Norge stanset da mobilnettet sviktet: – Regjeringen må sikre en digital plan B

Feilen i Telenors mobilnett oppstod torsdag 8. oktober klokken 15.15 og rammet taletrafikken i mer enn to timer. Anrop mellom kunder og på tvers av mobiloperatører sviktet, og enkelte kom ikke gjennom til nødnumrene. Bane NOR stanset all togtrafikk av sikkerhetshensyn. Nødetatenes interne nødnett fungerte, men  publikums mulighet til å nå politi, helse og brann var begrenset. 

– Når én feil i mobilnettet kan stanse togene i hele landet og gjøre det vanskelig å nå nødetatene, er det et kraftig varsel. Sammen med de gjentatte angrepene mot Altinn, Skatteetaten og nasjonale fellesløsninger viser dette at samfunnskritiske digitale tjenester er for sårbare. Regjeringen må sikre en digital plan B nå, sier administrerende direktør Rune Aale-Hansen i Regnskap Norge. 

Flere hendelser – samme sårbarhet 

Mobilutfallet kommer etter gjentatte tjenestenektangrep og driftsforstyrrelser i sentrale offentlige løsninger. Fra 24. til 26. august ble blant annet ID-porten, Maskinporten og Altinn rammet av et omfattende angrep. Digdir opplyste at dette var det tredje større tjenestenektangrepet mot løsningene på ni uker, og at det var vesentlig kraftigere enn de foregående. I september fulgte nye angrep og driftsforstyrrelser, blant annet i tjenester som brukes til lovpålagt rapportering til Skatteetaten. 

– Hendelsene har ulike årsaker, men konsekvensen er den samme: Når en sentral digital komponent svikter, rammes mange tjenester samtidig. Vi må slutte å behandle slike utfall som enkeltstående driftsproblemer. De avdekker en samfunnsrisiko som krever politisk handling, sier Aale-Hansen. 

Næringslivet er avhengig av at systemene virker 

For næringslivet er digital rapportering ikke et tillegg til forvaltningen, men selve infrastrukturen for kontakten med myndighetene. Regnskapsforetak og virksomheter er avhengige av Altinn, Skatteetatens løsninger og sikker maskin-til-maskin-kommunikasjon for å levere blant annet a-meldinger og annen lovpålagt rapportering. 

Avhengigheten vil øke når rapporteringen blir mer automatisert, transaksjonsbasert og nær sanntid. Da kan selv korte avbrudd få store konsekvenser for virksomheter, arbeidstakere og myndigheter. 

– Dersom millioner av transaksjoner skal rapporteres fortløpende, kan vi ikke ha en arkitektur der svikt i én sentral komponent risikerer å stoppe store deler av rapporteringskjeden. Robustheten må vurderes etter de samme prinsippene som for betalings- og oppgjørssystemer, sier Aale-Hansen. 

Krever en samlet gjennomgang 

Regnskap Norge ber regjeringen ta initiativ til en uavhengig og helhetlig gjennomgang av robustheten i samfunnskritisk digital infrastruktur. Gjennomgangen må omfatte både elektronisk kommunikasjon og infrastrukturen for digital rapportering mellom næringslivet og myndighetene. 

Regnskap Norge mener gjennomgangen må avklare: 

• om kritiske tjenester kan opprettholdes ved alvorlige cyberangrep og omfattende driftsfeil 
• om avhengigheten av enkeltaktører og sentrale autorisasjonskomponenter kan reduseres 
• om det finnes reelle, testede reserveløsninger når mobilnett eller nasjonale felleskomponenter svikter 
• behovet for geografisk og operasjonelt uavhengige driftsmiljøer 
• om sektorer med gjensidig avhengighet har tilstrekkelige nødprosedyrer og alternative kommunikasjonskanaler 
• om infrastrukturen bør underlegges strengere robusthetskrav på nivå med annen samfunnskritisk infrastruktur 
• hvordan fremtidig transaksjonsbasert rapportering kan innføres uten å øke samfunnets samlede sårbarhet

– Vi etterlyser ikke én bestemt teknisk løsning. Vi etterlyser trygghet for at den digitale grunnmuren tåler både angrep og alvorlige feil – og at samfunnet har en fungerende plan B når den ikke gjør det. Det må på plass før avhengigheten blir enda større, avslutter Aale-Hansen.