Fagdag om sikring: Ivaretakelse av personellsikkerhet

Norsk olje- og gassindustri står overfor økende trusler fra fremmede stater. Disse truslene kan manifestere seg som innsidetrusler – der egne ansatte bevisst, eller ubevisst, blir en del av trusselbildet. Hvordan bygger vi robuste personellsikkerhetssystemer som både beskytter virksomheten og ivaretar de ansatte?

NSM, PST og E-tjenesten har i flere år slått fast at infrastrukturen på norsk sokkel og landanleggene er av interesse for fremmede stater. Trusselen innebærer blant annet kontinuerlig etterretningsaktivitet og økt sannsynlighet for sabotasjeaksjoner.

Fremmed etterretning bruker en rekke ulike virkemidler og metoder, som cyberoperasjoner, rekruttering av kilder (innsidere), påvirkningsoperasjoner, sabotasje, fordekte anskaffelser og sikkerhetstruende økonomisk virkemiddelbruk.

I dette trusselbildet er det viktig å ha gode systemer for personellsikkerhet.

I 2019 utarbeidet DNV GL på oppdrag fra Havtil en rapport for å øke kunnskapsnivået om innsiderisiko og hvordan risikoen kan reduseres gjennom forebygging. Noen av funnene var:

Hvem er innsideren?

National Protective Security Authority (NPSA) den gangen kalt CPNI, gjennomførte i 2013 en studie der man undersøkte mer enn 120 innsidehendelser fra både offentlig og privat sektor. De fant at 88 % hendelsene var uført av fast ansatte, 7 % involverte kontraktører og bare 5 % gjaldt innleide. I 60 % av tilfellene var det utført personer som hadde arbeidet mindre enn fem år i virksomheten.

Hvordan forebygge innsiderisiko?

Tiltak knyttet til innsiderisiko begrenser seg ofte til bakgrunnssjekk og tekniske barrierer som for eksempel tilgangsstyring.

Rapporten viser imidlertid behovet for en helhetlig tilnærming:

«Å skape et godt arbeidsmiljø, god trivsel og fornøyde medarbeidere er kanskje det viktigste en virksomhet kan gjøre for å forebygge at en person utvikler seg til å utgjøre en innsidetrussel.»

Tiltak som iverksettes for å forebygge innsiderisiko må dekke fasene før ansettelse eller kontraktsinngåelse, under selve arbeidsholdet, og i avslutning av arbeidsforholdet.

Helhetlig tenkning rundt forebyggende sikringstiltak er avgjørende i hele ansettelsesperioden, både for faste ansatte, innleide konsulenter og andre kontraktører.

Rapport