Den siste tiden har vi opplevd hacking av kjøledisker i flere land, også i Norge, men i langt mindre skala. Denne uken ble en blodbank i Frankrike hacket på tilsvarende måte, og det er liten tvil om at vi må være på vakt i mye større grad enn før og sørge for god cybersikkerhet. Ellers risikerer vi at maskiner i industrien kan bli styrt eller passivisert via internet.
Ifølge NSM er blant annet forsvarssektoren, forsvarsindustrien, romsektoren, samfunnskritisk infrastruktur og leverandører til virksomheter av betydning for nasjonal sikkerhet særlig utsatt. NSM opplyser samtidig at antallet vellykkede cyberoperasjoner mot norske virksomheter er tredoblet det siste halve året.
21 tiltak
Som følge av situasjonen har NSM trukket frem 21 konkrete tiltak fra NSMs grunnprinsipper for IKT-sikkerhet som virksomhetene anbefales å følge opp.
Tiltakene omfatter blant annet:
- kartlegging av utstyr og programvare
- sikkerhetsoppdateringer
- nettverkssegmentering
- tilgangsstyring og flerfaktorautentisering
- sikkerhetskopiering
- overvåking
- planer for håndtering av cyberhendelser
For industribedrifter er det også verdt å merke seg at NSM understreker betydningen av sikkerhet i leverandørkjedene. Virksomhetene bør ha oversikt over leverandører av blant annet komponenter, tjenester og programvare og stille krav til sikkerhetsstyring også hos leverandører og underleverandører.
Norsk Industri anbefaler medlemsbedriftene å sette seg inn i NSMs vurdering og de anbefalte tiltakene og vurdere egen sikkerhet i lys av det skjerpede risikonivået.
Les mer her