Metodikk for informasjonsinnhenting etter IKT-sikkerhetshendelser i driftskontrollsystem
Abstract
I denne rapporten beskriver BDO på oppdrag fra NVE en metodikk for hvordan og hva slags informasjon som bør hentes ut av logger etter IKThendelser i driftskontrollsystemer. Rapporten drøfter problemstillinger ved bruk av skytjenester til lagring av logger, informasjonsdeling og mulige fremtidige forskriftskrav. Rapporten er en del av underlaget for NVEs interne gjennomgang regel på området IKT-sikkerhet. Prosjektet har pågått i 2016 og 2017, og sluttrapporten som foreslår endringer i reguleringen blir ferdigstilt våren 2017.