| KraftCERT AS | |||
|---|---|---|---|
| Offisielt navn | KraftCERT AS | ||
| Org.form | Aksjeselskap | ||
| Org.nummer | 914 881 722 | ||
| Bransje | IT-sikkerhet | ||
| Etablert | 2014 | ||
| Eier(e) | Elvia Statkraft Statnett | ||
| Hovedkontor | Oslo | ||
| Land | Norge | ||
| Adresse | Brynsveien 12, 0667 Oslo | ||
| Grunnlegger(e) | Hafslund, Statkraft, Statnett | ||
| Daglig leder | Martin Bore | ||
| Antall ansatte | 12 (2024) | ||
| Nettsted | www | ||
KraftCERT AS, også omtalt som KraftCERT/InfraCERT, er et norsk aksjeselskap som driver et sektorvist responsmiljø for digital sikkerhet i kraft- og petroleumssektoren. Selskapet ble stiftet 30. oktober 2014 av Statnett, Statkraft og Hafslund etter initiativ fra Norges vassdrags- og energidirektorat (NVE), og skal hjelpe virksomheter i kraftforsyningen med å oppdage, håndtere og forebygge dataangrep mot IKT- og kontrollsystemer.
KraftCERT er et uavhengig selskap som drives uten fortjenestemål, og samarbeider med Nasjonal sikkerhetsmyndighet (NSM) om håndtering av alvorlige dataangrep mot kritisk infrastruktur. Selskapet har hovedkontor i Oslo og er varslings- og responssenter for medlemsvirksomhetene sine.
Etableringen kom etter at NVE over flere år hadde tatt til orde for et eget fagmiljø for IKT-sikkerhet i kraftbransjen, og direktoratet ba de tre eierne om å ta initiativet. Høsten 2014 gikk Statnett, Statkraft og Hafslund sammen om å opprette selskapet, som skulle bistå kraftselskapene med å forebygge og håndtere angrep mot IKT-systemene deres. Ved oppstarten var selskapet planlagt med tre til fire heltidsansatte og drift fra første kvartal 2015. Etableringen ble anslått til mellom 3 og 5 millioner kroner, med årlige driftsutgifter på 8 til 10 millioner. De tre eierne garanterte for finansieringen, mens andre energiselskaper kunne slutte seg til mot en medlemsavgift. Selskapet eies fortsatt av aktører i kraftbransjen, og ved utgangen av 2021 var det eid med en tredjedel hver av Elvia, Statkraft Energi og Statnett.
KraftCERT ble bygget etter mønster av FinansCERT, det tilsvarende responsmiljøet i finansnæringen, og henter inn hendelsesdata fra medlemmenes infrastruktur for å avdekke angrep. I 2015 vant IT-selskapet Embriq en treårig kontrakt på å bygge og drifte den tekniske sikkerhetsplattformen. Ved etableringen ble det lagt opp til samarbeid med NorCERT, operasjonssenteret i NSM som håndterer alvorlige digitale angrep mot samfunnskritisk infrastruktur. NorCERT hadde sammen med NVE tatt til orde for et eget responsmiljø i kraftsektoren.
KraftCERT er organisert som et uavhengig aksjeselskap uten fortjenestemål og hadde tolv ansatte i 2024. Selskapet beskriver seg selv som både et informasjonsdelings- og analysesenter (ISAC) og et hendelseshåndteringsteam (IRT) for målgruppen sin. Oppgavene omfatter overvåking av sårbarheter, trusseletterretning, deteksjon, håndtering av hendelser, rådgivning og øvelser. Når et medlem rammes av et angrep, bistår KraftCERT med å håndtere hendelsen, gir anbefalinger om tiltak og koordinerer responsen dersom flere virksomheter rammes samtidig.
Selskapet er medlem av den internasjonale sammenslutningen FIRST (Forum of Incident Response and Security Teams) og er et sertifisert responsteam i Trusted Introducer.
I årene etter etableringen utvidet KraftCERT virkeområdet utover kraftsektoren. I tillegg til kraft og petroleum retter selskapet seg i dag også mot prosessindustri, vann- og avløpssektoren og energigjenvinning, og markedsfører seg under navnet KraftCERT/InfraCERT. KraftCERT har medlemmer i både Norge og på Island.
I 2023 og 2024 fikk selskapet en formell rolle i petroleumsnæringen. Havindustritilsynet (Havtil, tidligere Petroleumstilsynet) inngikk en avtale der KraftCERT ivaretar den operative rollen som sektorvist rapporteringssenter for petroleumssektoren, supplert med en tiltakspakke i desember 2023. Alle digitale sikkerhetshendelser i næringen, både forsøk på og gjennomførte hendelser, rapporteres til KraftCERT. Selskapet utarbeider også årlige trusselvurderinger for sektorene det dekker.