Reverse Engineering som metodikk for verifikasjon av sikkerhet i digitale verdikjeder i en kritisk infrastruktur.

The Ph.D. project will focus on security in the value chain from digital sensors in the power system to the operational control system. Long supply chains with components from different manufacturers require a new approach and methods to ensure the security required in critical infrastructure. These issues are well described in Olav Lysne's book "The Huawei and Snowden Questions". [ISBN: 978-3-319-74949-5] The research project gives the power industry increased expertise in ICT security, and will use the project to build a national cybersecurity capacity in the power industry with a particular focus on reverse engineering. Reverse engineering means reconstructing a course or taking something apart to see how the different parts are interconnected. NVE cooperates so far with NTNU, the University of Tulsa, Statnett, and Elvia. The program of education is new, and the doctoral candidates are educated in part at NTNU Gjøvik and partly at the University of Tulsa in the USA where the competence in this area is well developed. NTNU Gjøvik is the Ph.D. graduating institution. The Ph.D. project will help Elvia, the power industry, and other Norwegian critical infrastructure as well as authorities to verify the security of products currently being used without us knowing the vulnerabilities. This is a competence that is lacking in Norway today.

PhD prosjektet har fokus på sikkerhet i verdikjeden fra digitale sensorer i kraftsystemet til driftskontrollsystemets kontrollrom. Lange leverandørkjeder med komponenter fra ulike produsenter krever ny tilnærming og metoder for å sikre den sikkerhet som kreves i kritisk infrastruktur. Disse problemstillingene er godt beskrevet i Olav Lysnes bok «The Huawei and Snowden Questions».[ISBN: 978-3-319-74949-5] Forskningsprosjektet gir kraftbransjen ny kunnskap og økt kompetanse i IKT-sikkerhet. Prosjektet bidrar til å bygge opp en nasjonal cybersikkerhetskapasitet i kraftbransjen med spesielt fokus på reverse engineering. Reverse engineering betyr å rekonstruere et forløp, eller å ta noe fra hverandre for å se hvordan de ulike delene henger sammen. Utdanningsprogrammet er nytt, og doktorgradskandidatene utdannes delvis ved University of Tulsa i USA hvor kompetansen på dette området er velutviklet, og på NTNU Gjøvik, som er gradsgivende institusjon. Forskningsprosjektet er generert av NVE og utviklet i samarbeid med NTNU, University of Tulsa, Statnett og Elvia. PhD kandidaten skal bidra til at Elvia, kraftbransjen og annen norsk kritisk infrastruktur samt myndigheter får mulighet til å verifisere sikkerheten i produkter som i dag tas i bruk uten at vi kjenner sårbarhetene. Dette er en kompetanse som mangler i Norge i dag. PhD kandidaten vil bli en faglig spydspiss i reverse engineering og cybersikkerhet og bidra til utdanne både eksperter i kraftbransjen og andre sektorer ved NTNU på Gjøvik. Utdanningen skal dekke kritisk og spesialisert kompetanse på reverse engineering og full stack security (fra maskinvare til programvare), menneskelig sårbarhet og fysisk sikring.