NSM hever cyberrisikonivået til HØYT

Nasjonal sikkerhetsmyndighet (NSM) hevet tirsdag 27. oktober det nasjonale cyberrisikonivået til HØYT, nivå fire av fem. NSM ber alle norske virksomheter sette i gang forebyggende tiltak umiddelbart. Her er hva endringen betyr, og hva du bør sjekke i din virksomhet allerede denne uken.

Hva har skjedd?

NSM har tidligere holdt det nasjonale cyberrisikonivået gradert. Dette er første gang nivået deles åpent, og NSM begrunner det med at motstandskraften i norske virksomheter må styrkes nå.

Skalaen har fem trinn: svært lavt, lavt, moderat, høyt og ekstremt høyt. Moderat er normaltilstanden, der angrep mot norske virksomheter allerede forventes. Høyt betyr at risikoen er vesentlig over det normale.

NSM peker på tre forhold:

• Flere vellykkede angrep. NSM har det siste halvåret registrert en tredobling av vellykkede cyberoperasjoner mot norske virksomheter, flere med alvorlige konsekvenser.
• Kunstig intelligens. Språkmodeller og KI-agenter kan finne sårbarheter raskere enn mennesker. Det gir flere angrep, i høyere tempo. NSM understreker at dette ennå ikke er dokumentert brukt mot norske mål, men at skadepotensialet påvirker nivået.
• Den sikkerhetspolitiske situasjonen. NSM viser til situasjonen som bakgrunn for at nivået nå gjøres offentlig.

Gjelder dette oss?

Ja. Risikonivået gjelder alle norske virksomheter, ikke bare de som er underlagt sikkerhetsloven.

NSM trekker frem forsvar, forsvarsindustri, romsektoren og kritisk infrastruktur som særlig utsatt. Men listen inkluderer også leverandører og underleverandører til disse. NSM-direktør advarer særlig mot at små virksomheter brukes som inngang inn til større og viktigere mål.

Leverer du tjenester til en kommune, et kraftselskap, en bank eller et forsvarsrelatert selskap, kan du være en del av den verdikjeden. Og de vanligste angrepene som løsepengevirus, kontokapring og svindel via e-post treffer bredt, uansett bransje.

Fem ting å sjekke denne uken

NSM har publisert en egen tiltakspakke for norske virksomheter. Våre anbefalinger nedenfor er grunnsikringen vi ser gir mest effekt hos små og mellomstore virksomheter.

1. Flerfaktor på alle kontoer. Gjelder alle ansatte, administratorkontoer, e-post, fjerntilgang og skytjenester. Et stjålet passord alene skal ikke gi tilgang.
2. Oppdater det som er eksponert mot internett. Brannmur, VPN, e-postserver og nettsider først. Det er her nye sårbarheter utnyttes raskest.
3. Test at sikkerhetskopien fungerer. Kopien må ligge adskilt fra resten av nettverket, og dere må vite hvor lang tid en gjenoppretting tar.
4. Opprett en beredskapsplan. Hvem ringer hvem, hvem tar beslutninger, og hvordan driver dere videre hvis systemene er nede? Planen bør være dokumentert og formidlet.
5. Snakk med de ansatte. Minn om svindelforsøk på e-post, SMS og telefon, og gjør det enkelt å si ifra om noe virker rart. KI gjør falske henvendelser vanskeligere å avsløre.

Vil du sjekke egen tilstand, har NSM et gratis verktøy, Cybersjekk, som gir prioriterte tiltak tilpasset din virksomhet. Opplever dere en hendelse, ber NSM om lav terskel for å varsle.

Slik hjelper vi

Grunnsikringen over tar dere langt, men den stopper ikke alt. Når angrepene kommer raskere, er det like viktig å oppdage dem tidlig som å forhindre dem. Derfor tilbyr vi en egen SOC-tjeneste (Security Operations Center). Den overvåker miljøet deres kontinuerlig, fanger opp mistenkelig aktivitet og griper inn før en hendelse rekker å utvikle seg. Dere får et team som følger med, også når dere selv ikke gjør det.

Ta kontakt med din faste kontaktperson om du vil ha en gjennomgang av din virksomhet, vil høre mer om SOC-tjenesten, eller er usikker på hvor dere står. Du finner mer informasjon om SOC tjenesten her.

Kilder (klikkbare)

• NSM hever det nasjonale cyberrisikonivået til HØYT (gjengitt pressemelding fra NSM)
• NSM slår cyberalarm – tredobling av vellykkede angrep mot Norge
• NSM hever det nasjonale cyberrisikonivået (TV 2)
• Nytt verktøy skal øke cybersikkerheten over hele landet (om Cybersjekk)

‍