Samarbejde med eksterne eksperter forbedrer Energinets it-sikkerhed
Rigsrevisionen kritiserer Energinets håndtering af en it-samarbejdsaftale om serverdrift af Energinets it-infrastruktur og drift af en række kontorsystemer. Energinet anerkender dele af kritikken, men er uenig i andre kritikpunkter. Driftsaftalen er indgået for at sikre øget robusthed omkring Energinets it-drift og for at højne it-sikkerheden.
Statsrevisorerne kritiserer 25. april på baggrund af en beretning fra Rigsrevisionen Energinets håndtering af en samarbejdsaftale med eksterne eksperter, som skal stå for drift af Energinets servere samt for drift af en række af Energinets almindelige kontorsystemer, fx SAP og Sharepoint, der understøtter tidsregistrering, hjemmeside mv. Rigsrevisionen mener, at Energinets arbejde med at udbyde it-opgaverne kan medføre, ”at der er risiko for, at outsourcingen kan kompromittere forsyningssikkerheden”.
Energinet tager kritikken til efterretning, men er også uenig i flere kritikpunkter. Det konkrete samarbejde med KMD og et af verdens førende firmaer i drift af servere, Kyndryl er netop med til at højne sikkerheden og skabe fortsat stabil drift.
Da driften af it-systemer bliver mere og mere kompleks og kræver specialiserede kompetencer, har Energinet ligesom andre statslige organisationer, der også har ansvar for samfundskritiske opgaver, valgt at samarbejde med eksterne partnere om driften af it-infrastrukturen, forklarer Torben Thyregod, finansdirektør for Energinet.
"Vores samarbejdspartnere skal drive og vedligeholde serverne. Vi ejer stadig de servere, der understøtter den forsyningskritiske drift, og de står fysisk hos os i Energinet, og vi har strenge adgangskrav og overvåget adgang, for de folk, der skal arbejde med serverne."
"Vi mener, at det øger sikkerhed og drift, når Energinet bruger eksperter og professionelle samarbejdspartnere, frem for selv at skulle løse alle it-opgaver på alle områder i en mere og mere kompleks verden med hastige forandringer, siger han og understreger, at der fortsat vil være strøm i stikkontakterne og gas i hanerne, hvis en server går ned. Energinet har redundante systemer, nødprocedurer mv., der sikrer fortsat sikker drift af el- og gassystemerne."
Evigt kapløb
It-sikkerhed er et evigt kapløb. Hackere udvikler hele tiden nye metoder, og virksomheder som Energinet skal hele tiden bygge højere mure og øge sikkerheden.
"Hvad der var godt beredskab i går, er ikke nødvendigvis godt nok i morgen. Derfor finder Energinet - lige som alle andre organisationer - hele tiden steder, hvor der skal forbedringer til. Det er også sket i forbindelse med, at vi har kulegravet hele området forud for at skulle lave samarbejdsaftalen med KMD, og det er sket i forbindelse med Rigsrevisionens undersøgelse. Der er fundet forbedringspunkter, og vi har løbende forholdt os til det, som Rigsrevisionen har peget på, ligesom vi løbende har forbedret sikkerheden og tilpasset vores processer", siger Torben Thyregod og fortsætter.
"Ingen i verden kan give garantier eller love hacker-sikre systemer, heller ikke Energinet. Men generelt kan jeg sige, at denne aftale skal sikre en effektiv og professionel drift af vores it-infrastruktur og i sidste ende understøtte forsyningssikkerheden af el og gas. Jeg sover roligt om natten, og det kan danskerne også gøre."
