SCADA-säkerhet
Under många år har en gradvis automatisering av dricksvattenproduktionen skett. Systemen blir alltmer komplexa och på senare år har det också blivit vanligare med applikationer för fjärrstyrning. På den här sidan kan du hitta information om hur du bör arbeta för att säkra upp ditt SCADA-system för att slippa obehagliga överraskningar.
Svenskt Vatten har från och med 2009 en arbetsgrupp som jobbar med frågor inom området "Säkerhet i IT-system inom kommunal dricksvattenförsörjning". Projektet är en fortsättning på "Säkerhetshandbok för dricksvattenproducenter" (2007).
Säkerhet i samband med produktion och distribution av samhällets viktigaste livsmedel - dricksvatten - är naturligtvis av yttersta vikt. Då produktion och distribution av dricksvatten alltmer förlitar sig på datorbaserade styrsystem blir det därför allt viktigare att även dessa system fungerar säkert. Tyvärr kan dessa IT-baserade system manipuleras på olika sätt, vilket därmed kan utgöra en säkerhetsrisk.
Att vidmakthålla säkerheten hos de processnära datorbaserade styrsystemen (SCADA-system= Supervisory Control And Data Acquistion) är mycket viktigt. Störningar i dessa system kan inte bara avbryta kritiska funktioner (till exempel avbryta desinfektionen), utan även leda till att dyrbar utrustning (såsom pumpar och ventiler) tar skada och måste bytas ut!
IT-relaterade störningar kan i förlängningen leda till att kvaliteten på dricksvattnet påverkas. Förtroendet för dricksvattenförsörjningen kan komma att ifrågasättas av allmänheten, vilket är en annan möjlig allvarlig konsekvens.
Trots att de IT-relaterade säkerhetsriskerna med SCADA-system ökar befarar vi att medvetenheten bland Svenskt Vattens medlemmar fortfarande är relativt låg kring hur allvarliga konsekvenserna i praktiken är för respektive verksamhet. De praktiska erfarenheterna och kompetens kring sårbarheterna i verksamheternas SCADA-system är idag bristfällig, inte bara hos Svenskt Vattens medlemmar, utan dessvärre även hos de konsultbolag och leverantörer som anlitas vid exempelvis systemupphandlingar.
Vad gör Svenskt Vatten?
Svenskt Vatten arbetar proaktivt med en långsiktig handlingsplan för att höja SCADA-säkerheten inom kommunal dricksvattenförsörjning. Det är vår förhoppning att Svenskt Vatten, genom den nystartade arbetsgruppen, kan bidra till en positiv utveckling inom SCADA-området, bland annat via kunskapsspridning, kompetensförsörjning, intressebevakning, kommunikation och samverkan.
Våren 2009 skickades en enkät till alla Svenskt Vattens medlemmar. Rapporten Kartläggning av SCADA-säkerhet inom svensk dricksvattenförsörjning redovisar resultaten av denna enkät. Av enkäten blev det uppenbart att det finns ett fortsatt behov att arbeta med praktiskt stöd kring frågor kopplade till SCADA-säkerhet.
Med utgångspunkt i enkäten och som ett led i att stödja dricksvattenproducenterna i arbetet med att säkra upp SCADA-systemen arbetar Svenskt Vatten och arbetsgruppen under 2011 med att ta fram en checklista för ökad SCADA-säkerhet. Tanken är att denna checklista skall kunna användas för att inventera den egna verksamheten, men också som diskussionsunderlag inför systemförändringar och upphandlingar.
Utbildning och information
Med enkäten som grund kommer utbildning och seminarier att genomföras. Mer information om ett seminarium kommer när program är framtaget och datum är bestämt.
Det också komma andra former av utbildningsinsatser.
Mer information
Mer information hittar du i dokumenten i dokumentlistan. Säkerhetshandboken som tagits fram av Svenskt vatten och Livsmedelsverket är bra läsning. Säkerhetshandboken beställer du från vattenbokhandeln.