Cyberkriminalitet ekspanderer i Norge

Trusselen er eskalert betydelig

Norske myndigheter slår fast at cyberkriminalitet har blitt en strukturell trussel mot norsk næringsliv og samfunnssikkerhet. Omfanget og sofistikasjonsnivået på angrepene øker betydelig år etter år, og norsk forsvar og næringsliv må tilpasse seg. Både kriminelle og statlige aktører bruker nettet som operasjonsplattform.

Ransomware-angrep er nå den viktigste enkelttrusselen mot norske organisasjoner. Disse angrepene låser bedriftenes systemer og ber om løsepenger, og mange betaler for å gjenopprette virksomheten raskest mulig. Problemet har wokset fra å være niche til å bli industrialisert.

Kritisk infrastruktur er sårbar

Offentlig sektor oppleverer økt press gjennom cyberangrep rettet mot helsetjenester, energi og kommunikasjon. Et gjennomgående angrep på norsk infrastruktur ville få katastrofale følger for befolkningen og økonomien. Derfor er investeringer i defensiv cyberkapasitet nå en nasjonalt prioritert sak.

Energisektoren er særlig utsatt fordi meget kritisk infrastruktur er digitalisert og koblet til internett. Smarte strømnett og prosessystemer i kraftproduksjon krever høyt sikkerhetsnivå som mange aktører ikke har implementert tilstrekkelig.

Tall og trender

Statistikk fra Nasjonal sikkerhetsmyndighet og politiet viser en sterk negativ trend.

Offentlig og privat sektor bygger forsvar

Det etableres nå nye senter for cybersikkerhet både i både politi, etterretningstjeneste og i private aktører. Nasjonal sikkerhetsmyndighet har fått økte ressurser til å identifisere og stanse cyberkriminelle aktører som opererer mot norsk infrastruktur. Samarbeidet mellom offentlig og privat sektor intensiveres.

NHO og næringsliv oppfordres nå til å bygge kompetanse innenfor cybersikkerhet. Mange bedrifter har mangelfull oversikt over sin egen sårbarheter og mangler prosedyrer for respons på angrep. Denne kunnskapsmangelen gjør norske bedrifter svakere i møtet med nye og sofistikerte angrepsteknikker.

Sikkerhetsleder advarer næringsliv

Topp-ansvarlig for cybersikkerhet i offentlig sektor er klar på at både bedrifter og organisasjoner må handle raskt.

"Vi ser daglig forsøk på å trenge seg inn i norske systemer. De bedriftene som behandler dette som en kostnadspost istedenfor investering i sikkerhet, kommer til å møte katastrofer. Neste år vil bli kritisk."

Bedriftene må rustes opp raskt

Alle organisasjoner burde nå gjøre en grundig sårbarhetsvurdering av sine IT-systemer og infrastruktur. Dette inkluderer både tekniske systemer, prosedyrer for ansattes håndtering av sikkerhet, og beredskapsplaner for respons på angrep. Ledelsen i bedriftene må prioritere og finansiere dette arbeidet betydelig høyere enn tidligere.