Trusselsvurdering hæves igen

EnergiCERTi benytter en international skala for trusselsvurderinger, som går fra grøn til rød i fem trin og hvor tankegangen er, at der aktivt rykkes både op og ned afhængigt af den aktuelle trussel.

EnergiCERTs trusselsniveau er BLÅ.
·   Der er en generel risiko for alvorlig hackingaktivitet malware eller anden ondsindet aktivitet. 
·   Den geopolitiske situation – specielt omkring gasrørledninger – medfører en øget risiko for brug af cyberangreb i relation til krigen i Ukraine.
·  Der er potentiale for skadelige cyberaktiviteter, men EnergiCERT ser ikke cyberaktiviteter blandt medlemmerne, som kan forventes at give anledning til påvirkning af kritisk infrastruktur. 
·  Vurderingen er, at disse angreb vil være ”mere af det samme” – det vil sige DDoS og ransomwareangreb, som har en høj grad af troværdig benægtelse og en lav chance for at påvirke kritisk infrastruktur. 
· Vi ser i vores sensornetværk ikke ændrede angrebsmønstre eller en øget aktivitet mod de danske energi- og forsyningsselskaber, ligesom vi ikke har indikationer fra vores internationale samarbejdspartnere på, at det er tilfældet i andre lande. 
· Det er vores vurdering, at mange selskaber i sektoren har en god beskyttelse i forhold til de nuværende angrebsmetoder, hvilket betyder, at risikoen for at blive ramt er relativt lav.

I forbindelse med udgivelsen af denne trusselsvurdering har EnergiCERT været i dialog med Energistyrelsen, Center for Cybersikkerhed samt vores medlemmer.