Lærdómur frá Noregi: Hvað gerist þegar lykilinnviðir liggja niðri?
Sérfræðingur hjá Fjarskiptastofu rekur álagsárásir sumarsins á Norsk Tipping og sameiginlega stafræna innviði norska ríkisins (ID-porten, MinID). Hann dregur af þeim þann lærdóm að veikur hlekkur í birgjakeðju geti valdið víðtækri röskun og að rekstrarþol skipti meira máli en að reyna að koma alfarið í veg fyrir árásir.
Greinin birtist sem skoðun en virkar fremur sem upplýst greining en málflutningur. Höfundur tíundar árásirnar á Norsk Tipping og Digdir af nákvæmni: dagsetningar, lengd truflana, nafn rekstraraðilans Vivicta og hvaða kerfi lágu niðri. Hann greinir einnig frá starfi sínu hjá Fjarskiptastofu og námi við NTNU, svo lesandinn veit hvaðan þekkingin kemur.
Veikleikinn liggur í uppruna staðreyndanna. Hvergi kemur fram hvort lýsingin byggist á tilkynningum Digdir, norskum fjölmiðlum eða eigin vitneskju höfundar, og lesandinn getur því ekki rakið slóðina sjálfur. Ein lykilforsenda er auk þess órökstudd: að varnir hverrar þjónustu hafi verið „sterkar og vel undirbúnar“. Á henni hvílir niðurstaðan um veika hlekkinn í birgjakeðjunni, en hún er sett fram sem gefin.
Fyrirsögnin lofar lærdómi, en hann er aldrei heimfærður upp á Ísland. Höfundur starfar hjá íslenskri eftirlitsstofnun og hefði getað spurt hvort Ísland.is eða rafræn skilríki séu háð einum rekstraraðila með sama hætti. Án þess verður lærdómurinn almennur fremur en brýnn. Rökfærslan er engu að síður heiðarleg og hófstillt.
