Manual for conducting reality checks on human cyber security vulnerabilities in the Nordic electricity based digitalized energy system

Abstract

The increasing digitalisation of the energy sector has introduced both operational opportunities and cybersecurity challenges. Modern electricity-based digitalized energy systems (EBDES) integrate artificial intelligence (AI), the Internet of Things (IoT), and smart grids, increasing vulnerabilities within socio-cyber-physical systems (SCPS). Recognizing these risks, institutions such as the International Energy Agency (IEA) and the European Union (EU) have implemented regulatory frameworks, including the Directive on the Resilience of Critical Entities (CER) and the Revised Network and Information Security Directive (NIS2), to strengthen cybersecurity resilience of the energy sector.

The REDISET project (2022–2025) addresses the need for structured approaches to managing socio-cyber-physical risks in the Nordic energy sector. A key outcome is a cybersecurity manual for policymakers, security officers, and business developers, providing guidance on risk mitigation and best practices. The manual consolidates fragmented cybersecurity information into an accessible resource, complemented by a social manipulation checklist that assesses cybersecurity awareness and knowledge through structured questionnaires. This tool enables users to evaluate their cybersecurity proficiency and prioritize relevant sections of the manual.

A major challenge in cybersecurity resilience is the variation in organizational cybersecurity culture, skill levels, and training, leading to inconsistent security practices. Over-reliance on regulations and resistance to complex security protocols further expose critical systems to threats. Addressing these issues requires cybersecurity education, cross-sector collaboration, and strategic investment in security infrastructure.

The REDISET manual and checklist offer structured, user-friendly resources to enhance cybersecurity resilience in the energy sector. By promoting education, regulatory compliance, and socio-technical risk mitigation, the manual aims to foster a secure and sustainable energy landscape while ensuring preparedness for evolving cyber threats.

Energian sektorin lisääntyvä digitalisaatio on tuonut mukanaan sekä mahdollisuuksia että kyberturvallisuushaasteita. Modernit sähköpohjaiset digitalisoidut energiajärjestelmät (EBDES) integroivat tekoälyä (AI), esineiden internetiä (IoT) ja älykkäitä sähkö-verkkoja, mikä lisää haavoittuvuuksia sosio-kyber-fyysisissä järjestelmissä (SCPS). Näiden riskien tunnustamiseksi kansainväliset instituutiot, kuten Kansainvälinen energiajärjestö (IEA) ja Euroopan unioni (EU), ovat ottaneet käyttöön sääntelykehyksiä, mukaan lukien kriittisten toimijoiden sietokykyä koskeva direktiivi (CER) ja uudistettu verkko- ja tietoturvadirektiivi (NIS2), vahvistaakseen kyberturvallisuutta.

REDISET-hanke (2022–2025) vastaa tarpeeseen kehittää strukturoituja lähestymistapoja sosio-kyber-fyysisten riskien hallintaan Pohjoismaiden energiasektorilla. Keskeinen lopputulos on kyberturvallisuuskäsikirja poliittisille päättäjille, turvallisuus-viranomaisille ja liiketoiminnan kehittäjille, tarjoten ohjeistusta riskienhallintaan ja parhaisiin käytäntöihin. Käsikirja kokoaa hajanaista kyberturvallisuustietoa yhteen helposti lähestyttäväksi kokonaisuudeksi, jota täydentää sosiaalisen manipuloinnin tarkistuslista, jolla arvioidaan kyberturvallisuustietoisuutta ja -osaamista kyselyiden avulla. Tämä työkalu auttaa käyttäjiä arvioimaan omaa kyberturvallisuustasoaan ja priorisoimaan käsikirjan olennaisia osia.

Yksi suurimmista kyberturvallisuuden haasteista on organisaatioiden kyberturvallisuus-kulttuurin, taitotason ja koulutuksen vaihtelu, mikä johtaa epäjohdonmukaisiin turvallisuuskäytäntöihin. Liiallinen riippuvuus sääntelystä ja monimutkaisten turva-protokollien vastustus altistaa kriittiset järjestelmät uhille. Näiden ongelmien ratkaiseminen edellyttää kyberturvallisuuskoulutusta, eri sektoreiden välistä yhteistyötä ja strategisia investointeja turvallisuusinfrastruktuuriin.

REDISET-käsikirja ja tarkistuslista tarjoavat strukturoituja ja käyttäjäystävällisiä resursseja kyberturvallisuuden vahvistamiseen energiasektorilla. Edistämällä koulutusta, sääntöjen noudattamista ja sosio-teknistä riskienhallintaa käsikirja pyrkii luomaan turvallisemman ja kestävämmän energiajärjestelmän sekä varmistamaan valmiuden kehittyviin kyberuhkiin.