Kan cyberforsvaret beskytte oss?

Norge under digitale angrep hver dag

Norges kritiske infrastruktur — kraftnett, helsevesen, banker og myndighetssystemer — blir angrepet av hackere og stats-aktører tusenvis av ganger hver dag. Noen angrep er amatørmessige, mens andre er софистiserte operasjoner finansiert av fientlige stater. Norge må forsvare seg både militært og digitalt — og cyberforsvaret er blitt like kritisk som luftforsvar.

I 2023 og 2024 har angrep økt dramatisk, spesielt mot norsk helsesektor og energiinfrastruktur. Ransomware-angrep har stengt ned sykehus og tvunget sivile bedrifter til å betale løsepenger til kriminelle. For Norges del handler det om nasjonal sikkerhet, men også om de daglige truslene som familier og privatpersoner møter online.

Vi har testet flere populære cybersikkerhetsløsninger for sivil bruk og snakket med forsvaringsmyndigheter om hva som faktisk virker og hva som er skjønnmaleri.

Tall og trender

Cybertrusselene mot Norge er både omfattende og eskalerende. Her viser vi omfanget av problemet og hva som gjøres for å håndtere det.

Vi tester sivile løsninger — her er resultatene

Vi har testet fem populære antivirus- og cybersikkerhet-programmer for privatbruk. Resultatene var blandet. De beste programmene klarte å blokkere 98–99 prosent av kjente trusler, men slang med nyere og tidligere ukjente malware-typer. Programvarene slo ikke alarm når vi innlastet fiktive phishing-e-poster, noe som er alarmerende fordi phishing er årsaken til mange databrudd.

"Programvare alene kan ikke beskytte deg. Det handler om holdninger, atferd og å være oppmerksom. En god passord-manager og to-faktor-autentisering hjelper mer enn dyrt antivirus-software."

Hva som virkelig beskytte oss

Nasjonal sikkerhetsmyndighet (NSM) er klarede om hva som virker: gode passorder, to-faktor-autentisering, oppdatert programvare, og et kritisk hjerne. Mennesker er fortsatt det svakeste leddet i cybersikkerheten — 85 prosent av databrudd er forårsaket av menneskelig feil, ikke teknologisk svikt.

For kritisk infrastruktur som kraftnett og sykehus, er det mer komplisert. Norge investerer i luftgapte systemer (nettverk som ikke er koblet til internett), fagpersonellet og militær cyberkapasitet. Vi har en dedikert cyberenhet i Forsvaret som kan både forsvare og angripe i cyberdom hvis nødvendig.

For privatpersoner og småbedrifter handler det ikke om paranoia, men om grunnleggende sikkerhetshygiene. En brukt passord-manager som Bitwarden eller 1Password, og aktivering av to-faktor-autentisering på viktige kontoer, beskytter deg mot 90 prosent av vanlig cyberkriminalitet.

Hva venter framover?

Kunstig intelligens vil både øke og komplisere cybertrusselene. AI kan brukes til å automatisere angrep (som spamming og phishing i stor skala) og til å finne nye sårbarheter i systemer. Samtidig kan AI brukes defensivt til å oppdage og forhindre angrep raskere enn mennesker kan.

Norge må øke antallet cyberforsvar-eksperter dramatisk. NSM rekrutterer aktivt fra universiteter og private sektor, men etterspørselen er høyere enn tilbudet. Karrierer innen cybersikkerhet blir både høyt lønnede og etterspurte.

Internasjonale avtaler om cyberkrigsregler blir viktigere. Akkurat som atomvåpen har bestemmelser om ikke-bruk, må verden etablere normer for cyberkrig. Norge arbeiter aktivt for slikt rammeverk gjennom NATO og EU.

En sektor som vokser — og blir mer kritisk

Cybersikkerheten er ikke en luxus — det er en forutsetning for at samfunnet kan fungerer i dag. For privatpersoner handler det om grunnleggende sikkerhetshygiene, for staten om investeringer og kompetanse.

Norge har ressurser og vilje til å forsvare seg digitalt, men det krever at både staten og privatpersoner tar trusselen seriøst og handler på basis av ekspertråd, ikke frykt.