it-sikkerhed skal blive råd til Morten Gade Christensen, CIO hos Energinet.dk: Læs, hvordan den vil ændre branchen. dit magasin fra CGI

Transkript

1 dit magasin fra CGI temaudgave : Energi og forsyning effektive råd til bedre sikkerhed Side 3 Morten Gade Christensen, CIO hos Energinet.dk: Branchens it-sikkerhed skal blive bedre Side 4 Cyberkriminalitet Kun 6 % af virksomhederne opdager, at de er angrebet. EU-bøde på op til 20 mio. euro Har du forholdt dig til EU s nye persondataforordning? Engrosmodellen Læs, hvordan den vil ændre branchen.

2 2 TemA: Energi og forsyning Cyberangreb i skjul Kun 6 % 365 dage 77 % af virksomheder, som udsættes for cyberangreb, opdager det. Så lang tid kan der gå, før et typisk cyberangreb opdages. af virksomhedernes ledelser mener, at deres organisation vil opdage cyber angrebene. Imidlertid mener itledelsen, at dette er for optimistisk. Åbne systemer åbner for nye angreb Danmark er blandt de mest digitaliserede samfund i verden med en stigende afhængighed af internettet både i den offentlige og private sektor. Også i elsektoren, der traditionelt set arbejder med lukkede kommunikationskanaler, ses en klar tendens til mere åbne energisystemer, hvor driftskontrolsystemer og andre systemer bliver koblet på internettet. Den kedelige konsekvens af stigende brug af internettet er et markant forøget trusselsbillede i konstant forandring. Hvor cyberangreb tidligere typisk var mere isolerede angreb foranlediget af enkelte individer, ser vi i dag langt mere alvorlig og organiseret cyberkriminalitet. Kilde: Center for a new American Security: Active Cyber Defense A Framework for Policymakers og Forrester Research study. NelsonHall: CGI førende global udbyder af sikkerhedsservices CGI blev for nyligt udpeget som global leder inden for sikkerhedsservices af NelsonHall, et uafhængigt globalt analyseselskab med fokus på it- og Business Process Services. I NelsonHalls NEAT Vendor Evaluation & Assessment Tool for Managed Security Services, skriver analyseselskabet: Med håndtering af 550 millioner (cyber) hændelser hver måned, har CGI har et omfattende overblik over alle aspekter af Cyber Security. Har du forholdt dig til EU s nye persondataforordning? Den nye persondataforordning træder i kraft i alle EU-medlemslande i maj Der, hvor energiog forsyningssektoren for alvor kan komme til at mærke den nye EU-regulering, er bl.a. i forhold til bødestørrelsen og anmeldelsespligt (inden for 72 timer) ved cyberangreb. Det endelige niveau for de danske bødestørrelser er uvist, men ifølge den nye lovgivning kan de blive op til 20 mio. Euro eller 4 % af virksomhedens omsætning. Hos CGI har vi et 360 overblik over trusler på tværs af sektorer og geografi. Vores globale netværk udgør et solidt værn mod angreb og giver samtidigt en stor handlekraft lokalt, fx i den danske energisektor. ENGROSMODELLEN gik i luften d. 1. april, og som du kan læse på side 4, udgjorde Energinet.dk s grundige forberedelser et solidt fundament for, at over 100 it-systemer kunne gå i luften på én gang. I artiklen understreger Morten Gade Christensen, CIO hos Energinet.dk, det enorme potentiale med Engrosmodellen, der også kræver handling fra markedets aktører. Som leverandør af den centrale software er vi stolte over at være blandt nøglespillerne ved idriftsættelsen af den nye DataHub, der er ét af Danmarks hidtil største it-projekter. cgi og Cyber security Vi har mere end 35 års erfaring inden for sikkerhed til den private- og offentlige sektor med mere end certificerede sikkerhedsspecialister globalt +100 kunder på tværs af 16 lande benytter vores managed security services 10 security-driftscentre globalt, heraf et nordisk driftcenter, baseret i Helsinki Vi har eksperter i SCADA- systemer herunder en bred vifte af SCADAtelemetriproto koller, control management systems, sikre web service interfaces m.m biometriske løsninger er implementeret og supporteret af CGI God fornøjelse med vores minimagasin til dig i energi- og forsyningssektoren. Jesper Kaysen Director & Sector Lead, Energy & Utilities Magasinet Indblik udgives af CGI Danmark A/S. Redaktion: Marianne Dybdahl, Marketing & Communications, CGI Danmark A/S, tlf / Tekst: Magasin værkstedet / Design: Kabus / Foto: Lasse Hyldager, Thinkstock Photos / Tryk: GRC Graphic House A/S / ISSN: / Gengivelse af redaktionelt indhold tilladt mod tydelig kildeangivelse / Læs mere på cgi.dk

3 Tema: Energi og forsyning 3 4 effektive råd til bedre sikkerhed 1 Sørg for forankring i topledelsen Opbakning og indsigt i virksomhedens sikkerhedssituation og beredskab er en nødvendighed. Et stærkt cyber securityprogram skal starte hos topledelsen, som også oftest står på mål for programmet og de forretningsmæssige konsekvenser ved et sikkerhedsbrud. Sørg samtidig for, at sikkerhedspolitikken løbende afstemmes og kommunikeres på tværs af hele organisationen. Etabler løbende awareness-programmer, så medarbejdere og ledere trænes i at være opmærksomme på uregelmæssigheder eller tegn på sikkerhedsbrud. 2 Identificer og klassificer sikkerhedskritiske aktiver Det er en fundamental del af ethvert cyber security-program: Foretag en kategorisering af de aktiver, som er kritiske for virksomheden og skab et sammenhængende beredskab, som afspejler netop din virksomheds risikoprofil. Evaluer programmet regelmæssigt. 3 Etabler overvågning og beredskabsplan Antallet af cyberangreb har været markant stigende de seneste år. Du bør overvåge sikkerhedstruslerne kontinuerligt (24/7) for at kunne udvikle en solid beredskabsplan og sikre, at du har de rette tekniske kompetencer til at udføre programmerne. Etabler klare procedurer for, hvem der gør hvad, ved et sikkerhedsbrud. Da det kan være vanskeligt og dyrt at etablere en intern overvågningsenhed, kan outsourcing af overvågning og beredskab være hensigtsmæssigt. 4 Overvej cyberforsikring Selv med et veletableret sikkerhedsprogram, en komplet identifikation af kritiske aktiver og en passende overvågning og beredskabsplan kan et cyber angreb ikke udelukkes. Et cyberangreb kan få store forretningsmæssige og økonomiske konsekvenser for din virksomhed. Derfor kan det være en god ide at tegne en cyberforsikring. Kom godt i gang CGI anbefaler dig at starte med en strategisk risikovurdering af din virksomhed for at få en detaljeret forståelse for den nuværende sikkerhedssituation, herunder konsekvenserne af hvad tab af fortrolighed, integritet eller til gængelighed betyder i objektive (økonomiske) og subjektive (omdømme) termer. Det næste trin involverer udviklingen af et sikkerhedsroad map, som bl.a. kan betyde investeringer i ny teknologi eller en outsourcing-strategi. Styrk din it-sikkerhed Lad CGI s sikkerhedseksperter hjælpe dig med at: vurdere din virksomheds aktuelle sikkerhedssituation på baggrund af faktuelle data, herunder overvågning af trusler og risici. beskytte din forretning, herunder kritisk infrastruktur og sikre forretnings kontinuitet og fortrolige data. arbejde sikkert via omfattende cyber security as a service -løsninger, 24/7-service og overvågning af dine it- miljøer, herunder monitorering og øjeblikkelig handling på avancerede sikkerhedstrusler og -hændelser. tage hånd om implementeringer, teknologivalg og partnerskaber. Vil du vide mere? Kontakt Jan Topp Rasmussen hos CGI T: E: jan.rasmussen@cgi.com CGI s sikkerhedsløsning er i overensstemmelse med internationale standarder, best practices og den lokale lovgivning.

4 4 TemA: Energi og forsyning måske Danmarks bedste CIO Han har løftet it-sikkerheden markant hos Energinet.dk men konstaterer, at cyberangreb er uundgåelige. Og han forudser, at energi - branchen vil undergå de samme forandringer som telebranchen, bl.a. pga. Engros modellen. Mød Morten Gade Christensen, som er nomineret til Årets CIO Du skal sikre hele Danmarks forsyning af el og gas mod cyberangreb. Du har et it-sikkerhedsniveau, som er for lavt. Derfor vælger du at stille op og svare på, hvorvidt Danmark kan gå i sort og aktivt fortælle om udfordringerne i den danske presse og ikke mindst målene for, hvornår det skal være løst. Mange it-direktører ville se risikoen for et gevaldigt selvmål i den strategi. Men ikke Morten Gade Christensen for hvem tænker på selvmål, når man har en vindermentalitet? - Alle kan sige, at de vil løbe 10 km. Men hvis du samtidig sætter tid på, hvor hurtigt du vil gennemføre, så har du en ambition, som du går gennem ild og vand for at indfri, siger Morten Gade Christensen. Det er lige præcis, hvad han og medarbejderne hos Energinet.dk har gjort siden 2014, hvor scoren på den såkaldte CMMI-skala (Capability Maturity Model Integration) for it-sikkerhed var 2 ud af 5. Sidste år blev målet om en score på 3 nået, og de er godt på vej til at nå 2016-målet på 3,5. Vil styrke branchens it-sikkerhed Den stærke udvikling skal tilskrives tre nøgleord: fokus, prioritering og forankring. Fokus ved hjælp af bl.a. kvartalsvise målinger. Prioritering i form af, hvad der er vigtigt og mindre vigtigt. Og forankring i form af, at it-sikkerheden er skrevet ind i Energinet.dk s koncernstrategi. Det burde alle it-chefer gå efter, mener Morten Gade Christensen, for det sikrer de nødvendige ressourcer og maksimal opmærksomhed fra ledelsen på tværs af organisationen. Apropos ressourcer har Energinet.dk investeret i systemer, som kan opdage afvigelser i medarbejdernes adfærd på nettet samt i den indgående trafik af data fx hvis der pludselig er meget trafik fra et land af tvivlsom karakter. Og ikke mindst i systemer til at afspille scenarier for at træne og være bedst muligt forberedt på cyberangreb. - Det er ikke et spørgsmål, om Energinet.dk bliver ramt. Det er et spørgsmål om evnen til at reagere, når det sker. Fx hvor hurtigt et system kan gendannes. Det er ikke muligt at bygge mure, som er høje nok. Udviklingen hos de mennesker, der vil noget ondt, går hurtigere end udviklingen af foranstaltninger, siger Morten Gade

5 TemA: Energi og forsyning 5 Det er ikke et spørgsmål, om Energinet.dk bliver ramt. Det er et spørgsmål om evnen til at reagere, når det det sker Morten Gade Christensen, it-direktør, Energinet.dk Energinet.dk har højnet it-sikkerheden markant. Ifølge Morten Gade Christensen skal udviklingen tilskrives tre nøgleord: Fokus, prioritering og forankring.

6 6 TemA: Energi og forsyning It-sikkerheden kommer først, men Energinet.dk har også andre spændende projekter. For et halvt år siden etablerede Morten Gade Christensen en digitaliseringsafdeling, som ser på nye måder at udnytte data og algoritmer. Konkurrencemenneske, som elsker forandring Energinet.dk vil højne hele branchens sikkerhed. Det nytter jo ikke, at motorvejene er sikret, hvis tilkørslerne bliver bombet Morten Gade Christensen, it-direktør, Energinet.dk Christensen og peger på hackerangrebet i Ukraine i starten af året, som lammede dele af el-nettet i timevis. Så galt håber Energinet.dk ikke, det går i Danmark. Men derfor kan et cyberangreb stadig skabe ravage. Hvis ikke hos Energinet.dk, så hos andre. - Energinet.dk tænker i stigende grad i værdikæder og har et mål om at højne hele branchens it-sikkerhed. Der er mere end 100 aktører, og det nytter jo ikke, at motorvejene er sikret, hvis tilkørslerne bliver bombet, konstaterer Morten Gade Christensen. Kunstig intelligens tager over It-sikkerheden er altafgørende, men Energinet.dk har også andre spændende projekter. For et halvt år siden etablerede Morten Gade Christensen en digitaliseringsafdeling, som arbejder med nye måder at udnytte data og algoritmer. Energinet.dk er fx begyndt at anvende droner til at filme el-nettet, når det skal gennemgås for fejl. Det kræver mange efterfølgende mandetimer at gennemse videoerne og derfor arbejdes på en algoritme, som kan se video og registrere fejlene. Ligeledes er Energinet.dk ved at udstyre en drone med sonar til at gennemgå gasledningerne i jorden inklusive 3D-modellering. - Derudover pågår et projekt med kunstig intelligens. I første omgang til beslutningsunderstøttelse, når Energinet. dk sikrer, at el-nettet er i balance. Men på sigt vil det selv tage beslutningerne. Fremtidens el- og gasforsyning bliver fuldstændig teknologidrevet, forudser Morten Gade Christensen. Morten Gade Christensen er en af fem nominerede til titlen som Årets CIO 2016, som bliver udpeget 9. juni. Som med alt andet vil han helst vinde. - Jeg er et udpræget konkurrencemenneske både professionelt og privat, konstaterer Morten Gade Christensen. Derfor var det ikke nok, da han som den eneste dansker i de seneste år blev optaget til at læse Master of Finance på deltid på London Business School. Uddannelsen blev også gennemført et halvt år hurtigere end nomineret tid. Derudover har han bl.a. en MBA i teknologi fra Copenhagen Business School, og karrieren omfatter CIO-stillinger i bl.a. VELFAC og LM Wind Power, før han tiltrådte hos Energinet.dk i Privat kommer vindermentaliteten bl.a. til udtryk, når han kører på mountainbike med/mod naboerne. - Og så er jeg virkelig dårlig til at lade børnene vinde, når vi spiller spil. Med mindre jeg får blikket fra min kone, griner Morten Gade Christensen. Familien bor i Fredericia, hvor huset ligger cirka tre kilometer fra Energinet.dk s hovedsæde. Det vil sige der er egentlig to huse. For en anden ting, som Morten Gade Christensen elsker både professionelt og privat, er forandring. - Så vi har købt et hus mere, som jeg går og sætter i stand i weekenderne. Jeg laver så meget som muligt af det indvendige arbejde, siger Morten Gade Christensen.

7 TemA: Energi og forsyning 7 Engrosmodellen vil ændre branchen 1. april gik Engros modellen i luften og det gik stille af sig! - Jeg gik hjemme på barsel. Over 100 systemer gik i drift på samme tid og jeg hørte ingenting. Det var helt surrealistisk. Jeg endte med at ringe rundt og spørge, om alt var, som det skulle være. Det siger noget om, hvor godt der var forberedt til go-live, siger Morten Gade Christensen. Ifølge it-direktøren hos Energinet.dk vil DataHubben og Engrosmodellen skabe markante ændringer i branchen allerede om få år. - Det er set i telebranchen. Tidligere skulle man eje kobber, men så kom der nye aktører med nye forretningsmodeller. I dag betaler du ingenting for at tale i mobiltelefon. Til gengæld får du film og musik med i abonnementet. Det samme vil ske i energibranchen, hvor marginalomkostningerne for energi går mod nul, siger Morten Gade Christensen og fortsætter: - For eksempel kan man forestille sig, at nye spillere tilbyder rabat, hvis de må koble kunderne af el-nettet i givne tidsrum eller hvis kunderne er fleksible i deres elforbrug. Behovet for el bliver kombineret med adfærd, og derfor handler det om at have indsigt i den adfærd. Morten Gade Christensen forventer, at der vil ses rene digitale elhandelsselskaber, som udfordrer de etablerede aktører og øger konkurrencen til gavn for forbrugerne. - Derfor skal man passe på med at gøre ingenting. Gør man ingenting, risikerer man at ende som en dinosaur. Til gengæld er potentialet enormt med Engrosmodellen. Jeg gik hjemme på barsel. Over 100 systemer gik i drift på samme tid og jeg hørte ingenting. Det var helt surrealistisk. Det siger noget om, hvor godt der var for beredt til go-live af Engrosmodellen Morten Gade Christensen, it-direktør, Energinet.dk Sådan fungerer den nye DataHub Den nye DataHub, Engrosmodellen, trådte i kraft 1. april. Der er tale om et af de hidtil største it-projekter i Danmark, som betyder, at der fremadrettet nemt kan udveksles milliarder af data mellem aktørerne på markedet til gavn for både forbrugere og markedets aktører. Energinet.dk datahub Ekstra services, fx apps, der giver overblik over forbruget. 3,3 mio. ca mia. ca fjernaflæste målere registrerer elforbruget i danske husstande og virksomheder. Den sidste fjernaflæste elmåler vil være på plads i Elkunde elnetselskaber henter hvert døgn timedata for kundernes elforbrug. aflæsninger vil hvert år blive lagret i DataHubben, når Engrosmodellen er fuldt indfaset i danske elhandlere henter deres kunders forbrugsdata fra DataHubben. CGI-eksperter har stået for implementering af den centrale software. Netselskaber Energinet.dk Elhandlere CGI Kilde: Dansk Energi

8 Engrosmodel = Nyt el-marked Hvad så? Styrk din position på det nye el-marked Vi forstår din forretning: Vi tilbyder totalløsninger og kan hjælpe dig med alt fra konsulenthjælp, ERP-løsninger, CRM, forbrugsafregning og Asset Management til outsourcing af forretningsprocesser og it-drift inden for alle forsyningsarter af vores medarbejdere er specialister inden for energi og forsyning globalt. Samarbejder med 8 af de 10 største energi- og forsyningsvirk somheder i Europa og Nordamerika og med mere end 250 kunder globalt. 11 ud af 17 centrale markedssystemer (a la Engrosmodellen) i verden er designet og implementeret af CGI. vi har Flere prisvindende Smart Metering- og Internet of Thingsprojekter, bl.a. står vi for udrulningen af 53 mio. intelligente målere til el og gas i Storbritannien. 60 af top 100 forsyningsselskaber i Nordamerika har valgt CGI som partner på deres Asset-, Ressourse- og Workforce Management-systemer. Deltag på vores innovationsworkshops med fokus på procesoptimering og 360 kunde service med afsæt i netop din forretning. Læs mere på cgi.dk/energi Tag en uforpligtende snak med os om dine muligheder: Kontakt Jesper Kaysen, Director & Sector Lead, Energy & Utilities, på tlf eller jesper.kaysen@cgi.com