Styrket beredskab ved cyberangreb: fælles stresstest sætter nye standarder for forberedelse og samarbejde

Stærkt samarbejde om ny metode

Stresstesten har introduceret en ny samarbejdsform, hvor virksomheder og myndigheder sammen udvikler det konkrete nedbrudsscenarie, der skal testes, og gennemfører testen både ved skrivebordet, hvor der er tid til at forberede den bedst mulige håndtering, og ved fælles kriseøvelser i realtid.

Samarbejdet om testen har været kendetegnet ved stor samarbejdsvilje og engagement. ”Deltagerne i stresstesten har lagt en stor indsats og energi i at designe et scenarie, der var ambitiøst og skabte mest mulig læring for de enkelte virksomheder og på tværs af sektoren. Det har også givet læring til at styrke sektorens fælles kriseberedskab, FSOR-kriseberedskabet,” siger Nationalbankdirektør Ulrik Nødgaard.

Konkrete fælles initiativer styrker beredskabet

I testen var det fiktive scenarie, at der på grund af manipulation af data opstod usikkerhed om ejerskabet af værdipapirer. Det førte til, at både afvikling af gennemførte handler og videre handel måtte stoppes i en periode. Herefter fulgte et krævende oprydningsarbejde, før kunderne kunne handle videre som normalt.

”Selvom scenariet i stresstesten var ekstremt, indikerer det forhøjede trusselsbillede, at sådanne scenarier også er plausible. Det er derfor vigtigt at forberede sig på alvorlige hændelser og styrke beredskabet for at sikre forretningsvidereførelse i disse scenarier,” understreger Nationalbankdirektør Ulrik Nødgaard.

Stresstesten har bekræftet, at den gensidige forbundethed i finanssektoren betyder, at ingen aktør kan håndtere et omfattende nedbrud alene – det gælder både det konkrete scenarie i testen og bredere i sektoren. Det er ikke nok at have gode individuelle beredskabsplaner; vi er kun så stærke som det svageste led.

I stedet for et individuelt kapløb er genopretning et puslespil på tid, hvor hver deltager har en del af løsningen, og hvor samarbejde og koordinering er nødvendigt for, at alle brikker kan lægges på plads.

Derfor har vi sammen iværksat tre initiativer, hvor virksomheder på tværs af sektoren og med myndighederne som facilitatorer skal arbejde sammen om at styrke den fælles parathed til at håndtere omfattende, længerevarende IT-nedbrud. Initiativerne består af udvikling af en fælles playbook til at håndtere nedbrud på værdipapirområdet, en arbejdsgruppe, som skal styrke den fælles eksterne krisekommunikation, samt et initiativ, som skal forstærke den fælles forberedelse på tværs af en række relevante nedbrudsscenarier.

”Ansvaret for egen operationel robusthed ligger hos den enkelte virksomhed. Den høje grad af forbundethed nødvendiggør samarbejde på tværs af sektoren og mellem myndigheder for at understøtte informationsdeling, koordinering, forretningsvidereførelse og test på tværs af sektoren. De tre igangsatte initiativer afspejler en fælles ambition om at bevæge os fra læring til konkret handling og derved styrke vores fælles evne til at håndtere operationelle hændelser,” siger Nationalbankdirektør Ulrik Nødgaard.

Fakta om stresstesten

1. Testen blev gennemført i samarbejde mellem Finanstilsynet, Nationalbanken og 11 centrale private aktører i finanssektoren (Bank data, BEC, Danske Bank, JN Data, Jyske Bank, Netcompany Banking Services, Nordea, Nykredit, SEB, Sparekassen Kronjylland og VP Securities).

2. Fokus var på et ekstremt, men plausibelt scenarie med brud på dataintegritet og afbrydelse af handel med værdipapirer og afvikling af disse.

3. Indsigterne bruges til at forbedre fælles forberedelse, koordineret kommunikation og styrket samarbejde på tværs af sektoren.

Pressen kan henvende sig til kommunikations- og presserådgiver Teis Hald Jensen på telefon 3363 6066 eller på mail tehj@nationalbanken.dk