Årsredovisning 2023 1
29 LFV är förberedda för ett svenskt NatomedlemUn
der kommande år förväntas LFVs utveckling inom itsäkerhet intensifieras skap. Bland annat deltar LFV i Nato Resilience Committees Transport Group, analyserar Natos krav på beredskapsåtgärder, har en rutin för hantering av informationssäkerhet i Natosamarbetet samt deltar i en sektorsgemensam arbetsgrupp för likformighet och synergier. Dessutom är LFV medlem i Nordisk transportsamverkan, där även Danmark och Norge klivit in under året. Målet är en gemensam beredskapsplan för höjd beredskap och krig. LFV och Swedavia fortsatte under 2023 sitt gemensamma projekt Copia, som gick in i nästa fas efter förstudie. Projektet syftar till att stärka flygplatsers försörjningsberedskap, det vill säga förmågan att både upprätthålla samhällsviktiga funktioner och att förse befolkningen med de varor och tjänster som krävs för att upprätthålla liv och hälsa. Copia är latin och betyder förråd. LFV arbetade med att stärka förmågan att leverera flygtrafiktjänst i alla beredskapslägen, bland annat genom det anslagsfinansierade programmet Robust flygtrafiktjänst. Ett 15-tal projekt drevs inom programmet, till exempel inom områdena it- och informationssäkerhet samt radar och radioutrustning . I december 2023 avslutades programmet Robust flygtrafiktjänst och utvecklingsarbetet överlämnades till linjeorganisationen. Säkerhetsskydd Ett fortsatt allvarligt säkerhetspolitiskt läge och ett ökat terrorhot under 2023 innebar ett fortsatt starkt hot mot Sveriges infrastruktur, vilket även omfattade LFVs verksamhet. Även om hoten mot LFV bedöms ha ökat, så ökade inte antalet säkerhetsincidenter eller brott mot LFV under 2023 jämfört med tidigare år. Utvecklingen av LFVs säkerhetsskyddsarbete fortsatte inom såväl personalsäkerhet som fysisk säkerhet och informationssäkerhet. Under året låg särskilt fokus på säkerhetsskyddsanalyser, ett arbete som tog stora steg framåt i hela organisationen. Analyserna är en förutsättning för den fortsatta utvecklingen inom alla områden av säkerhetsskydd. De anslag för civilt försvar som LFV tilldelats 2023 användes för att stärka beredskap och totalförsvar samt till att utöka säkerhetsskydds arbetet, bland annat genom rekrytering. Det försämrade säkerhetspolitiska läget och aviserade satsningar på totalförsvaret kommer att kräva ytterligare utveckling av säkerhetsarbetet inom LFV de närmsta åren. Informationssäkerhet Inom ramen för det systematiska informationssäkerhetsarbetet fortsatte arbetet med att utveckla ett ledningssystem för informationssäkerhet (LIS). Arbetet innebar att styrdokument uppdaterades samt att utbildning och förankring genomfördes . Arbetet med informationssäkerhet rör hela LFVs verksamhet, och under året ägnades en stor del av arbetet åt löpande operativt stöd till verksamheten kring informationssäkerhetsfrågor. Under 2023 skedde en ökning av informationsklassningar, risk analyser och it-säkerhetsklassningar av system, ett arbete som behöver fortsätta under 2024. Ett flertal nya direktiv från EU ställde krav på hantering av informationssäkerhetsrisker som har en potentiell påverkan på flygsäkerhet. Dessa identifierades och ska inarbetas i LFVs ledningssystem för informationssäkerhet. Informationssäkerhetsriskerna ska även tas hänsyn till när det gäller de administrativa och tekniska krav som ställs på it-system och it-tjänster. Uppföljningar skedde kontinuerligt för att skatta verksamhetens kunskap om informationssäkerhet. De visade på ett fortsatt behov av att öka kunskapen kring informationssäkerhet i stort, i synnerhet kunskapen om ansvar, roller, informationshantering och informationsförvaltning. Vid utbildningar gavs möjlighet att ställa frågor för att öka kunskapen. Uppföljningar har även utförts i stor omfattning vid klassningar av information och system. Itsäkerhet Risken för it-angrepp mot LFV är hög, vilket kräver en hög nivå av it-säkerhet för att möta de hot som verksamheten kan utsättas för. LFV påbörjade under året arbetet utifrån en flerårig handlingsplan som tagits fram. Planen ska styra och stödja it-säkerhetsarbetet genom att inrikta, prioritera och säkerställa resurser. Under kommande år förväntas LFVs utveckling inom it-säkerhet intensifieras och utgöra en ökad andel av myndighetens arbete . Under 2023 fortsatte LFV att bygga upp och utveckla organisationen och verksamheten kring it-säkerhetsfrågor, samt utveckla och förvalta generella it-säkerhetslösningar. Kapaciteten och kompetensen inom it-säkerhet har förstärkts genom rekrytering och utbildningsinsatser . Inom sytemförvaltningen av administrativa och operativa system planerades och genomfördes åtgärder för att höja it-säkerheten. Arbetet kommer att fortsätta under kommande år . LFV samverkade med myndigheter och branschföreträdare nationellt och internationellt och utbytte erfarenheter inom it-säkerhetsområdet. Flera medarbetare deltog också i Försvarsmaktens övning SAFE Cyber 2023, som handlade om att upptäcka och hantera it-säkerhetsincidenter. Under året drevs flera it-säkerhetsprojekt för att öka förmågan och robustheten i flygtrafiktjänst i alla beredskapslägen. Ett prioriterat område är att öka förmågan att upptäcka och hantera säkerhetsincidenter. Där togs viktiga steg för att framöver etablera en loggplattform och säkerhetsöver vakning av it-system. LFV ÅR SREDO VIS N IN G 2 0 2 3