Av Jørn Søderholm
- Hva er viktig for kommuner og vannverk å være klar over?
- Hvor enkelt det kan være for uvedkommende å komme seg inn i kommunenes systemer? Og hvor stor risikoen er ved det? Jeg har nylig snakket med VA-folk i kommuner som har passord med fire bokstaver for ekstern pålogging på driftssystem. Fire bokstaver! For en som vil tar det ti sekunder å bryte seg inn i det. Det er ganske alvorlig. Her er det svakheter som gjør det ganske enkelt for uvedkommende å gjøre stor skade på vannforsyning og befolkning, sier daglig leder Bjørn Tveiten i Kommune-CSIRT.
Det er en bedrift og et kunnskapsmiljø man skal være litt IT-kyndig for å skjønne hva de driver med. Men det trengs svært lite datakunnskap for å skjønne at dette er et viktig område. Livsviktig, faktisk. Her bør du derfor lese videre om du er i nærheten av å jobbe med vann og VA. Kommune-CSIRT er et interkommunalt selskap, eid av Gjøvik og Lillehammer kommuner. Det er etablert for å være en nasjonal ressurs for alle landets kommuner og fylkeskommuner.
Cybersikkerhet for kommuner
Som de sier på sin egen webside:
«Ved å være en del av den nasjonale CERT/CSIRT-strukturen med Nasjonal sikkerhetsmyndighet (NSM) sitt Nasjonalt Cybersikkerhetssenter (NCSC) som naturlig midtpunkt, bidrar Kommune-CSIRT med rådgivning og å bringe relevant og bearbeidet informasjon direkte til medlemskommunene, basert på eget arbeid o
