Helhetlig beskyttelse – metode for å balansere beskyttelsestiltak

Abstract

Den sikkerhetspolitiske situasjonen har aktualisert behovet for å beskytte samfunnet. Grunnleggende nasjonale funksjoner, inkludert Forsvarets mange objekter og funksjoner, har et særskilt behov for beskyttelse mot villede handlinger. Samfunnet vil neppe ha råd til å beskytte alle funksjoner i tradisjonell forstand, men vi har heller ikke råd til å la være. For at samfunnet skal bli godt nok beskyttet, må vi prioritere og velge, både med tanke på hva vi skal beskytte, og ikke minst hvordan vi skal beskytte det. Denne rapporten beskriver en metode for å bestemme de mest kostnadseffektive beskyttelses-løsningene for et objekt eller funksjon basert på omfattende analyse av enkelttiltak og kombinasjoner av tiltak. Metoden er ikke ment som en erstatning for risiko- og sårbarhets-analyser (ROS), men som en utvidelse av resultatene av underliggende ROS-analyser eller for objekter med et eksplisitt beskyttelsesbehov. Dette er en oppdatert og ugradert versjon av metoden som opprinnelig ble dokumentert i den begrensede FFI-rapporten 17/16536 [1]. Helhetlig beskyttelse handler om å skape en total beskyttelsesløsning som ivaretar funksjons-evnen ved ytre påvirkning fra ulike trusler. Dette kan oppnås gjennom ulike kombinasjoner av beskyttelsestiltak. Ved å bruke metoden kan man finne de kombinasjonene som gir best effekt for en viss sum penger. Resultatet vil kunne bidra til å fastsette et forsvarlig sikkerhetsnivå i henhold til sikkerhetsloven og til å gi objekteiere innsikt i den restrisikoen som vil være igjen etter implementering av tiltak. Metoden har mange likhetstrekk med andre analysemetoder, slik som risiko- og sårbarhetsanalyser. Der metoden skiller seg fra andre metoder, er gjennom å eksplisitt inkludere tiltakenes kostnader i vurderingene. Kort oppsummert består metoden av seks trinn: 1. Kartlegging: analyse av objektet eller funksjonen for å avdekke avhengigheter og verdier 2. Trusselvurdering: utarbeidelse av konkrete scenarioer eller vignetter som gjør det mulig å vurdere sårbarhet og effektene av tiltak 3. Sårbarhetsanalyse: analyse for å avdekke sårbare funksjoner eller punkter ved objektet som skaper et behov for tiltak 4. Vurdering av beskyttelsestiltak: identifisering og vurdering av effekten og kostnaden av mulige beskyttelsestiltak 5. Vurdering av kombinasjoner av beskyttelsestiltak: vurdering av effekten av alle mulige kombinasjoner av tiltak identifisert i trinn 4 6. Sammenheng mellom beskyttelsesløsninger og kostnader: sammenstilling av kombinasjonenes effekter og kostnader Tiltakenes effekt kan vurderes gjennom krigsspill, enklere numeriske beregninger eller avanserte simuleringer.

4 FFI-RAPPORT 24/00179 Summary The current international security climate has underscored the need for societal protection. Critical national functions in particular, including the numerous objects and functions of the Norwegian Armed Forces, require safeguarding against hostile actions. The government is un-likely to afford protection of all functions in the traditional sense, while simultaneously; it cannot afford to abstain from doing so. To ensure that necessary critical functions are adequately protected, one must prioritize and choose what to protect, and especially how to protect it. This report outlines a method for determining the most cost-effective protection for an object or function based on a comprehensive analysis of individual measures and combinations of mea-sures. The method is not an alternative to risk analyses, but a supplemental tool. This report contains an updated version of the method originally documented in FFI report 17/16536 [1]. Holistic protection involves creating comprehensive protection that preserves functionality against external influences from various threats. This can be achieved through various combinations of protective measures. The method presented here allows for finding combinations that provide the best effect for a certain cost. The result can contribute to establishing an acceptable security level according to the Norwegian Security Act (sikkerhetsloven), as well as providing the object owner with insight into the residual risk that will remain after the implementation of measures. The method shares many similarities with other analytical methods, such as risk and vulnerability analyses. The method differs from other approaches by explicitly including the costs of the measures in the assessments. In summary, the method consists of six steps: 1. Mapping: analysis of the object or function to uncover dependencies and values. 2. Threat assessment: preparation of concrete scenarios or vignettes, enabling the assessment of vulnerability and the impact of measures. 3. Vulnerability analysis: analysis to uncover vulnerable functions or points in the object that require measures. 4. Assessment of protective measures: identification and assessment of the effect and cost of possible protective measures. 5. Assessment of combinations of protective measures: evaluation of the effect of all possible combinations of measures identified in step 4. 6. Relationship between protection solutions and costs: compilation of the effects and costs of the combinations. The effect of the measures can be assessed through war games, numerical calculations, or advanced simulations.