Norges vassdrags- og energidirektorat (NVE) er for dårlig forberedt. De har ikke god nok beredskap for å håndtere et dataangrep mot forsyningen av kraft. Det skriver Riksrevisjonen i en ny rapport. Et sånt angrep kan bli en katastrofe, skriver de.
– Det er alvorlig at Norges vassdrags- og energidirektorat (NVE) ikke i tilstrekkelig grad har sørget for god beredskap for å håndtere IKT-angrep i kraftforsyningen. Det er etter Riksrevisjonens samlede vurdering, står det i rapporten.
Alvorlig er den nest høyeste graden av kritikk Riksrevisjonen kan komme med. De bruker også sin svakeste grad av kritikk om fem punkter i rapporten. Samtidig merker ser de at reglene ble styrket fra 2019.
– Det er alvorlig når vi vet at risikoen for dataangrep i strømforsyningen øker. Det kan komme et angrep som vil få fatale følger. Det er dersom vi ikke tar dette på alvor nå. Det sier riksrevisor Per-Kristian Foss i en pressemelding.
Blir strømmen lenge borte, er det ikke bare lyset som blir borte. Du vil også miste vannet i kranen og toalettet. I tillegg mister du muligheten til å lade telefonen og elbilen. Varme-kilder utenom peis, blir også borte. Og det blir umulig å betale for varer med kort eller Vipps.
Her kan du lese om hva du trenger for å klare deg uten strøm.
Riksrevisjonen mener NVE har for dårlig styring av arbeidet med data-sikkerhet. Det gjelder i forsyningen av kraft. De mener NVE ikke vet nok om resultatene av sitt eget arbeid på området. De mangler også folk og penger til å følge opp arbeidet. Og det er for dårlig tilsyn med kraft-selskapene på mange måter, skriver Riksrevisjonen.
Olje- og energidepartementet får også kritikk. Det er for at de ikke har fulgt opp NVEs arbeid godt nok. Og dermed har de manglet informasjon til å bestemme hva som skal gjøres.
I rapporten kommer Riksrevisjonen med anbefalinger til departementet. De ber dem sørge for at NVE jobber bedre med data-sikkerheten.
– Det er positivt at regelverket er blitt bedre. Men rapporten viser at mange selskaper mangler kompetanse innen data-sikkerhet. Det er derfor viktig at NVE følger opp med god veiledning til selskapene, sier Foss.
Tina Bru er olje- og energiminister. Hun sier at de allerede har begynt på en del av jobben. Det skriver hun i sitt svar til Riksrevisjonen.
NVE vil se nærmere på rapporten og følge opp forslagene. Det skriver de i en pressemelding.
I desember 2015 ble kraft-forsyningen i Ukraina hacket. Det er blant de største angrepene av den typen som har lyktes. Da mistet deler av landet strømmen i omtrent en time. Det gjaldt også hovedstaden Kiev.