Det har vært bevegelse på topplisten gjennom oktober, og denne uken har Norefjell Nett tatt førsteplassen!
🥇 Norefjell Nett AS – 95,6 % (9 deltakere)
🥈 Drangedal Everk AS – 92,4 % (18 deltakere)
🥉 Bindal Kraftlag SA – 92,0 % (7 deltakere)
Gratulerer til selskapene på pallen! Det er fortsatt mulig å klatre på listen før sluttrapporten kommer 6. november, og selskapet som til slutt topper listen, får en liten oppmerksomhet fra Nettalliansen🎁
God fremgang i opplæringen
Andelen som har fullført hele opplæringen, har økt fra 23 % ved første statusmåling 15. oktober til 31 % nå. Totalt har 70 % gjennomført hele eller deler av opplæringen.
Den ordinære statusrapporten sendes til selskapene fredag 30. oktober. Sluttrapporten sendes fredag 6. november, så det er fortsatt tid til å fullføre opplæringen..
Mye av innholdet i opplæringen er kjent fra tidligere år. Det er bevisst. Gode sikkerhetsvaner må repeteres for at vi skal handle riktig når det gjelder. Gjennom Pistachio fortsetter sikkerhetstreningen også resten av året.
Et skjerpet trusselbilde
Den 27. oktober hevet Nasjonal sikkerhetsmyndighet (NSM) det nasjonale cyberrisikonivået til HØYT. NSM peker særlig på risikoen for samfunnskritisk infrastruktur og behovet for raskere gjennomføring av sikkerhetstiltak.
Også NVE har i år bedt kraftsektoren rette økt oppmerksomhet mot digitale trusler. KraftCERT peker blant annet på kriminelle aktører, phishing og utnyttelse av sårbarheter, mens kunstig intelligens bidrar til å øke tempoet og omfanget av angrep. PST beskriver samtidig en alvorlig sikkerhetspolitisk situasjon og understreker betydningen av forebyggende sikkerhetsarbeid.
Budskapet er tydelig: Cybersikkerhet krever oppmerksomhet hele året.
Vi lærer av hendelser
Også i Nettalliansen har vi nylig håndtert en konkret cybersikkerhetshendelse. Cybersikkerhetsteamet fulgte opp hendelsen sentralt, og nødvendig informasjon ble delt med relevante ressurser i selskapene.
Hendelsen er evaluert, og erfaringene tas med videre i arbeidet med en tydelig innsatsplan for håndtering av cybersikkerhetshendelser.
Samarbeid og sikkerhetsarbeid videre
Cybersikkerhetsforumet er en viktig arena for erfaringsdeling mellom selskapene. Forumet gjennomføres i forbindelse med brukerforumet for IT-driftsplattformen, og vi ønsker gjerne flere IT-ansvarlige og andre som arbeider med cybersikkerhet, velkommen.
Vi arbeider også med en ny IKT-håndbok i kvalitetssystemet, som skal gjøre det enklere å finne relevante rutiner, dokumenter og informasjon.
Og til slutt en viktig påminnelse: Gjennomfør sikkerhetsoppdateringer så raskt som mulig når du får beskjed om det. Selv om mye håndteres sentralt, krever enkelte tiltak lokal oppfølging.
Sikkerhetsmåneden er snart over, men arbeidet med sikkerhetskultur, beredskap og forebygging fortsetter i hele Nettalliansen.