Digital strategi og transformation

EY-teams fungerer som betroede rådgivere for udformningen af den smarte målerløsning og levering af flere store indkøb, herunder kommunikations- og datatjenester, sikkerhedsværktøjer og smarte målere.

Da dette var livsvigtig national infrastruktur, var stabilitet og sikkerhed vigtigst. Alligevel introducerer smarte målere to betydelige og meget specifikke nye cyberrisici: dels de meget detaljerede data om folks energiforbrug, der potentielt giver indsigt i individuelle menneskers liv, og dels en afbryder på selve målerne, der, hvis den blev hacket, kunne afbryde strømforsyningen til millioner af hjem.

Den første opgave, EY's teams fik, var modellering af cybertrusler, som afdækkede de angrebsmuligheder, som kunne kompromittere både personoplysninger og målerafbryderen – fra sofistikerede trusselsaktører, der udnytter kommunikationsnetværket til hackere, der forsøger at få adgang til individuelle målere via lokale trådløse netværk.

Denne øvelse betød, at EY-teams og kunden kunne forstå cyberrisikoen, men ikke overvurderede den, og at de kunne udforme og integrere et passende beskyttelsesniveau på tværs af det smarte målersystem.

Det næste trin var at definere sikkerhedsarkitekturen – hvad man skal beskytte imod – hvilket spændte fra sikkerhedsovervågningssystemer til registrering af mistænkelig aktivitet på tværs af hele netværket til sikkerheden for individuelle målere. En af nøgleaktiviteterne var at specificere tekniske kontroller, som skulle indlejres i de smarte målere for at autorisere kommandoer og beskytte data.

Leverandøren skulle demonstrere:

• Tilstrækkelig kryptering for måleren såvel som kommunikationssystemet og databasen
• Hvor mange data, der gemmes på måleren, før de sendes tilbage til forsyningsselskabet
• Hvordan måleren fysisk beskytter data

Teknologi er dog kun en del af historien. ”Det menneskelige element er meget vigtigt inden for cybersikkerhed, fordi det kan være det svageste led,” siger Alex Campbell, som er Associate Partner i Cybersecurity Services hos Ernst & Young LLP. Sikkerhedsarkitekturen måtte styrkes med nye processer, politikker, kontroller samt medarbejdertræning og -bevidsthed.

Dette skyldes, at uanset hvor sikre de nye systemer er, vil det være mennesker, der bruger dem. Disse brugere kunne omfatte ondsindede insidere med tilstrækkelige rettigheder til at få adgang til følsomme data samt – oftere – ikke-ondsindede insidere, som ikke er opmærksomme på deres ansvar.

Smarte målere indleder digitaliseringen af strømforsyningsnettet, som skaber helt nye funktionaliteter og muligheder.

For elselskabet kunne alle de samlede data kombineres med produktionsdata for bedre at styre den forventede belastning ved at modellere, hvordan forskellige dele af landet bruger elektricitet og forudsige, hvor den skal overføres. Smarte målere muliggør også enorme besparelser i arbejdstimer, da ingeniører ikke længere behøver at foretage hjemmebesøg, hver gang der er behov for fejlfinding og afkobling eller tilkobling af elforsyningen – da mange funktioner kan udføres virtuelt.

For forbrugerne giver smarte målere meget større og mere øjeblikkelig information om deres energiforbrug og hurtigere og mere præcis fakturering. Større indsigt muliggør større kontrol, så det forventes, at mange forbrugere vil reducere deres energiforbrug – og deres regninger.

I fremtiden vil der være mange andre parter, som energiselskaber kunne dele forbrugsdata med, så de kan tilbyde forskellige takster, bedre rådgivning om, hvordan man bruger energi, eller udforske andre muligheder og forretningsmodeller, der endnu ikke er oprettet.

Intet af dette ville være muligt uden et højt niveau af cybersikkerhed, som fra starten er udformet til at håndtere og reducere cyberrisiko, så organisationen trygt kan fungere.

For dette elselskab var EY's teams i stand til at tilbyde noget virkelig anderledes: en bevidsthed om de specifikke unikke udfordringer, som smarte målere introducerer. Denne udrulning berører hver enkelt borger i et land på en måde, som andre systemer ikke gør, og der er en tillid, som ikke må brydes.

EY's rådgivere forstår komplikationerne ved dette, og især de implikationer, der rækker ud over teknologi. Ved at forudse alle potentielle cyberangrebsmuligheder og de menneskelige risici og konsekvenser, hjalp EY elselskabet med at se på de bredere risici, der kunne påvirke fordelene ved smarte målere. Virksomheden er nu i færd med at implementere nye medarbejderpolitikker, sikkerhedsprocesser og tekniske kontroller for at sikre, at smarte målere ikke kun beskytter, men skaber en datacentreret fremtid, som både forbrugere og organisationer kan stole på.

EY Cybersecurity muliggør tillid til systemer, design og data, så organisationer kan tage større risici, foretage transformationer og være innovative med tryghed og sikkerhed.