Sammendrag
SINTEF har gjennomført en kartlegging for å avdekke behovet for et eget sektorvist responsmiljø (SRM) for Bygg-, Anleggs- og Eiendomsnæringen (BAE) i Norge. Basert på intervjuer med aktører i bransjen og andre interessenter konkluderer vi at bransjen ikke er moden for et fullverdig SRM, men alle aktører later til å være enige om at det er behov for et bransjespesifikt forum for å dele informasjon om IKT-sikkerhetshendelser.
SINTEF anbefaler at det i første omgang jobbes med å opprette en næringsspesifikk Information Sharing and Analysis Center (ISAC) for BAE. Etter hvert kan man vurdere om det er behov og dekningsgrunnlag for å utvide til en CERT eller annen form for SRM.