Tilstand og trender i norsk cyberkriminalitet

Den nye kriminelle fronten

Cyberkriminalitet er blitt like organisert og lukrativ som tradisjonell organisert kriminalitet. Kriminelle grupper opererer fra jurisdiksjoner utenfor norsk og internasjonalt lovverk, noe som gjør påtale nesten umulig. Fra ransomware-angrep på sykehus til phishing av lønnsinformasjon, påvirker cyberkriminell aktivitet dagligdagen for millioner av nordmenn.

Samtidig er norsk næringsliv dårlig forberedt. Mange bedrifter mangler grunnleggende cybersikkerhet, og ansatte klikker lettvint på mistenkelige lenker.

Tall og trender

Cyberangrepene stiger både i antall og i sophisikasjon.

Fire typer angrep som dominerer

Ransomware er den største trusselen. Kriminelle bruker software for å låse opp IT-systemer og krever betaling for å låse dem opp igjen. Norske helseinstitusjoner og kommuner har vært særlig utsatt. Phishing-angrep hvor kriminelle lurer ansatte til å dele passord eller sensible dokumenter, er ekstremt vanlig og kostnadseffektivt for angriperne. Data-tyveri hvor kriminelle stjeler kundedata, finansiell informasjon eller forretningshemmeligheter, brukes deretter for identitetsstyveri eller blackmail. Distributed denial-of-service angrep (DDoS) hvor nettsteder overbelastes med trafikk, brukes ofte som erpresing.

"Den gjennomsnittlige virksomheten tar 200+ dager på å oppdage et brudd. Vi ser hvordan kundedata brukes før noen engang vet at de ble hacket."

Hvem er bakom angrepene?

Statssponserede hackers fra Russland, Kina og Iran utfører både industriell spionasje og generell destabilisering av kritisk infrastruktur. Organisert kriminalitet fra Østeuropa og Balkan driver ransomware-operasjoner på «som en tjeneste» basis—kriminelle kan leie ransomware-verktøy og dele fortjeneste. Insider-trusler fra ansatte eller tidligere ansatte som har tilgang til systemer, er også betydelig problem. Lone actors og small hacker-grupper som driver med phishing og småkriminalitet.

Mange av disse aktørene opererer fra land som ikke har samarbeidsavtaler med Norge, så utlevering og etterforsk er nesten umulig.

Forsvar som faktisk virker

Grunnleggende cybersikkerhet som to-faktor autentisering, regelmessige sikkerheetsoppdateringer, og backups av kritiske systemer, kan forhindre de fleste angrep. Organisering av IT-sikkerhet som en prioritet i ledelsen og investering i sikkerhetstrening for alle ansatte, er essensielt. Bedrifter bør ha en incident response-plan som er testet regelmessig, så alle vet hva de skal gjøre hvis det oppstår et angrep. Større organisasjoner bør ha dedikert cybersikkerhetspersonale eller outsource til spesialiserte firmaer.

Selv med alle tiltak er noen angrep umulige å forhindre. Det handler da om å minimisere skaden gjennom god backup og responseberedskap.

Framtidsutsikter og statlig innsats

Cyberkriminalitet vil fortsette å øke ettersom mer av samfunnet blir digitalt. Kunstig intelligens vil gjøre angrep mer sophiskert og automatisert—hackers kan bruke AI til å generere tusenvis av tilpassede phishing-meldinger. AI kan også brukes for å finne sikkerhetshull i systemer automatisk. Staten må investere tungt i cybersikkerhet i offentlig sektor og arbeide internasjonalt for å holde cyberkriminelle ansvarlig. Bedrifter må se på cybersikkerhet som en eksistensielle trussel, ikke en IT-issue.

Norsk næringsliv må våkne opp før det er for sent. Cyberkriminalitet handler ikke lenger bare om IT-sikkerhet, men om forretningsrisiko og nasjonal sikkerhet.