Norsk cybersikkerhetsindustri vokser i takt med trusselbildet. Her er aktørene, markedet og hva norske bedrifter bør gjøre for å beskytte seg.
Innhold i artikkelen (6)
Trusselbildet mot norsk næringsliv
Norges eksponering mot cyberangrep er høy og voksende. Som en teknologisk avansert økonomi med store digitaliseringsgrader, viktigt kritisk infrastruktur (energi, shipping, finans) og geopolitisk synlighet gjennom NATO-tilknytning og ressursforvaltning, er norske organisasjoner attraktive mål for statlige og kriminelle aktører.
NSMs årsrapport 2024 viser en markant økning i angrep mot norsk kritisk infrastruktur — særlig energisektoren og maritim sektor. Norkonstprosjektene Hydro-angrepet (2019), Stortinget (2020, 2021) og Nortura (2022) har vist at norske virksomheter er sårbare og at konsekvensene er store.
Norsk cybersikkerhetsindustri
Den norske cybersikkerhetsbransjen spenner fra store konsulentselskaper (Mnemonic, Watchcom, Basefarm) til spesialiserte produktselskaper innen nettverksovervåking, identitetshåndtering og trusseletterretning. Kongsberg Defence er sterkt innen sikre kommunikasjonsløsninger for forsvar.
- Mnemonic: Norges største rene cybersikkerhetsselskap (SOC, rådgivning)
- Watchcom Security: penetrasjonstesting og risikovurdering
- Stamus Networks: nettverksdeteksjon og respons
- Curity: Identity and Access Management (IAM)
- Promon: app-sikkerhet for finanssektoren
- Recorded Future (norsk-grunnlagt): trusseletterretning
Markedstall og investeringer
Det norske markedet for cybersikkerhets-produkter og -tjenester estimeres til rundt 5 milliarder kroner og vokser med 15 prosent per år. Globalt er markedet på 200 milliarder USD, med forventet vekst til 300+ milliarder innen 2027.
De viktigste angrepstypene i Norge
Løsepengevirus (ransomware) er den hyppigste og kostbareste angrepstypen mot norske bedrifter. Angriperne krypterer data og krever løsepenger — gjerne i kryptovaluta. Phishing — manipulering av ansatte via falske e-poster — er den vanligste inngangsportalen for angrep.
Statlige aktører — særlig Russland og Kina — angriper norsk kritisk infrastruktur og forsvarsindustri med mer sofistikerte metoder. Supply chain-angrep, der angriperne kompromitterer en leverandør for å nå sitt egentlige mål, er en voksende trussel etter SolarWinds-hendelsen i 2020.
Hva bedrifter bør gjøre
NSMs grunnprinsipper for IKT-sikkerhet anbefaler fem prioriterte tiltak: identifiser og kartlegg, beskytt systemer og tjenester, oppdage cyberangrep, håndter og gjenopprett fra hendelser, og styr risiko. De fleste norske bedrifter scorer dårlig på grunnleggende sikkerhet som multifaktorautentisering, patchhåndtering og nettverkssegmentering.
Forsikring mot cyberangrep er et voksende marked — men forsikringsselskaper krever nå dokumenterte sikkerhetstiltak for å tilby dekning. Det driver frem en profesjonalisering av sikkerhetstiltakene i norsk næringsliv.
AI og automatisering av cybersikkerhet
Fremtidens cybersikkerhet er i stadig større grad AI-drevet — på begge sider. Angripere bruker AI til å skape mer overbevisende phishing-angrep, finne sårbarheter raskere og automatisere angrep i stor skala. Forsvarssiden bruker AI til å oppdage anomalier i nettrafikk, automatisere respons og forutsi angrep basert på trusseletterretning.
For norsk næringsliv betyr dette at investeringene i cybersikkerhet vil fortsette å øke. De som ikke investerer i robuste sikkerhetssystemer og opplæring, vil bli stadig mer sårbare — og konsekvensene i form av driftsstans, datatap og omdømmeskade blir tilsvarende større.
Kontakt & nettverk
Emner
