PhD-prosjekt: Resiliens i håndtering av leverandørkjede for kritiske infrastrukturer

I Norge har vi et strømnett bestående av komplekse leverandørkjeder. Dette forutsetter et samarbeid på tvers av sektorene innenfor den kritiske infrastrukturen. Økende digitalisering gir også sårbarhet, og et skifte innen den tradisjonelle risikotenkning er nødvendig for å imøtekomme det stadig endrede trusselbildet. Dette skiftet kan oppnås ved en strategisk tilnærming til resiliens. Aktivitetene forutse, respondere, overvåke og lære kan bidra til å realisere resiliens for å ivareta sikkerheten i kritisk infrastruktur.

For å vektlegge resiliens i risikotenkningen knyttet til kritisk infrastruktur vil prosjektet gjennomføre scenariobaserte analyser, utforske hendelsesrapporter og utarbeide et testregime for å øve på hendelseshåndtering.
Dette utledes gjennom tre forskningsspørsmål:

(1) Hvordan benytte scenarioanalyse som et strategisk hjelpemiddel til å forstå sårbarhetene i den digitale leverandørkjeden for kritisk infrastruktur, og hvordan bruke resultatene fra scenarioanalysen til å utarbeide en resiliensplan (en plan som dekker tidsperioden før, under og etter en ekstraordinær hendelse)?

(2) Hvordan kan organisasjoner innenfor kritisk infrastruktur håndtere trusselen som digitaliseringen utgjør for leverandørkjedene?

(3) Hvordan bruke tidligere erfaringer fra organisasjoner utsatt for et dataangrep inn i et nytt treningsregime?

Prosjektet vil bidra med ny kunnskap om håndtering av komplekse leverandørkjeder i en kritisk infrastruktur med strenge krav til pålitelighet. Leverandørkjedens digitaliseringsprosesser medfører endringer i arbeidsstruktur, og trenger derfor en resilient tilnærming for kontinuerlig forbedring. 

Mari Aarland er nærings-PhD ansatt i sikkerhetsselskapet NC-Spektrum. 

Veiledere: Terje Gjøsæter og Bjørn Erik Munkvold.