Varslingssystem for digital infrastruktur

Varslingssystem for digital infrastruktur (VDI) er et sensornettverk som drives av Nasjonal sikkerhetsmyndighet (NSM).

VDI er et nasjonalt nettverk av «inntrengningsdeteksjonssensorer» på Internett for offentlige etater og private virksomheter. Sensornettverket skal oppdage om noen prøver å utføre uønsket aktivitet mot kritisk digital infrastruktur i Norge. VDI skal bidra til at virksomheten får beskjed om at datanettverket utsettes for innbrudd eller forsøk på innbrudd. Kriteriene for å bli medlem er at virksomheten er underlagt sikkerhetsloven, pekt ut som en Grunnleggende nasjonal funksjon av sitt tilhørende departement, tilhører en prioritert sektor eller av andre årsaker kan sees på som samfunnsviktige.

VDI har røtter tilbake til 1997 og ble operativt i 1999  som et samarbeidsprosjekt mellom Etterretningstjenesten, Politiets sikkerhetstjeneste og NSM. I 2003 ble det bestemt at sensornettverket skulle gjøres permanent, og VDI ble etablert som en seksjon.

Deltakere 
Kritieriene for å bli medlem er at virksomheten er underlagt sikkerhetsloven, er pekt ut som en virksomhet som understøtter en grunnleggende nasjonal funksjon av et departement, tilhører en prioritert sektoer eller av andre årsaker kan sees på som samfunnsviktig .

Allerede i år 2000 hadde prosjektet åtte deltakere, halvparten private og halvparten statlige virksomheter. Listen over og antall medlemmer er ikke offentlige, men NSM har avslørt at i 2020 er antall medlemmer tresiffret.

Noen deltakere har vært åpen om sin deltakelse som NRK som meldte seg ut i 2010  og inn igjen i 2014, Norsk Hydro som hadde koblet fra VDI under et datangrep i 2019  og medlemmer som Equinor og Telenor .

Andre deltakere kan man utlede fra innsynsdokumenter fra eInnsyn 

 Fornyings-, administrasjons- og kirkedepartementet
 Forsvarsbygg
 Justis- og beredskapsdepartementet
 Statens kartverk
 Utlendingsdirektoratet
 Samferdselsdepartementet

Hensikt 
VDI har ansvar for å:
 drive og videreutvikle et inntrengningsdeteksjonssystem for nasjonal kritisk infrastruktur
 utvikle analyseverktøy for nettverksdata
 utvikle rapporteringsrutiner ved detekterte hendelser
 følge opp deltagere i VDI-systemet
 analysere angrep og ondsinnet kode
 bidra til at NorCERT til enhver tid har et oppdatert IKT-trusselbilde

Referanser

Eksterne lenker
 Nasjonal sikkerhetsmyndighet

Sikkerhetsprogramvare
Nasjonal sikkerhetsmyndighet