NSM hever cyberrisikonivået – dette bør bedriften din gjøre nå

Privat（https://www.telenor.no/privat/）Bedrift（https://www.telenor.no/bedrift/）

Sikkerhet（https://www.telenor.no/artikler/bedrift/?category=Sikkerhet） NSM hever cyberrisikonivået – dette bør bedriften din gjøre nå

Nasjonal sikkerhetsmyndighet (NSM) har hevet det nasjonale cyberrisikonivået til HØYT. Det er et alvorlig signal om et skjerpet digitalt trusselbilde og en tydelig oppfordring til norske virksomheter om å styrke sikkerheten. Men hva betyr dette for din bedrift, og hvilke tiltak bør dere prioritere?

Skrevet av Hilde Martinsen

Publisert 30. oktober 2026

Et skjerpet trusselbilde krever økt oppmerksomhet

Den digitale sikkerhetssituasjonen i Norge har blitt mer alvorlig. Da NSM 27. oktober for første gang offentliggjorde det nasjonale cyberrisikonivået, ble det satt til HØYT – det nest høyeste av fem nivåer.

Bakgrunnen er blant annet en betydelig økning i vellykkede cyberoperasjoner mot norske virksomheter. NSM melder om en tredobling det siste halvåret og peker samtidig på hvordan teknologiutviklingen gjør det mulig å gjennomføre digitale angrep raskere og i større omfang.

Erik Braathen Rongved, løsningsarkitekt i Telenor, peker på at det er flere tegn til at det har blitt enklere å finne og utnytte sårbarheter i utstyr og programvare. Denne utviklingen kan virksomhetene i liten grad påvirke. Det de derimot kan gjøre, er å sørge for at egen infrastruktur er godt rustet til å håndtere sårbarheter når de oppdages. Det innebærer blant annet å kunne gjennomføre sikkerhetsoppdateringer raskt og begrense konsekvensene dersom et system eller en enhet blir kompromittert.

Likevel er utviklingen en viktig påminnelse om at digital sikkerhet krever kontinuerlig oppfølging, og at løsninger som tidligere har gitt tilstrekkelig beskyttelse, ikke nødvendigvis er godt nok tilpasset dagens behov.

For norske virksomheter handler det derfor om å forstå egen risiko, avdekke mulige svakheter og prioritere tiltak som gjør det vanskeligere for uvedkommende å få tilgang til systemer og informasjon.

Når sikkerheten svikter, kan hele virksomheten bli berørt

Et digitalt angrep er sjelden bare et IT-problem. Når systemer eller nettverk blir utilgjengelige, kan konsekvensene raskt merkes i den daglige driften. Ansatte kan miste tilgang til verktøyene de trenger, leveranser kan bli forsinket, og kunder kan oppleve at tjenester ikke fungerer som forventet.

Hvor alvorlige konsekvensene blir, avhenger blant annet av hvilke systemer som rammes, og hvor avhengig virksomheten er av dem. For noen kan selv korte avbrudd få store følger, mens andre er særlig sårbare dersom sensitiv informasjon kommer på avveie eller viktige leverandører blir rammet.

Samtidig har mange bedrifter fått en mer sammensatt digital infrastruktur. Ansatte jobber fra ulike steder, flere tjenester leveres fra skyen, og stadig flere enheter er koblet til nettverket. Dette gir nye muligheter, men stiller også større krav til oversikt, kontroll og sikkerhet på tvers av virksomheten.

Derfor er det viktig å vurdere sikkerheten ut fra hvordan bedriften faktisk drives, hvilke systemer dere er avhengige av, og hvilke konsekvenser det vil få dersom noe slutter å fungere.

Fem områder vi anbefaler at bedriften gjennomgår

Mange av de viktigste sikkerhetstiltakene er allerede godt kjent. Utfordringen ligger ofte i å sørge for at de blir gjennomført, fulgt opp og kontrollert over tid, særlig når virksomheten vokser eller den digitale infrastrukturen endrer seg.

Rongved peker på at det ofte er grunnleggende svakheter som gjør virksomheter sårbare.

– De vanligste svakhetene vi ser hos kunder, er mangelfull inndeling av nettverket, systemer som ikke vedlikeholdes, for vide fjerntilganger og manglende oversikt over utstyr og programvare. Sikkerhetshendelser skyldes ofte at helt grunnleggende tiltak ikke har vært på plass, sier Rongved.

Vi anbefaler å starte med disse fem områdene:

1. Oppdater systemene og fjern kjente sårbarheter

Regelmessige sikkerhetsoppdateringer er et av de viktigste tiltakene for å redusere risikoen for digitale angrep. Likevel kan eldre programvareversjoner og kjente sårbarheter bli stående over tid, enten fordi oppdateringer blir utsatt, eller fordi virksomheten mangler full oversikt over systemene sine.

Sørg derfor for gode rutiner for oppdatering av programvare, brannmurer, rutere og annet nettverksutstyr. Det er særlig viktig å prioritere sårbarheter som allerede utnyttes i angrep, og systemer som er tilgjengelige fra internett.

Vurder også hvordan infrastrukturen kan tilrettelegges for automatiserte oppdateringer som kan gjennomføres raskt og med minst mulig påvirkning på driften. Jo enklere det er å installere nødvendige sikkerhetsoppdateringer, desto kortere tid trenger kjente sårbarheter å bli stående åpne.

2. Kartlegg utstyret og bytt ut det som ikke lenger er sikkert

Nettverksutstyr kan fungere tilsynelatende problemfritt i mange år, men det betyr ikke nødvendigvis at sikkerheten er ivaretatt. Når eldre rutere, svitsjer og annet utstyr ikke lenger støttes av produsenten, kan nødvendige sikkerhetsoppdateringer utebli.

Dersom nye sårbarheter oppdages, kan det dermed bli vanskelig å beskytte virksomheten tilstrekkelig. Derfor bør dere ha oversikt over hvilket utstyr og hvilken programvare som er i bruk, hvor lenge det fortsatt støttes, og hvilke komponenter som bør oppgraderes eller erstattes.

Med en plan for utskifting kan dere redusere risikoen og unngå at nødvendig modernisering først blir aktuelt når et sikkerhetsproblem allerede har oppstått.

3. Kontroller hvem og hva som har tilgang til nettverket

Ansatte, gjester, leverandører og tilkoblede enheter har ulike behov for tilgang til bedriftens nettverk og systemer. Dersom brukere eller enheter har større tilgang enn nødvendig, kan konsekvensene bli mer omfattende hvis en konto eller enhet blir kompromittert.

Det er derfor viktig å gjennomgå brukerrettigheter, fjerntilganger, tilgangskontroll og sikkerhetsinnstillinger jevnlig. Bruk phishing-resistent flerfaktorautentisering der det er mulig, begrens unødvendige tilganger og sørg for at ulike brukere, systemer og enheter bare har tilgang til det de trenger.

En hensiktsmessig inndeling av nettverket i separate soner kan bidra til å hindre at et angrep sprer seg til andre deler av virksomheten.