NSM hever cyberrisikoen: fem grep for bedriften

Nasjonal sikkerhetsmyndighet (NSM) hevet 27. oktober det nasjonale cyberrisikonivået fra moderat til høyt. Dette er første gang vurderingen deles offentlig og ugradert.

NSM opplyser at antallet vellykkede cyberoperasjoner mot norske virksomheter er tredoblet det siste halve året. Flere hendelser har fått alvorlige konsekvenser. Et høyt nivå betyr likevel ikke at en bestemt bedrift eller de norske mobil- og bredbåndsnettene er angrepet nå. Det betyr at sannsynlighet og mulig skade er høyere, og at forebyggende tiltak bør gjennomføres umiddelbart.

Fem tiltak å prioritere

1. Styrk innloggingen. Bruk phishing-resistent flerfaktorautentisering på e-post, administratorbrukere og andre kritiske kontoer. Kontroller at løsningen faktisk motstår forsøk på omgåelse.
2. Få oversikt over utstyret. Kartlegg enheter og programvare, installer sikkerhetsoppdateringer og fas ut systemer som ikke lenger får støtte.
3. Se etter avvik. Sørg for tilstrekkelig logging og varsling. Det er ikke nok å ha et sikkerhetstiltak på papiret; virksomheten må teste at det virker.
4. Undersøk leverandørkjeden. Avklar hvilke data og systemer IT-leverandører og underleverandører har tilgang til, og still konkrete krav til sikkerhetsstyring.
5. Planlegg for driftsstans. Avtal roller, kontaktpunkter og reserveløsninger før en hendelse. Test at kritiske funksjoner kan holdes i gang og at sikkerhetskopier kan gjenopprettes.

En 30-minutters start

NSM anbefaler virksomheter å starte med Cybersjekk. Den nettbaserte gjennomgangen tar omtrent 30 minutter og gir prioriterte forslag til tiltak. Svarene lagres ikke på serversiden, men rapporten kan inneholde opplysninger om svakheter og bør derfor behandles forsiktig.

For små og mellomstore bedrifter er poenget å prioritere få, kontrollerbare grep først: sikre de viktigste kontoene, oppdatere utsatte systemer og vite hvem som gjør hva dersom noe skjer. Tiltakene bør dokumenteres og følges opp med en ny kontroll, ikke avsluttes som en engangsøvelse.

Kilder

• NSM – cyberrisikonivået heves til høyt, 27. oktober 2026
• NSM Cybersjekk – om tjenesten og behandling av svar
• Nkom – høyere risiko betyr ikke at nettene er rammet
• Finansavisen – omtale av risikonivået

Illustrasjonsfoto: Field Engineer / Pexels. Pexels-lisens. Bildet viser en IT-tekniker i et serverrom og er ikke fra en konkret norsk virksomhet eller cyberhendelse. Originalbilde · lisens.