KONFERENCE SAMFUNDETS KRITISKE INFRASTRUKTUR OG IT-SÅRBARHED Folketingets Landstingssal København, 21. oktober 2014 FORUM FOR SAMFUNDETS BEREDSKAB Velkommen til konferencen om samfundets kritiske infrastruktur og IT-sårbarhed I Forum for Samfundets Beredskab (FSB) har vi vores fokus og virkeområde på samfundssikkerheden og det civile samfunds beredskab i de nordiske lande, herunder også på samfundets sårbarhed i forhold til kritisk infrastruktur og IT-sårbahed. Samfundets kritiske infrastruktur er i stadig højere grad blevet afhængig af digitale systemer og deres sikre funktionalitet samt stabilitet, og stiller dermed Danmark overfor en voksende opgave i sikringen mod alvorlige hændelser og kompromittering af befolkningens personfølsomme oplysninger, identitets tyveri m.fl. Salget af en række statslige virksomheder, herunder Tele Danmark (i dag: TDC) og DONG Energy, og senest Se & Hør-skandalen understreger kun behovet for et stadig større fokus på samfundets sårbarhed overfor kritisk infrastruktur og personsikkerhed. I den forbindelse skal henvises til en række alvorlige hackerangreb i de senere par år omfattende kompromittering af personfølsomme oplysninger, tab af videnskapital fra virksomheder og tab af prestige. Hvorvidt liberaliseringen af markedet skal ske på bekostning af den nationale samfundssikkerhed, og hvordan vi sammen og hver især – myndigheder såvel som virksomheder og borgere – kan sikre det digitale Danmark, vil være om drejningspunktet for denne konference. Politikere og eksperter vil give hver deres bud på disse problemstillinger fra forskellige synsvinkler, men se ikke bort fra at I, hver især som konference deltagere, har unik viden og kompetencer. Viden der kan give vægtige bidrag til Indhold debatten og til belysning af dette højaktuelle emne, herunder udarbejdelsen af et egentligt idekatalog. TEMA 1: Ejerskabet bag samfundets kritiske infrastruktur..................................................................................4 TEMA 2: Afhængigheden af IT-systemer og den voksende sårbarhed.............................................................5 Preben Bonnén Program..............................................................................................................................................................................6 Arrangør Tilmelding og praktiske informationer......................................................................................................................7 Forum for Samfundets Beredskab (FSB) TEMA 1 Ejerskabet bag samfundets kritiske infrastruktur TEMA 2 Afhængigheden af IT-systemer og den voksende sårbarhed Opretholdelse og driften af en stabil kritisk Også salget af TDC i 1998 til den amerikanske Samfundets infrastruktur er i stadig højere grad Men også langt mindre synlige og dramatiske infrastruktur er alt andet lige at betragte som et kapitalfond Ameritech, har efterfølgende givet blevet afhængigt af digitale systemer og deres brud på cybersikkerheden kan være alvorlige for nationalt samfundsanliggende, og dermed en anledning til selvransagelse. Ikke mindst fordi sikre funktionalitet og stabilitet. Det vigtige virksomheder og for den enkelte borger . Nogle offentlig opgave mere og snarere end et privat salget af statens aktier indebar, at det private sprøgsmål er derfor, hvordan sikrer vi sammen konsekvenser kan, som nævnt, være som tab af anliggende. Skal samfundet kunne fungere, selskab Tele Danmark fik ejerskab over sin Danmark imod f.eks de mange og alvorlige produktionshemmeligheder, identitetstyveri afhænger det af en række fysiske og tekniske tjenesteforretning samt infrastrukturen i form af hændelser og kompromittering af befolkningens eller tømning af bankkonti eller tab af andre data, infrastrukturer. I tilfælde af svigt i disse infra- kobbernettet. personfølsomme oplysninger, tyveri af identitet, hvis sikre opbevaring og funktion, vi tager som en tab af forskningsresultater, økonomisk- og selvfølge. strukturer vil samfundet ikke kunne opretholde de leverancer af varer og tjenester, som befolkningen Af samme årsag synes det hensigtsmæssigt, at kriminel aktivitet via internettet og ulovlig politisk er afhængig af. myndigehederne i stadig større udstrækning aktivisme (hacktivisme). foretager en vurdering af fremtidige privatisering Som det lader sig forstå er IT- og Cybersikkerheden er derfor afgørende for robustheden og Bortfald af en infrastruktur, som hele eller en stor af statsselskaber med henvisning til samfundets Hovedparten af de digitale systemer understøtter i realiteten for samfundets sammenhængskraft del af befolkningen er afhængig af, vil selvsagt sikkerhed. Staten skal sikre, at strategiske den såkaldte kritiske infrastruktur, der opretholder og overlevelsesevne. Et omfattende og målrettet få alvorlige konsekvenser. I den forbindelse skal statsselskaber ikke kommer under kontrol af samfundsafgørende funktioner, der ikke kan af- cyberangreb vil kunne få krigslignende konse- henvises til energisektoren, transportsektoren, tvivlsomme kommercielle foretagender eller brydes uden alvorlige konsekvenser. Det drejer sig kvenser, men også det snigende og langvarige databeskyttelse, teleforbindelser, sundheds- andre landes interesser, som vil kunne skade den igen om førnævnte funktioner som de, der indgår tyveri af vitale data kan få dybt alvorlige følger for væsnet og andre funktioner, som er vitale for nationale sikkerhed. i og opretholder transportsektoren, telekommu- myndigheder, virksomheder og enkeltpersoner. opretholdelse af samfundets virke. nikation, betalingssystemer, sundhedsvæsnet og Spørgsmålet som i denne forbindelse trænger sig andre vitale dataforbindelser. Fokus i oplæggene og debatten vil derfor være Netop dette kriterie vægter tungt når kritisk på er, hvorvidt liberaliseringen af markedet synes rettet mod, hvordan vi sammen og hver især infrastruktur skal defineres og identificeres. Som ved at tage overhånd. Hvorvidt liberaliseringen af Såfremt sådanne systemers funktioner afbrydes, (læs: politikere, myndigheder, virksomheder det lader sig forstå vil et stort antal af eksterne markedet skal ske på bekostning af den nationale findes der i mange tilfælde ingen manu- og den enkelte borger) kan sikre Danmark i leverandører betyde større kritikalitet end hvis samfundssikkerhed, herunder forsynings- og elle s ystemer, der umiddelbart kan muliggøre c yberspace. staten selv står for opgaven. leveringssikkerheden, vil være omdrejnings genoptagelse af den afgørende driftstruktur. punket for diskussionen. 4 | FSB Hvor statens salg af 19 procent i DONG Energy til I værste tilfælde kan sådanne systemers nedbrud den amerikanske investeringsbank Goldman Sachs have ukontrollerede, katastrofale og kaskade har skabt frygt for en sådan kritikalitet, har salget agtige konsekvenser, hvis sammenbrud kan have af Nets til et konsortium bestående af danske ATP, afgørende internationale og nationale konse- og de to amerikanske kapitalfonde Bail Capital og kvenser for fred og sikkerhed. Også den enkelte Advent International skabt en ikke ubegrundet borgers liv og velfærd vil naturligvis kunne blive frygt for at salget kan efterlade sikkerhedsbrister i truet på mangfoldige og uforudsigelige måder af forhold til de amerikanske efterretningstjenster. sådanne store sammenbrud. FSB | 5 Program Tilmelding og praktiske informationer TEMA I: Ejerskabet bag samfundets kritiske infrastruktur Deltagergebyr 09.00 - 09.10 Velkomst v/ analytiker Preben Bonnén, Forum for Samfundets Beredskab (FSB) 09.10 - 09.15 Introduktion v/ ordstyrer Svend Erik Plum (oberst rtd.) 09.15 - 09.45 Oplæg v/ næstformand for retsudvalget Tom Behnke (MF), Det Konservative Folkeparti 09.45 - 10.15Oplæg v/ professor Chris Johnson, School of Computer Science, Glasgow University Pris for deltagelse er kr. 2.750 (ekskl. moms) og indbefatter udover deltagelse morgenmad, frokost og reception samt forplejning i pauserne. Tilmelding Tilmelding skal finde sted på hjemmesiden www.samfundetsberedskab.dk og er at betragte som bindende. Betaling Bekræftelse og faktura fremsendes umiddelbart herefter til den ved tilmeldingen oplyste kontaktadresse, og skal være betalt senest fem hverdage efter modtagelse. 10.15 - 10.45 Spørgsmål og debat Ved tilmelding via mail eller telefon pålægges et ekspeditionsgebyr på kr. 200,- 10.45 - 11.15 Pause For tilmelding efter den 6. oktober 2014 pålægges et ekspeditionsgebyr på kr. 500.- 11.15 - 12.00 Oplæg v/ adm. direktør og koncernchef Carsten Dilling, TDC Oplæg v/ R&D direktør Christian Hviid Christensen, DONG Energy Oplæg v/ dekan Ole Kværnø, Forsvarsakademiet Sted Konferencen finder sted i Folketingets Landstingssal. 12.00 - 12.30 Spørgsmål og debat Tidspunkt 12.30 - 13.15 Frokost Konferencen finder sted i tidsrummet fra kl. 09.00-16.45 medmindre andet er angivet i programmet. TEMA II: .Afhængigheden af it-systemer og den voksende sårbarhed 13.15 - 13.20 Introduktion v/ ordstyrer Svend Erik Plum (oberst rtd.) 13.20 - 13.50 Oplæg v/ formand Birgitte Kofod Olsen, Rådet for Digital Sikkerhed 13.50 - 14.20 Oplæg v/ chief techinal officer Greg Day, FireEye/Mandiant 14.20 - 14.50 Spørgsmål og debat 14.50 - 15.20 Pause 15.20 - 16.05 Oplæg v/ Retsordfører Karsten Lauritzen (MF), Venstre Oplæg v/ John M. Foley, Danmarks repræsentant i EU’s Network and Information Security Platform (NISP) NISP Oplæg v/ Rasmus Theede, KMD Reception I umiddelbar forlængelse af konferencen inviteres deltagere og oplægsholdere til reception udenfor Folketingets Landstingssal, hvor der er mulighed for at stifte nye bekendtskaber, uddybe sig etc. Registrering Deltagere bedes henvende sig ved besøgsindgangen, hvor indregistreringen og udlevering af navneskilte finder sted. Fremmøde Af hensyn til Folketingets arbejde og sikkerhed henstilles det deltagerne, at give fremmøde i god tid, dog tidligst 30 min før begyndelsen på arrangementet. Der tages forbehold for mulige ændringer i programmet 16:05 - 16:35 Spørgsmål og debat 16.35 - 16.45 Afslutning v. analytiker Preben Bonnén, Forum for Samfundets Beredskab (FSB) 16:45 - 17.15 6 | FSB Reception FSB | 7 Om Forum for Samfundets Beredskab (FSB) Forum for Samfundets Beredskab (FSB) er et uafhængigt tværfagligt organ, som beskæftiger sig med områder indenfor samfundets bered-skab omfattende politi, brand og redning, det præhospitale akutberedskab, forsvaret, m.fl. FSB har til formål: At sætte fokus på samfundets beredskab som samlebetegnelse for de fælles bestræbelser på at sikre landet, herunder de ændrede forudsætning for den nuværende organisation og struktur for aktørernes virke og opgaveløsning. At sætte fokus på behovet for udvikling af de nuværende uddannelser i samfundets beredskab. Dels som værende tilstede med henblik på at styrke og højne niveauet, dels at vurdere muligheder for nye relevante uddannelser. At sætte fokus på områder hvor tværfagligheden mellem aktørerne i samfundets beredskab kan styrkes med det formål at skabe de bedste forudsætninger for en optimal opgaveløsning på skadestedet. FSB har til opgave: Udarbejdelse af analyse- og udredningsarbejde, herunder udarbejdelse af papers, notater og rapporter m.m. vedrørende samfundets beredskab Planlægning og udbud af fagligt relevante seminarer og konferencer til aktørerne i samfundets beredskab samt foredragsvirksomhed om relevante temaer og problem stillinger med udgangspunkt i samfundets beredskab Planlægning af studieture og ekskursioner med henblik på vidensopsamling og vidensdeling for aktørerne i samfundets beredskab og øvrige interessenter I varetagelsen af det i ovenstående omtalte formål og opgavesæt lægger FSB megen vægt på samarbejdet med de forskellige aktører i samfundets beredskab. Det være sig i forhold til såvel udrednings- og analysearbejdet som planlægningen og afholdelse af arrangementer, herunder landets nationale 1-1-2 dag hver den 11.2, konferencer, seminarer etc. FORUM FOR SAMFUNDETS BEREDSKAB www.samfundetsberedskab.dk