I forbindelse med totalforsvarsåret 2026 vil Havtil, i samarbeid med KraftCERT, arrangere øvelsen Grålysning petroleum 2026 for operatører med topside eller landanlegg, samt tekniske tjenesteytere (Technical Service Providers (TSP) på norsk sokkel. Øvelsen tar utgangspunkt i et sammensatt scenario på norsk sokkel, der digitale angrep, påvirkningsoperasjoner og hendelser utfordrer både operatørers og leverandørers beredskap.

Bakgrunn

Det nasjonale rammeverket for håndtering av digitale angrep og cyberhendelser ble oppdatert i 2025. Rammeverket beskriver hvordan virksomheter, sektorvise responsmiljøer (SRM) og Nasjonalt cybersikkerhetssenter (SOS) skal samarbeide om håndtering av hendelser.

Havtil er sektorvis responsmiljø (SRM) for petroleumsvirksomheten og har avtale med KraftCERT om operative oppgaver innen varsling og håndtering av hendelser. God samhandling og tydelig informasjonsflyt mellom virksomheter, SRM og myndigheter er avgjørende for økt digital motstandskraft.

IKT-hendelser i petroleumsvirksomheten

Nasjonalt rammeverk for håndtering av digitale angrep og cyberhendelser beskriver hvordan virksomheter, sektorvise responsmiljøer (SRM) og Nasjonalt cybersikkerhetssenter (SOS) skal samarbeide for å håndtere digitale angrep og cyberhendelser. Rammeverket tydeliggjør roller, ansvar, informasjonsflyt og forventninger, og etablerer en felles nasjonal modell for hendelseshåndtering.

Nasjonalt cybersikkerhetssenter (SOS) er en del av Nasjonal sikkerhetsmyndighet (NSM). Senteret har ansvar for nasjonal varsling, koordinering og håndtering av alvorlige digitale angrep, og skal sikre felles situasjonsforståelse på tvers av sektorer.

Et sektorvis responsmiljø (SRM) er et fagmiljø som skal bistå sin sektor med å forebygge, oppdage og håndtere digitale hendelser. SRM fungerer som bindeledd mellom virksomheter, andre sektorer og SOS, og har ansvar for informasjonsdeling, rådgivning og koordinering.

Havtil har rollen som sektorvis responsmiljø (SRM) for IKT-hendelser (cyberhendelser) i petroleumsvirksomheten. Vi har avtale med KraftCERT om utføring av operative oppgaver (varsling og håndtering) knyttet til dette.

Samvirke, beslutningsevne og situasjonsforståelse

Hovedmålet for Grålysning petroleum 2026 er å styrke samvirke, beslutningsevne og situasjonsforståelse på tvers av aktører involvert i hendelseshåndtering i petroleumssektoren.

Et sekundært formål er å utvikle gjensidige erfaringer med håndtering av hendelser etter den nasjonale hendelseshåndteringsmodellen (SRM rammeverket)

Tema

Øvelsen vil foregå som en diskusjonsøvelse (tabletop), med særlig oppmerksomhet mot:

  • Beredskap og kriseledelse ved sammensatte og hybride trusler, med vekt på informasjonshåndtering og etablering av felles situasjonsbilde.
  • Sikkerhet i digitale systemer og håndtering av cyberhendelser.
  • Samhandling mellom selskap, myndigheter og øvrige samarbeidspartnere i håndtering av uønskede hendelser.

Målgruppen for øvelsen er ledere og fagpersoner innen digital hendelseshåndtering, beredskap og risikoeiere, samt kommunikasjon hos operatører med overflateinnretninger på norsk sokkel.

Øvelsen gjennomføres i Stavanger 22.–23. september 2026.