Nasjonal sikkerhetsmyndighet hever cyberrisiko til høyt nivå

Nasjonal sikkerhetsmyndighet (NSM) har hevet det nasjonale cyberrisikonivået til «høyt», som er det nest høyeste nivået på etatens skala. Dette er første gang NSM offentliggjør sin vurdering av cyberrisikoen i Norge, en beslutning tatt for å styrke virksomheters evne til å håndtere digitale angrep.

Why it is trending now

Beslutningen kommer som følge av en kraftig eskalering i digitale trusler. Ifølge direktør Arne Christian Haugstøyl har NSM registrert en tredobling av vellykkede cyberoperasjoner mot norske virksomheter i løpet av det siste halvåret. Hendelsen ved Lørenskog kommune, hvor store mengder data ble stjålet og solgt på det mørke nettet, trekkes frem som et eksempel på risikoen kommuner og bedrifter står overfor.

Key facts

• Direktør Arne Christian Haugstøyl i NSM bekrefter at nivåhevingen er rettet mot virksomheter som ikke har tilstrekkelig sikring.
• Sårbarheter i programmeringsspråket PHP, som benyttes av anslagsvis 70 prosent av verdens nettsider, er identifisert som en aktuell risiko.
• NSM peker spesifikt på forsvarssektoren, forsvarsindustrien, rominfrastruktur og samfunnskritisk infrastruktur som prioriterte områder for beskyttelse.
• Haugstøyl understreker at nivåhevingen ikke betyr at privatpersoner flest er mer utsatt i hverdagen.

Why this is trending in Norway

Saken skaper betydelig oppmerksomhet i Norge fordi det er første gang NSM velger å dele sin risikovurdering offentlig. Mange norske kommuner og bedrifter søker nå informasjon om hvordan de kan tette sikkerhetshull for å unngå hendelser tilsvarende datainnbruddet i Lørenskog.

Background and context

NSM har over tid observert at små underleverandører ofte fungerer som inngangsport for angripere som ønsker tilgang til viktig infrastruktur. Utviklingen preges av at trusselaktører tar i bruk kunstig intelligens for å utføre mer avanserte angrep. NSM-direktøren påpeker at det er stor variasjon i hvor godt rustet norske virksomheter er, og at mange fortsatt har betydelige forbedringsmuligheter.

What happens next

NSM oppfordrer nå alle virksomheter til å foreta grundige sårbarhetsvurderinger. Myndighetene forventer at virksomheter som forvalter store verdier prioriterer sikkerhetstiltak umiddelbart. Det er ikke spesifisert noen sluttdato for det høye risikonivået, da dette avhenger av den kontinuerlige trusselen i det digitale landskapet.