har flere uønskede hendelser begynt å oppstå? Er det
personell i tilknytning til virksomheten som oppfører seg mistenkelig?
Må tas på alvor
Med samfunnssituasjonen i
bakhodet, er det viktig at næringslivet tar sikkerhet og beredskap på alvor. Ved
å reflektere over disse seks spørsmålene, identifisere sårbarheter og sette i
gang tiltak, senker du risikoen og sikrer kontinuitet.
Sannsynligvis er det akkurat nå
enklere enn noen gang å få resten av organisasjonen med i dette arbeidet, så da
er det vel ingen grunn til å vente?