83 af 691 vandværker siger, at de ikke kan opretholde normal vandforsyning i to dage under et strømsvigt. Et mindre vandværk kørte videre i ø-drift under et angreb.
Styrelsen for Samfundssikkerhed (SAMSIK) beskriver, hvordan prorussiske hackere i slutningen af 2024 kompromitterede styringen på et mindre vandværk og manipulerede vandtrykket, så omkring 450 husstande var uden vand i en periode.
Danske Vandværker har spurgt sine medlemmer, og 691 svarede. 87% siger, at de kan opretholde normal vandforsyning i mindst to dage. Knap halvdelen har en fast nødgenerator, og mere end halvdelen er en del af en ringforbindelse med andre værker.
83 af de 691 siger, at de ikke kan holde forsyningen kørende i to dage. Det svarer til 12%.
Udsholt Vandværk på Nordsjælland er et eksempel på det modsatte. Da bestyrelsen besluttede at afbryde forbindelsen til internettet, gik anlægget i ø-drift. Pumperne kørte videre. Overvågningen blev aflæst lokalt.
Det kræver, at anlægget kan styres uden internetforbindelse. Kan det ikke, er forbindelsen til internettet et fejlpunkt, der rammer vandforsyningen. En teknisk gennemgang af OT-miljøet kan afdække, om jeres anlæg kan køre uden netforbindelse.
Den 24. september hævede SAMSIK truslen for destruktive cyberangreb mod Danmark til høj og nævnte vandsektoren.
Tre ting at gøre nu
1. Test, om anlægget kan styres lokalt uden internetforbindelse. Kan pumperne ikke køre uden kontakt til omverdenen, har I fundet det punkt, der skal løses først.
2. Aftal med en nabo-vandforsyning, hvordan I hjælper hinanden ved et længerevarende svigt. En ringforbindelse virker kun, hvis begge parter ved, hvordan den aktiveres.
3. Gennemgå, hvem der har fjernadgang til styringen, og om den adgang kan lukkes med kort varsel. Skriv proceduren ned, og opbevar den, hvor den kan nås uden internettet.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
