Den ukjente avhengigheten
Noen innsatsfaktorer som samfunnet er avhengige av er godt kjente, slik som strømforsyning, elektronisk kommunikasjon og transport. En innsatsfaktorer som er veldig lite kjent, men som det digitaliserte samfunnet er helt avhengig av, er nøyaktig tid. Ørsmå elementer av tid, som et mikrosekund (en milliondels sekund).
Så presis tid får vi hovedsakelig fra satellitter og tidssignalene derfra kan manipuleres gjennom "spoofing". En ørliten tidsfeil kan føre til at viktige datasystemer for nettopp strømforsyning, elektronisk kommunikasjon og transport slutter å fungere. Noe svært lite og usynlig kan altså få svært store og merkbare konsekvenser for samfunnet.
Scenarioet som analyseres er at skjulte radiosendere monteres på bygninger nær satellittmottakere til kritiske samfunnsfunksjoner. Noen manipulerer tidssignalene til å vise litt feil tid. Feilen forplanter seg til datasystemer som da får en annen tid enn de andre i nettverket. Uten nøyaktig lik tid klarer ikke datasystemene å kommunisere med hverandre, og alt fra epost til overvåking av fly og strømforsyning kan gå ned.
Spoofing-angrepet pågår i flere uker mot stadig nye mål, siden det er svært vanskelig å oppdage. Norge utsettes for elektronisk krigføring som vi i liten grad har etablert et forsvar mot.
Konsekvenser av spoofing
DSBs analyse viser at mange samfunnsfunksjoner i Norge er sårbare for spoofing på grunn av høy grad av digitalisering, fravær av sikker nasjonal tidsinfrastruktur og manglende kunnskap om hvordan virksomhetene selv kan øke sin robusthet mot forstyrrelser av tidssignaler.
Alvorlige følgehendelser av spoofing kan være at:
- Driftssentralene mister kontakten med sensorer i strømnettet, som gir viktig informasjon for å overvåke og kontrollere balansen i kraftsystemet.
- Usynkroniserte basestasjoner forstyrrer hverandre i samme dekningsområde og mobiltelefoner blir ubrukelige.
- Banker blir utestengt fra handel og oppgjør fordi de har avvikende tid fra Norges Bank.
- Kontrolltårn får ikke kontakt med fly som har avvikende tid, og må sperre luftrommet.
For befolkningen vil konsekvensene være sted- og tidvis bortfall av strøm, mobiltelefoni, helsetilbud og kollektiv transport som brukes hver dag. Manglende forklaring på hendelsene skaper uro og bekymring. For samfunnet fører spoofingen til omfattende kostnader til feilretting og tapte inntekter på grunn av driftsstans beregnet til minst 10 mrd. kroner. Angrepet fører til midlertidig tap av nasjonal kontroll over kritiske samfunnsfunksjoner.