Hur bemöter vi en ökad hotbild mot energisystemet? Mats Balkö arbetar som Affärsområdeschef Utveckling och Hållbarhet på Varberg Energi AB och är en av talarna på SCADA-säkerhet 2025. På konferensen kommer han att förklara hur ett decentraliserat energisystem med förnybar produktion ökar resiliensen för Sverige. Dessutom kommer han att belysa vikten av att ställa krav på säkerhetsarbetet hos de bolag som säljer styrning samt presentera nästa steg i säkerhetsarbetet för Varberg Energi. Vi fick möjligheten att ställa några frågor till honom inför hans presentation i Stockholm den 22-23 oktober.
Mats, du arbetar som affärsområdeschef Utveckling och Hållbarhet på Varberg Energi. Kan du berätta lite om dig själv och din roll?
Jag ansvarar för ett team som arbetar med innovation, AI och hållbarhetsfrågor. Vi håller i all utveckling av vår Virtual Power Plant. Till vilken vi kopplar upp, styr och handlar med alltifrån solpaneler/batterilager och laddning på villor till vindkraftverk samt storskaliga batterilager som finns över hela Sverige.
Vad kommer du att prata om på SCADA & OT-säkerhet 2025?
Jag kommer att tala om ökad hotbild mot energisystemet. Hur erfarenheter från Ukraina visar att ett decentraliserat energisystem med förnybar produktion – allt från solpaneler på villor till vind- och solkraftsparker i kombination med elektrifiering av fordon – ökar resiliensen för Sverige. Samtidigt måste vi säkra och vara medvetna om cyberhot mot dessa typer av energiresurser i form av var de har tillverkats till hur de skyddas i vardagen.
Du kommer bland annat att lyfta fram ”Spelplanen större än någonsin för den som vill störa elförsörjningen”. Kan du utveckla det?
Vi har ett alltmer digitaliserat elnät. Vi har fler nya typer av energiresurser som ingår i elnätet, till exempel laddare, solpaneler och batterier. Allt det här har digitala och uppkopplade komponenter i sig, vilket ökar möjligheterna för en angripare att ekonomiskt och resurseffektivt störa ut delar av energisystemet.
Vad ska man tänka på när man ställer krav på säkerhetsarbetet hos de bolag som säljer styrning?
Är det större energiresurser såsom vindkraftverk, nätbatterier och stora solparker gäller det att ha säkerhetsbedömt personalen. Dessutom är det viktigt att man screenar hårdvaran som installeras liksom att de uppkopplingar som görs, att de är i en säker form som till exempel VPN. För hemanläggningar gäller liknande villkor. Sedan gäller det att implementera ett kontinuerligt säkerhetsarbete i vardagen.
Vad hoppas du på att deltagarna tar med sig efter din presentation?
Att decentraliserat elnät är en möjlighet! Att tvärtom mot vad vi tror så är elektrifieringen en större möjlighet än dieselaggregat. Samtidigt att vi behöver ta ett grepp på säkerheten i form av personal, hårdvara och mjukvara.
Är det någon annan talare eller programpunkt du är extra nyfiken på i år?
Jörgen Holmlund från Försvarshögskolan kommer bli intressant att få lyssna till.