NSM hever cyberrisikonivået til HØYT – ber norske virksomheter styrke sikkerheten

Publisert

Tastatur på en laptop

Foto: AdobeStock

Nasjonal sikkerhetsmyndighet (NSM) har nå hevet det nasjonale cyberrisikonivået til HØYT. NSM peker på en betydelig økning i cyberoperasjoner mot norske virksomheter og ber både offentlige og private virksomheter iverksette forebyggende tiltak.

Den siste tiden har vi opplevd hacking av kjøledisker i flere land, også i Norge, men i langt mindre skala. Denne uken ble en blodbank i Frankrike hacket på tilsvarende måte, og det er liten tvil om at vi må være på vakt i mye større grad enn før og sørge for god cybersikkerhet. Ellers risikerer vi at maskiner i industrien kan bli styrt eller passivisert via internet.

Ifølge NSM er blant annet forsvarssektoren, forsvarsindustrien, romsektoren, samfunnskritisk infrastruktur og leverandører til virksomheter av betydning for nasjonal sikkerhet særlig utsatt. NSM opplyser samtidig at antallet vellykkede cyberoperasjoner mot norske virksomheter er tredoblet det siste halve året.

21 tiltak

Som følge av situasjonen har NSM trukket frem 21 konkrete tiltak fra NSMs grunnprinsipper for IKT-sikkerhet som virksomhetene anbefales å følge opp.

Tiltakene omfatter blant annet:

  • kartlegging av utstyr og programvare
  • sikkerhetsoppdateringer
  • nettverkssegmentering
  • tilgangsstyring og flerfaktorautentisering
  • sikkerhetskopiering
  • overvåking
  • planer for håndtering av cyberhendelser

For industribedrifter er det også verdt å merke seg at NSM understreker betydningen av sikkerhet i leverandørkjedene. Virksomhetene bør ha oversikt over leverandører av blant annet komponenter, tjenester og programvare og stille krav til sikkerhetsstyring også hos leverandører og underleverandører.

Norsk Industri anbefaler medlemsbedriftene å sette seg inn i NSMs vurdering og de anbefalte tiltakene og vurdere egen sikkerhet i lys av det skjerpede risikonivået.

Les mer her