Sikkerhet i leverandørkjeden for skybaserte tjenester

Kraftbransjen står overfor en utvikling med økt vekt på digitalisering. Det er et press på å integrere nye løsninger og ikke minst samle mer data om nettet for å kunne benytte disse dataene til bedre overvåkning og styring. Samtidig ser vi en dreining i trusselbildet mot mer angrep rettet mot cyberfysiske systemer, som f.eks. beskrives i en rapport av Kevin Hemsly (2018).  Mitre Attack gir en oversikt over kjente angrep og typiske taktikker som benyttes av trusselaktører.
Skytjenester blir ofte fremstilt som overlegen teknologi på mange områder. Men en skytjeneste kan bestå av mange leveranser og være integrert med andre skytjenester. Dette utgjør en verdikjede der ulike leverandører har forskjellige sikkerhetspolicy. Prosjektet fokuserer på å vurdere sikkerhetsutfordringene i integrasjon mellom ulike skytjenester, og anbefale hva brukere av skytjenester gjøre for å redusere risikoen til et akseptabelt nivå. Prosjektet bør ta utgangspunkt i noen generiske modeller for sky-integrasjon basert på innhentet kunnskap fra skyleverandører og drøfte/modellere og analysere digital sårbarhet og risiko.