Gjentatte dataangrep og driftsforstyrrelser mot offentlige digitale tjenester har ført til treghet og perioder med nedetid i sommer og høst. Regnskap Norge mener regjeringen må styrke beredskapen rundt infrastrukturen næringslivet er avhengig av.

Det mest omfattende angrepet pågikk fra 24. til 26. august og rammet blant annet ID-porten, Maskinporten og Altinn. Digdir har opplyst at dette var det tredje større tjenestenektangrepet mot løsningene på ni uker.

– Digital beredskap må styrkes nå, fordi digital rapportering ikke lenger er et tillegg til den ordinære forvaltningen. Den er selve infrastrukturen for store deler av informasjonsutvekslingen mellom næringslivet og myndighetene, sier administrerende direktør Rune Aale-Hansen i Regnskap Norge til NTB.

Etterlyser bedre digital sikkerhet

Driftsforstyrrelsene har også rammet tjenester som regnskapsforetak og næringsdrivende bruker til lovpålagt rapportering. Regnskap Norge peker særlig på Skatteetatens tjenester, blant annet knyttet til a-meldingen og publikumsløsninger.

Organisasjonen mener hendelsene aktualiserer spørsmålet om dagens arkitektur for nasjonale fellesløsninger er robust nok. Samtidig understreker Regnskap Norge at de ikke har grunnlag for å vurdere de tekniske sikkerhetsløsningene i detalj.

– Vi stiller spørsmål ved om infrastrukturen er utformet med tilstrekkelig motstandskraft mot et trusselbilde der omfattende og langvarige tjenestenektangrep kan bli en del av normalen, sier Aale-Hansen.

Ønsker svar fra digitaliseringsministeren

Regnskap Norge viser også til at avhengigheten av digitale løsninger vil øke fremover. Mer automatisert og løpende rapportering mellom næringslivet og myndighetene kan gjøre stabil maskin-til-maskin-kommunikasjon enda viktigere.

Organisasjonen ber derfor Digitaliserings- og forvaltningsdepartementet om en snarlig utredning av robustheten i infrastrukturen. Blant temaene er muligheten for å opprettholde kritiske tjenester under cyberangrep, redusere avhengigheten av sentrale komponenter og etablere uavhengige driftsmiljøer og beredskapsløsninger.

– Vi etterlyser ikke en bestemt teknisk løsning. Vi etterlyser trygghet for at den digitale grunnmuren tåler den belastningen og det trusselbildet den må forventes å møte, avslutter Aale-Hansen.