Försörjningsberedskapscentralens vindkraftsprojekt gjorde dataintrång och övade inför sabotage

Försörjningsberedskapscentralen i samarbete med Cybersäkerhetscentret vid Traficom samt elpoolen genomförde ett projekt för hantering av vindkraftsparker vid sabotage. I projektet trängde man in i vindkraftssystem och övade inför allvarligt cyberfysiskt sabotage. Projektet var Försörjningsberedskapscentralens första övning någonsin för vindkraftsbranschen och även unikt genom sitt genomförande i flera faser.

En betydande del av elkraften i Finland kommer från vindkraft. Därför utredde Försörjningsberedskapscentralen (FBC) de risk- och hotfaktorer relaterade till vindkraft samt behovet av att utveckla beredskapen i en rapport 2024. I rapporten poängterades kartläggning och vidare analys av de cyberfysiska sårbarheterna i vindkraftssystemen. Det aktuella projektet var en fortsättning på utredningen.

Planering, underhåll och reaktionsförmåga ingår i resiliens

I första fasen av projektet genomfördes tester där man försökte göra intrång i tre betydande vindkraftsorganisationer, som ställde upp frivilligt. Syftet var att undersöka om det är möjligt att ta sig in i lokalerna eller systemen och vad som i värsta fall skulle kunna följa av det. Utifrån resultaten skapades fiktiva händelseförlopp, som sedan diskuterades i en omfattande skrivbordsövning tillsammans med branschexperter. Tiotals experter engagerade sig i projektet från början till slut och bidrog med sin avgörande arbetsinsats och sakkunskap till att utveckla beredskapen. Såväl vindkraftsaktörerna som myndigheterna kunde ta till sig lärdomar från projektet.

”Det här projektet har väsentligt förbättrat vår förståelse för resiliensen inom vindkraft. Det är fråga om komplexa system med en skiktad arkitektur, och att de är distribuerade garanterar inte i sig att de är resilienta. Hög driftsäkerhet kräver förutom noggrannhet i planeringen och underhållet också förmåga att reagera på oväntade situationer”, säger beredskapsexpert Paavo Tertsunen vid Försörjningsberedskapscentralen.

Samarbete i betrodda nätverk är av största vikt

Försörjningsberedskapscentralen och Cybersäkerhetscentret betonar vikten av samarbete i betrodda nätverk. Till exempel elpoolen och Cybersäkerhetscentrets ISAC-grupper för utbyte av information främjar ett konfidentiellt informationsutbyte inom energiområdet.

Regelbundet samarbete ökar förståelsen för aktuella händelser och sänker tröskeln för att be om hjälp. Utöver akuta situationer är nätverken viktiga kanaler för exempelvis att diskutera observationer från övningarna. En väsentlig iakttagelse i skrivbordsövningen var just hur svårt det är att utbyta information mellan flera branscher.

Projektet för hantering av vindkraftsparker vid sabotage har finansierats från Försörjningsberedskapscentralens program Energi 2030, där man tar fram lösningar för att säkerställa störningsfri energiförsörjning även i ett koldioxidsnålt samhälle.