Cybersecurity Preparedness Exercises in Smart Grid: Collaboration With Suppliers During Incident Response

Introduksjonen av informasjons- og kommunikasjonsteknologi (IKT) i det tradisjonelle strømnettet har resultert i et digitalisert strømnett, ofte referert til som smart grid. Smart grid gjør driften og hendelseshåndteringen mer effektiv og robust, men kan samtidig også føre til økt risiko og nye trusler på grunn av mer komplekse systemer og lengre leverandørkjeder. Nylige angrep og trusselvurderinger indikerer at strømnettet er et attraktivt mål, noe som fremmer behovet for godt forberedte prosesser for hendelseshåndtering som involverer eksterne leverandører. Det er derfor nødvendig å forbedre nettselskapenes evne til å gjennomføre effektive cybersikkerhetsøvelser med sine leverandører. Denne studien adresserer dette gjennom utviklingen av scenarioer til bruk i beredskapsøvelser og en undersøkelse av hvilke faktorer som kan bidra til å gjøre det enklere å inkludere leverandører i beredskapsøvelser. Hovedmetodene som ble brukt til datainnsamling i denne studien var en litteraturstudie og kvalitative intervjuer med nettselskaper og leverandører. Basert på de innsamlede dataene ble et sett med scenarioer og tilhørende diskusjonsspørsmål laget. De endelige utkastene er justert basert på tilbakemeldinger fra både nettselskaper og myndigheter. For ett av scenarioene, Ransomware, ble de tilhørende dokumentene som er nødvendig for å bruke scenarioet i en øvelse laget og en øvelse gjennomført med ett nettselskap. Tilbakemeldinger fra øvelsen ble samlet inn gjennom en felles førsteinntrykksevaluering rett etter øvelsen og en spørreundersøkelse som ble sendt ut neste dag. I tillegg, ved å gjennomføre en analyse av den innsamlede dataen, ble en liste over faktorer som kan bidra til å gjøre det enklere å inkludere leverandører i beredskapsøvelser utarbeidet. Studiens resultater består av empiriske resultater fra datainnsamlingen og en samling av scenarioer med tilhørende dokumenter for diskusjonsøvelser. Tilbakemeldingene på scenarioene og resultatene fra den gjennomførte øvelsen viser at scenarioene kan bli brukt i øvelser og at det er sannsynlig at de tilfører verdi til bransjen. Videre identifiserte vi syv faktorer som kan forenkle det å involvere leverandører i øvelser. Disse inkluderer å involvere leverandørene tidligere i hendelseshåndteringsprosessen og innføre tiltak for å gjøre organiseringen og deltakelsen i øvelser mindre ressurskrevende. I tillegg er det viktig å stille klarere krav til leverandører om deres involvering, enten i lovgivning fra myndigheter eller i nettselskapenes kontrakter med leverandørene