EU-rapport analyserer årsager til fejl i kommunikationstjenester
Ifølge en ny ENISA-rapport skyldes de fleste omfattende udfald hos elektroniske kommunikationstjenester ofte systemfejl.
Den Europæiske Unions Agentur for Net- og Informationssikkerhed (ENISA) har offentliggjort sin tredje årsrapport om større udfald inden for sektoren for elektronisk kommunikation. Den Årlige Hændelsesrapport 2014 indeholder en samlet analyse af de sikkerhedshændelser, der forårsagede alvorlige udfald i 2013. De fleste hændelser, der blev indberettet til tilsynsmyndighederne og ENISA, omfattede mobilt internet og mobiltelefoni. De hyppigste årsager er systemfejl, navnlig i basestationer og switches.Årsrapporten er et resultat af en EU-dækkende hændelsesrapporteringsproces, der startede i 2012, i henhold til artikel 13a i rammedirektiv (2009/140/EF). Operatører indberetter hændelser på nationalt plan til de nationale tilsynsmyndigheder. Hvert år indberetter de nationale tilsynsmyndigheder de mest alvorlige udfald til ENISA og Europa-Kommissionen.
De vigtigste konklusioner er følgende:
• 90 væsentlige hændelser blev indberettet: 19 lande indberettede i år 90 væsentlige hændelser, mens ni lande ingen væsentlige hændelser havde at indberette.
• Mobilnetværket blev oftest berørt: Omkring halvdelen af de store udfald involverede mobilt internet og mobiltelefoni.
• Indvirkning på nødopkald: 21% af alle de væsentlige hændelser indvirkede desuden på nødopkald (adgang til 112).
• De fleste (61%) udfald blev forårsaget af systemfejl: Disse systemfejl var for det meste softwarefejl, hardwarefejl og fejlkonfigurationer af software, der påvirkede switches og basestationer.
• Naturfænomener har størst indvirkning, når det drejer sig om nedetid: Ofte medførte hårdt vejr (kraftige snefald, storme) strømafbrydelser eller kabelbrud, som igen førte til alvorlige udfald i form af nedetid. Det materiel, der oftest blev berørt, var basestationer, switches og mobilomstillinger.
- Offentlige kommunikationsnet og -tjenester er rygraden i EU's digitale samfund. Vores mål er at bidrage til at øge den elektroniske kommunikations modstandsdygtighed og sikkerhed. Ved at indberette hændelser og drøfte de faktiske hændelser kan vi opnå en forståelse af risiciene og af, hvad der kan gøres bedre. ENISA vil fortsat samarbejde med EU's telekommunikationsmyndigheder for at understøtte en effektiv indberetning af sikkerhedshændelser, påpeger den administrerende direktør i ENISA, Professor Udo Helmbrecht.
Årrsrapporten nævner ikke specifikke lande, udbydere eller hændelser. Specifikke hændelser vil blive drøftet med Europa-Kommissionen og de nationale tilsynsmyndigheder i Artikel 13a-ekspertgruppen. ENISA støtter om nødvendigt EU-medlemsstaterne med at reducere bestemte typer af hændelser.
Som følge af hændelsesindberetningerne i 2012 arbejder ENISA på en køber-leverandørvejledning, der skal give udbydere mulighed for at varetage sikkerheden i forbindelse med anskaffelser til deres kernevirksomhed fra ikt-leverandører og outsourcing-partnere.
Rapporten i sin fulde længde kan hentes her:
