Tidningen Energ 1
aktuellt att vi försöker hitta bra metoder för it
-säkerhet. Många tänker inte på att det hela tiden finns botar ute på nätet som försöker hitta IP-adresser där det går att komma in, säger Robert Lagerström. Redan idag finns det produkter för it-säkerhet som Det är viktigt med säkerhetslösningar i hela kedjan, från att energin skapas till den smarta mätaren i bostaden. Engla Ling, doktorand, utbildar KTH-studenter i hackning. elbolagen kan använda. Problemet är bara att de varken fungerar tillsammans eller är anpassade efter elbolagens förutsättningar. Syftet med Energy Shields är att integrera olika befintliga system med varandra. Istället för att elbolagen köper olika produkter från olika producenter ska de kunna få en helhetslösning. I dag tar det tid, kostar pengar och är väldigt komplext att installera it-säkerhet. Tanken är att elbolagen ska få en skräddarsydd verktygslåda med produkter som överför information till varandra och fungerar ihop, förklarar Robert Lagerström. Samtidigt måste man förstå att det inte går att skydda sig till hundra procent, påpekar han. Men genom att prioritera rätt kan man se till att det allra viktigaste blir så svåråtkomligt som möjligt. Då måste angriparna ta många fler steg och satsa stora resurser för att komma ända fram. – Då kan du hoppas att de ger upp på vägen eller så hinner du upptäcka och stoppa dem i tid. Det första man alltid ska göra är att se över vilka av ens tillgångar som är mest kritiska, förklarar Robert Lagerström. Att cyberattacker är en utmaning för branschen bekräftas av it-chefen Jan Olsson på elnätsbolaget Ellevio. – Vi jobbar kontinuerligt och systematiskt med att upptäcka sårbarheter, genomföra riskanalyser och förbättringar i skyddet mot cyberangrepp. Det finns bra verktyg idag men de behöver ständigt anpassas, utvecklas och förbättras eftersom hotbilden ändras kontinuerligt, säger han. Enligt Jan Olsson borde det finnas stora synergier med att utveckla verktyg och metoder som i projektet Energy Shields. – Utmaningarna för branschen är till stor del gemensamma så att samla expertis på det här sättet inom området och fokuserat jobba tillsammans med dessa utmaningar borde ge en bra plattform att jobba vidare med, säger han och fortsätter: – Redan idag arbetar vi nationellt i olika typer av samverkansaktiviteter i branschen, men det kan naturligtvis finnas fördelar med att göra detta med en bredare bas. T ENERGY SHIELDS Energy Shields är ett treårigt forskningsprojekt med syfte att utveckla ett nytt it-verktyg för att säkra upp Europas elnät. I projektet deltar 18 aktörer från akademin och näringslivet, bland annat forskare från KTH, City University London och Atens tekniska universitet. Elbolagen som deltar är bland annat italienska Iren, ESO EAD och CEZ i Bulgarien. Medverkande it-företag är Siveco, PSI Software, Foreseeti, SI-Ga Data Security, L7 Defense, Tech Inspire med flera. Projektet har fått 80 miljoner kronor i stöd från EU. anken är att de färdiga produkterna i projektet ska kunna köpas genom tyska PSI Software och rumänska Siveco som levererar it-tjänster till elbolag idag. Men först ska produkterna testas. Och vad kan då vara bättre än att några elbolag frivilligt utsätter sig för hackning? Först ut är ett mindre test mot ett elbolag i Italien. Därefter ska attackerna i ett större test riktas mot tre aktörer i Bulgarien – dels den bulgariska motsvarigheten till Svenska kraftnät, dels ett mindre distributionsbolag och en elproducent. Hackerangreppen är till för att jämföra sårbarheten i deras it-system före och efter att de nya verktygen har installerats. – Det blir ett sätt att vetenskapligt prova om vår produkt funkar. Först hackar vi för att blottlägga bolagens sårbarheter, sedan installerar vi vår produkt och skickar in hackarna igen för att se hur mycket svårare det blev, förklarar Robert Lagerström och tillägger: – Jag tror att elbolagen är medvetna om riskerna och många har visat intresse för vårt projekt. Vi kan inte bara fortsätta att springa på nya produkter och tjänster utan måste också se till att de uppfyller höga krav på säkerhet. Vid årsskiftet startar KTH även Centret för forskning 16 NR 7 2019 TIDNINGEN ENERGI