Norske virksomheter står overfor et skjerpet digitalt trusselbilde etter at Nasjonal sikkerhetsmyndighet for første gang offentliggjør hvilket cyberrisikonivå landet befinner seg på. Endringen skal nå langt flere bedrifter og samfunnskritiske aktører enn tidligere, etter at vurderingene før bare var tilgjengelige som gradert informasjon for et begrenset antall virksomheter.
Høydepunkter
- NSM hever cyberrisikonivået i Norge til nivå fire av fem etter en tredobling av vellykkede cyberoperasjoner mot norske virksomheter det siste året.
- Teknologisk utvikling og nylig oppdagede sikkerhetshull i PHP, brukt på rundt 70 prosent av verdens nettsider, forsterker trusselbildet ifølge NSM.
- Økt risiko og flere alvorlige hendelser gir et klart signal til norsk næringsliv og offentlig sektor om å øke investeringene i digital sikkerhet og beredskap.
Skjerpet risikovarsel og nye prioriteringer
Som rapportert av Dagbladet kunngjorde NSM tirsdag at cyberrisikonivået heves til nivå fire av fem, i det som er første gang myndigheten går offentlig ut med en slik vurdering. NSM-direktør Arne Christian Haugstøyl sier under et pressemøte at grepet er nødvendig for å få ønsket effekt og gi virksomheter uten tilgang til gradert informasjon en tydelig beskjed om å iverksette tiltak.Bakgrunnen er ifølge NSM en utvikling som blir stadig mer alvorlig. Haugstøyl opplyser at myndigheten det siste året har sett en tredobling av vellykkede cyberoperasjoner mot norske virksomheter, og at flere av angrepene har fått alvorlige konsekvenser og fortsatt innebærer et skadepotensial for nasjonal sikkerhet.
NSM viser også til at teknologisk utvikling forsterker risikoen. Kunstig intelligens gjør det enklere å gjennomføre avanserte digitale angrep, samtidig som nylig oppdagede sikkerhetshull i programmeringsspråket PHP løftes fram som en ekstra sårbarhet, ettersom teknologien brukes på anslagsvis 70 prosent av verdens nettsider.
Økt press på kritiske sektorer
Myndigheten peker på at fremmede stater i økende grad bruker cyberangrep og digitale forstyrrelser som virkemidler mot andre land. Erfaringene fra krigen i Ukraina viser, ifølge NSM, at cyberoperasjoner nå er en sentral del av moderne hybrid krigføring.NSM trekker særlig fram fire grupper som spesielt utsatte: forsvarssektoren og forsvarsindustrien, romsektoren, tjenesteleverandører og selskaper i leverandørkjedene til virksomheter underlagt sikkerhetsloven, samt virksomheter som forvalter samfunnskritisk infrastruktur. Dataangrepet mot Lørenskog kommune tidligere i år nevnes som ett eksempel på hvordan slike hendelser kan ramme norske aktører.
For norsk næringsliv og offentlig sektor betyr oppjusteringen at behovet for investeringer i digital sikkerhet øker. Signalet fra NSM er at virksomheter må regne med et mer krevende digitalt trusselbilde framover og styrke beredskap, systemer og rutiner deretter.
I vår tidligere sak om samarbeidet mellom Nel og Rheinmetall beskrev vi planene om lokal produksjon av syntetisk drivstoff til forsvar og kritisk infrastruktur i Norge. Artikkelen forklarte hvordan et nettverk av mindre, distribuerte anlegg kan gjøre forsyningen mer robust i krise og krig, samtidig som eventuell overskuddskapasitet kan selges til sivile aktører i fredstid.
Siste Norway nyheter
- Forex
- Crypto