Nasjonal sikkerhetsmyndighet (NSM) hever det nasjonale cyberrisikonivået til HØYT. Bakgrunnen er et stadig mer alvorlig digitalt risikobilde, med flere vellykkede cyberangrep mot norske virksomheter. Nå oppfordrer NSM bedrifter til å styrke IT-sikkerheten og iverksette forebyggende tiltak umiddelbart.

‍

Tredobling av vellykkede cyberoperasjoner

27.oktober 2026 offentliggjorde NSM for første gang sin vurdering av det nasjonale cyberrisikonivået. Nivået er satt til HØYT, som er nest høyeste nivå på en skala fra svært lavt til ekstremt høyt.

Ifølge NSM har antallet vellykkede cyberoperasjoner mot norske virksomheter tredoblet seg det siste halve året. Flere av hendelsene har hatt alvorlige konsekvenser.

Særlig utsatt er forsvarssektoren, samfunnskritisk infrastruktur og leverandører til virksomheter med betydning for nasjonal sikkerhet.

Men budskapet fra NSM gjelder ikke bare de største virksomhetene. Også små og mellomstore bedrifter må ta den digitale sikkerheten på alvor.

‍

Kunstig intelligens øker risikoen

En annen faktor som påvirker risikobildet, er den raske utviklingen innen kunstig intelligens.

KI kan gjøre det enklere for angripere å analysere store datamengder, identifisere sårbarheter og gjennomføre angrep i større skala.

NSM trekker spesielt frem bruk av språkmodeller og KI-agenter i cyberoperasjoner som en alvorlig risiko. Selv om denne typen bruk foreløpig ikke er dokumentert i Norge, vurderer NSM skadepotensialet som betydelig.

Utviklingen betyr at virksomheter må bli raskere til å oppdage sårbarheter, gjennomføre sikkerhetsoppdateringer og håndtere mulige angrep.

‍

Dette bør norske bedrifter prioritere

NSM har publisert en omfattende tiltakspakke som skal bidra til å styrke den digitale motstandsdyktigheten i norske virksomheter.

Mange av anbefalingene handler om grunnleggende IT-sikkerhet, men tiltakene blir stadig viktigere i dagens risikobilde.

Fem områder bedrifter bør prioritere:

1. Hold enheter og programvare oppdatert. Sørg for at PC-er, Mac-er, mobiltelefoner, servere og annen programvare får nødvendige sikkerhetsoppdateringer.
2. Styrk innlogging og tilgangskontroll. Bruk flerfaktorautentisering, helst løsninger som er motstandsdyktige mot phishing, og begrens tilganger til det ansatte faktisk trenger.
3. Få oversikt over IT-miljøet. Kartlegg hvilke enheter, programmer og tjenester virksomheten benytter. Det er vanskelig å beskytte systemer man ikke har kontroll over.
4. Sørg for sikkerhetskopiering og overvåking. Ha gode rutiner for sikkerhetskopiering, test at data kan gjenopprettes, og sørg for å kunne oppdage mistenkelig aktivitet.
5. Ha en plan for sikkerhetshendelser. Avklar hvem som har ansvar, hvordan hendelser skal håndteres, og hvordan virksomheten kan opprettholde driften dersom et angrep oppstår.

NSM understreker også viktigheten av å stille sikkerhetskrav til leverandører og kontrollere at eksisterende sikkerhetstiltak faktisk fungerer.

‍

IT-sikkerhet er et lederansvar

Et viktig poeng i NSMs anbefalinger er at god IT-sikkerhet krever mer enn tekniske løsninger.

Virksomheten må ha tydelige ansvarsforhold, gode rutiner og ansatte som vet hvordan de skal forholde seg til digitale trusler.

Det er heller ikke nødvendigvis de mest avanserte sikkerhetstiltakene som bør komme først. For mange bedrifter vil bedre kontroll på enheter, oppdateringer, tilganger og sikkerhetskopiering være et godt utgangspunkt.

‍

Hvor godt er din virksomhet sikret?

Når NSM hever cyberrisikonivået, er det en tydelig påminnelse om at IT-sikkerhet bør prioriteres før en hendelse oppstår.

Det viktigste er å vite hvor virksomheten står i dag, hvilke sårbarheter som finnes, og hvilke tiltak som bør gjennomføres først.

Infografikk hjelper bedrifter med IT-drift, enhetsadministrasjon, nettverk og sikkerhetsløsninger. Ønsker du bedre oversikt over sikkerheten i din virksomhet? Ta gjerne kontakt med oss for en gjennomgang.

‍