Når krisen går på tværs af sektorer

Den krise, jeres organisation planlægger for, er i stigende grad en krise, I ikke håndterer alene.

Scenariet er ikke længere hypotetisk

Danmarks Radio kørte kriseøvelsen Kriseøvelse: Hybridangreb på Danmark, udviklet af beredskabsforskerne Rasmus Dahlberg og Lene Sandberg. Scenariet: et hybridangreb mod Danmark, der lægger hele Sjælland i mørke, uden udsigt til, hvornår strømmen vender tilbage. Et kriseteam på elleve tidligere beslutningstagere — fra kommuner, efterretningstjenester, fødevaresektoren, sundhedsvæsenet, Hjemmeværnet og Forsvaret — arbejdede sig gennem ti konstruerede dilemmaer.

Green Power Denmark sad med i teamet som repræsentant for energisektoren. Deres teknologidirektørs vurdering af øvelsen var direkte: den mindede ham om, hvordan Rusland systematisk har angrebet kritiske knudepunkter i Ukraines infrastruktur, og selv om simuleringen er ekstrem i dansk kontekst, er hver begivenhed i den noget, vi har set på europæisk jord i de senere år.

Danmarks egne trusselsvurderinger peger samme vej. Hybridkrigen eskalerer — sabotage, destruktive cyberangreb, droner mod mål i Europa — og Politiets Efterretningstjeneste har offentligt advaret om, at Ruslands spionage, påvirkningsoperationer og sabotage i Danmark kan stige.

Hvad det betyder for en havn, et rederi eller en terminaloperatør: I er et kritisk knudepunkt. Strøm, kommunikation, bookingsystemer, kranstyring, toldsystemer, vandtrafikstyring — afhængighederne løber i begge retninger. Og når hændelsen er stor nok til at aktivere flere myndigheder på én gang, er jeres respons ikke længere en intern sag.

Fundet, der betyder noget: koordineringen er gabet

Energisektorens budskab fra øvelsen var ikke, at sektorberedskabet er svagt. Det var, at det tværgående lag er der, hvor værdien går tabt.

Sektoren rapporterer om tusindvis af cyberangreb, der afvises dagligt uden at forbrugerne bemærker det, har dokumenterede sikkerhedsprocedurer, systematisk overvågning af kritisk infrastruktur og fysiske anlæg og kører store øvelser med andre myndigheder og Forsvaret regelmæssigt. Det, de bad om, var noget andet: et fortsættende forum — uden for tv-studiet — hvor myndigheder, efterretningstjenester og kritiske sektorer kan udveksle erfaringer og information, opbygge en bedre fornemmelse for hinanden og aftale en klar ansvarsfordeling.

Tre krav følger af det, og de er softwarekrav i lige så høj grad som politiske krav:

Et fælles situationsbillede

Ikke et telefonopkald, ikke en e-mailtråd, ikke en PDF sendt rundt bagefter. Alle ser den samme tilstand af hændelsen.

Klar ansvarsfordeling på den enkelte handling

Hvem ejer dette skridt, hvem har besluttet, hvem venter på hvem.

Fortrolighed by design

Information, der udveksles mellem myndigheder og kritiske sektorer, skal deles med de rette parter og ingen andre, med adgang styret per deltager.

Hvad Honnimar gør ved det

Dashboardet er det fælles billede. Aktive hændelser, kritisk information, tildelte handlinger og en live handlingslog ét sted. Internt kan det køre som kommandocenter-display; eksternt kan samme visning — eller en filtreret version — åbnes for de parter, der har brug for løbende og øjeblikkelig information.

Myndighedsdeltagelse er indbygget, ikke påmonteret. Politi, brandvæsen, miljømyndigheder og andre embedsmænd kan bringes ind i hændelsen på samme platform, med enten det fulde overblik eller information tilpasset deres specifikke behov. Det er mekanismen, koordineringsgabet kalder på: forummet findes allerede i platformen, og fortroligheden håndhæves af adgangskontrol i stedet for af tillid.

Loggen er registreringen af ansvarsfordelingen. Hver statusændring er tidsstemplet og tilskrevet en person. Når øvelsen er overstået, har spørgsmålet "hvem var ansvarlig for det skridt, og hvornår ændrede det sig?" et faktabaseret svar.

Det virker, når infrastrukturen ikke gør. Offline-funktionalitet betyder, at en indsatsperson uden forbindelse stadig kan tilgå manualer og protokoller og arbejde sig gennem tjeklister; opdateringer synkroniseres, når forbindelsen vender tilbage. I et total-blackout-scenarie er det forskellen på en plan og et dokument.

Honnimar kommandocenter-dashboard

Forbered jer med de partnere, I får brug for

Den danske vejledning er tydelig: dyrk strategiske partnerskaber og tværgående samarbejde før krisen, og tjek ind hos de lokale og regionale myndigheder som en del af det forebyggende arbejde. Et beredskabsforum har værdi, fordi relationerne og ansvarsfordelingen etableres i rolige omgivelser.

Den praktiske version af det råd for en maritim organisation:

  • Identificér de myndigheder og agenturer, der ville optræde i jeres worst-case-scenarie — politi, brand, miljø, havneautoritet, kystvagt, kommune, told.
  • Giv dem adgang til jeres krisevisning nu, som en del af en øvelse, så første gang de ser platformen, ikke er under en rigtig hændelse.
  • Kør øvelsen på platformen, evaluér ud fra den loggede tidslinje, og opdater planen, mens erfaringerne er friske.
  • Behold adgangen. Det forum, I bygger, er den kapacitet, I faktisk kommer til at bruge.

Læs mere om at bringe myndigheder ind i samme platform, eller om suverænitetspositionen bag adgangsmodellen.

Øv jer med myndighederne, ikke kun om dem.

Vi opsætter en demonstrationshændelse i Honnimar med en ekstern myndighedsvisning, så I kan se præcis, hvad politiet eller brandvæsenet ville se.

Book en demo