Nasjonal sikkerhetsmyndighet (NSM) hevet tirsdag det nasjonale cyberrisikonivået fra MODERAT til HØYT, det nest høyeste av fem nivåer. Det er første gang NSM går ut med nivået åpent. Beskjeden er at alle norske virksomheter må sette i gang forebyggende tiltak umiddelbart, og det gjelder også bedriften med 20 ansatte.
Hva betyr det at cyberrisikonivået er HØYT?
NSM vurderer fortløpende risikoen for digitale angrep mot norske offentlige og private virksomheter, på en skala fra SVÆRT LAVT til EKSTREMT HØYT. MODERAT er normaltilstanden, der det er ventet at noen hele tiden forsøker seg mot norske virksomheter. Til nå har vurderingen ikke vært offentlig.
Nivået beskriver risikoen for norske virksomheter samlet, og NSM ber alle om å øke tempoet i sikkerhetsarbeidet. «NSM har ikke gått offentlig ut med denne typen vurderinger tidligere. Vi gjør dette nå fordi det er helt nødvendig å styrke både motstandsdyktigheten og evnen til å håndtere cyberoperasjoner i norske virksomheter», sa NSM-direktør Arne Christian Haugstøyl.
Tre ganger så mange vellykkede angrep på et halvt år
NSM har det siste halve året sett en tredobling av vellykkede cyberoperasjoner mot norske virksomheter, og flere av dem har fått alvorlige konsekvenser. Mest utsatt er forsvarssektoren, forsvarsindustrien, romsektoren og samfunnskritisk infrastruktur, sammen med leverandørene deres. Disse blir stadig kartlagt og utsatt for innbruddsforsøk, løsepengevirus og tjenestenektangrep.
Den andre forklaringen er kunstig intelligens. KI finner sårbarheter raskere enn mennesker, og NSM regner språkmodeller og agentiske KI-systemer som en alvorlig risiko. NSM sier samtidig åpent at slike angrep foreløpig ikke er dokumentert i Norge. Det er skadepotensialet som trekker nivået opp.
Angriperne går via underleverandørene
Det er lett å lese lista over utsatte sektorer og tenke at dette gjelder andre. NSM peker likevel på at angrepene også rammer underleverandører, fordi de kan brukes som vei inn til virksomheter høyere opp i kjeden. Et byggefirma med oppdrag for Forsvarsbygg, eller et elektrofirma som drifter anlegg for et kraftselskap, er en del av en slik kjede.
Leverer du ikke til noen av dem, er tiltakene like relevante. Løsepengevirus og fakturasvindel rammer bredt, og angrep på en felles leverandør kan gjøre deg til offer uten at noe har skjedd på dine egne maskiner. Det viste Datatilsynets tall for rekordmange dataangrep første halvår.
Hvor bør du begynne?
NSM har lagt fram en tiltakspakke med 21 tiltak fra grunnprinsippene for IKT-sikkerhet. NSM skriver selv at tiltakene ikke er nye. Det er en nyttig beskjed: lista har ligget der lenge, og nå ber NSM om at den blir fulgt. For en bedrift med 10 til 50 ansatte er dette et godt sted å starte.
Innlogging som ikke kan fiskes. NSM anbefaler passnøkler eller annen FIDO2-pålogging, fordi angripere i økende grad kommer seg forbi vanlig tofaktor med kode eller godkjenning i en app. Start med Microsoft 365 og med dem som er mest utsatt: daglig leder, økonomiansvarlig og den som administrerer IT.
Sentralt styrte oppdateringer. PC-er, telefoner, brannmur og ruter skal oppdateres fra ett sted, og utstyr som ikke lenger får sikkerhetsoppdateringer, bør byttes ut.
Færre rettigheter. Vanlige brukere skal ha vanlige rettigheter i det daglige, og administratorkontoene skal være få og ha så lite tilgang som mulig.
Sikkerhetskopi som er testet. NSM ber om en plan for sikkerhetskopiering av alle virksomhetsdata og om at kopiene testes jevnlig. Om en kopi ingen har prøvd å hente tilbake faktisk virker, finner du først ut den dagen du trenger den.
En plan for dagen det skjer. Hvem ringer hvem, hvem kan stenge kontoer, og hvem melder fra til Datatilsynet innen 72 timer? Har dere ikke en slik plan, kan du laste ned en mal for digital beredskapsplan og fylle den ut på et kvarter.
NSM legger også vekt på å sjekke at tiltakene faktisk virker. Tofaktor som kan omgås med en falsk innloggingsside, gir en trygghet dere ikke har. Vet du ikke hvor dere står, anbefaler NSM å starte med cybersjekk.no, som gir et bilde av sikkerhetstilstanden og råd om hvilke tiltak du bør ta først.
Hva betyr dette for deg?
HØYT er en beskjed om tempo. Tiltakene er de samme som før, men tiden det er greit å bruke på å få dem på plass, er blitt kortere. For de fleste små bedrifter ligger de viktigste grepene i innstillingene i Microsoft 365 og i rutinene rundt.
Vil du vite hvordan bedriften din står mot NSMs liste, går vi gjerne gjennom den sammen med deg.
Kilder
NSM: NSM hever det nasjonale cyberrisikonivået til HØYT (27.10.2026)
NSM: NSM anbefaler overgang til phishingresistent autentisering (12.12.2024)