Romdirektoratet øvde på å motstå digitalt angrep

Øvelsen Digital25 testet deltakernes evne til å håndtere en kompleks digital hendelse som påvirket mange samfunnsfunksjoner.

En stab ved Direktoratet for samfunnssikkerhet og beredskap (DSB) sine lokaler i Tønsberg styrte øvelsen og spilte ut de ulike hendelsene som skjedde. 

Deltakerne øvde fra sine egne lokasjoner, med de hjelpemidlene de vanligvis har til rådighet i hverdagen. 

Øvelsen ble ledet av DSB i samarbeid med Nasjonal sikkerhetsmyndighet (NSM). Om lag 60 etater, andre offentlige og private virksomheter i hele landet, og Forsvaret, deltok i øvelsen.

Digital25 er den første av en rekke sivil-militære øvelser som skal skje i 2026, for å styrke Norges evne til å forebygge og håndtere sikkerhetspolitiske kriser og krig (Totalforsvarsåret 2026).

Har egne øvelser hvert år

Direktoratet for romvirksomhet er statens strategiske rådgiver for romvirksomhet og jobber for en effektiv og sikker utnyttelse av verdensrommet. 

Det omfatter satellitter med funksjoner som er kritiske for samfunnet, og særlig systemene for posisjon, navigasjon og tid (PNT) - og kommunikasjon. 

- Derfor er vi pålagt fra Nærings- og fiskeridepartementet å ha et generelt økende fokus på sikkerhetsarbeid. Det omfatter blant annet krav om årlige beredskapsøvelser, sier Steinar Thomsen. 

Han avdelingsdirektør innen satellittkommunikasjon, PNT og sikkerhet ved Direktoratet for romvirksomhet.

I år var Direktoratet for romvirksomhets årlige, interne beredskapsøvelse for første gang koblet til en stor nasjonal øvelse, Digital25.

- Det var en ny og spennende mulighet for oss, som vi gjerne ville være med på, sier Thomsen.

Avhengig av satellittene

Øvelsen viste blant annet sårbarheten til satellittnavigasjonssystemene, som det moderne samfunnet er avhengig av, for blant annet luftfart og maritim virksomhet, men også for styring av store systemer som strøm, vann og internett.

- Dermed var det naturlig at det kom en del henvendelser til oss, og det spilte vi ut i Digital25. Vi måtte også håndtere media og annen kommunikasjon rundt hendelsene som skjedde under øvelsen, sier Thomsen. 

Etter hvert kom det også meldinger med indikasjoner på et mulig digitalt angrep på våre egne systemer. 

- Vi måtte da vurdere hvilket skadepotensial som lå i dette, sjekke systemene våre, og løpende vurdere konsekvensen for vår virksomhet. Det var veldig relevant trening hvor informasjon og mulige konsekvenser var beheftet med mye usikkerhet, sier Thomsen.

Trygghet og kunnskap for kriser

- Vi har en god beredskapsplan som har utviklet seg hver gang vi har hatt våre egne interne øvelser. Det ga en trygghet og ro når vi nå var med på å trene på større hendelser, sier Thomsen.

I løpet av Digital25 oppstod det flere uventede ting, som ga god kunnskap for deltakerne. Det var korte tidsfrister på eksterne henvendelser, noe som krevde tett samarbeid og bistand av fageksperter.

- Direktoratet for romvirksomhet har fagkompetanse som kan være veldig relevant for andre aktører. Vi måtte blant annet gjøre vurderinger om personer fra oss skulle bli utstasjonert hos andre aktører med behov for mye fagkompetanse i en gitt krisesituasjon, sier Thomsen.

Det var også viktig å få klargjort hvem som var kontaktperson i forhold til eksterne henvendelser. Ikke minst måtte de ansatte bli orientert slik at blant annet media ble håndtert på en helhetlig måte.

- Nytt av året var uttesting av vårt eget loggføringsverktøy. Det er helt nødvendig å ha et slikt verktøy hvor vi kan dele informasjon på ulike flater, for å bidra til god delt situasjonsforståelse, sier Thomsen.

Han synes øvelsen var nyttig for å få gått gjennom interne rutiner og prosesser, og for å utvikle den grunnleggende tryggheten og kunnskapen som trengs for å håndtere krisehendelser på en effektiv og systematisk måte.

Viktig og bra at satellitter var med

Christer Aasen, seniorrådgiver innen kommunikasjon ved Direktoratet for romvirksomhet, var en del av mediespillstaben under øvelsen. 

Dermed var han med på å planlegge og gjennomføre mediehenvendelsene som deltakerne måtte håndtere.

- Det var viktig og bra at systemene for posisjon, navigasjon og tid ble tatt med i øvelsen i år, fordi det er høyst relevant i en beredskapsøvelse som dette, sier Aasen.

Spillstaben spilte ut flere ting som skjedde i flere sektorer samtidig, og som deltakerne måtte håndtere på kort tid.

- Det ble nok travelt til tider, men generelt gikk øvelsen veldig bra og vi har fått mange gode tilbakemeldinger fra deltakerne. Vi fikk også besøk av Justisminister Astri Aas-Hansen samtidig som vi hadde et fiktivt oppslag på øvelsens nettavis om at hun var dronefast på Svalbard. Men det ble godt mottatt, det, sier Aasen til slutt.

Hvert år testes teknologi for blokkering eller falske signaler på Andøya under øvelsen Jammetest. Les mer om det her.

Kontakt

Steinar Thomsen – Avdelingsdirektør innen PNT, satkom og sikkerhet – Direktoratet for romvirksomhet – 911 04 385

Christer Aasen – Seniorrådgiver, kommunikasjon – Direktoratet for romvirksomhet – 952 36 708