Råd og tips
ENISAs trusselrapport for 2026 viser at angrep mot leverandører, skytjenester og andre digitale avhengigheter kan ramme mange virksomheter samtidig. En enkel oversikt kan gjøre forskjellen mellom et avvik og lang driftsstans.
October 17, 2026
ENISA publiserte 22. september sin trusselrapport for 2026. Rapporten bygger på 8 257 registrerte hendelser fra 1. januar til 31. desember 2025, og peker på et problem som ofte er mindre synlig enn selve angrepet: avhengigheten av skytjenester, programvareleverandører og andre tredjeparter.
ENISA skriver at angrep mot leverandørkjeder, tredjeparter og skytjenester fortsatt fører til store og omfattende hendelser. Når mange virksomheter bruker samme innloggingsløsning, driftspartner, regnskapssystem eller lagringsplattform, kan en feil eller kompromittering spre konsekvensene langt utover den opprinnelige leverandøren.
I ENISAs datasett utgjorde tjenestenektangrep 51,3 prosent av de registrerte hendelsene, mens uautorisert tilgang sto for 39,5 prosent. Blant sosiale manipuleringsteknikker var phishing den klart vanligste. Tallene beskriver ENISAs kildemateriale og er ikke en sannsynlighetsberegning for den enkelte norske bedrift. Rapporten er i stor grad basert på åpne kilder og må derfor leses med metodeforbehold.
Likevel er konklusjonen praktisk: Sikkerheten bestemmes ikke bare av egne passord, ansatte og maskiner. Den bestemmes også av hvor raskt en kritisk leverandør kan varsle, gjenopprette og gi kunden tilgang til egne data.
Start med systemene som må fungere for at virksomheten skal kunne fakturere, betale lønn, kommunisere med kunder eller levere varer og tjenester. For hvert system bør dere notere leverandør, ansvarlig internt, hvilke data som behandles, andre systemer tjenesten er koblet til, og hvor lenge virksomheten kan tåle at løsningen er utilgjengelig.
Se særlig etter enkeltpunkter som kan stoppe hele driften. En sikkerhetskopi hjelper lite dersom den ligger hos samme leverandør, krever samme innlogging eller aldri er testet. Be om dokumentasjon på gjenoppretting, men gjennomfør også en faktisk eksport eller gjenopprettingstest. Kontroller hvem som har administratorrettigheter, krev flerfaktorautentisering og fjern gamle brukere.
Når leverandøren behandler personopplysninger, må virksomheten også ha kontroll på databehandleravtalen. DFØs oppdaterte sjekkliste kan brukes til å kontrollere en leverandørs standardavtale mot norske krav. Avtalen bør blant annet avklare underleverandører, varsling ved avvik, sletting og tilbakelevering av data.
Et godt leverandørkart gjør ikke bedriften immun mot cyberhendelser. Det gjør det mulig å oppdage hvor én leverandør kan stanse flere arbeidsprosesser samtidig, og å prioritere reserveplaner der konsekvensen er størst.
Hovedkilde: ENISA Threat Landscape 2026, publisert 22. september 2026.
ENISAs trusselrapport for 2026 viser at angrep mot leverandører, skytjenester og andre digitale avhengigheter kan ramme mange virksomheter samtidig. En enkel oversikt kan gjøre forskjellen mellom et avvik og lang driftsstans.