NSM hever Norges cyberrisikonivå til HØYT

Nasjonal sikkerhetsmyndighet (NSM) har hevet det nasjonale cyberrisikonivået til HØYT og ber norske selskaper iverksette forebyggende tiltak umiddelbart. For mange kommer dette neppe som noen overraskelse. Fra de tekniske ekspertene opp til ledelsen er norske selskaper innen kritisk infrastruktur klar over den økende trusselen og har forberedt seg på cyberangrep.

Nå er tiden inne for å teste om forberedelsene fungerer.

DNV Cyber anbefaler at selskaper innen kritisk infrastruktur prioriterer tre tiltak på kort sikt:

• Test at de viktigste sikkerhetstiltakene fungerer, og at virksomheten er klar til å respondere
• Sørg for at de mest kritiske delene av virksomheten kan opprettholdes dersom et angrep lykkes
• Still tydelige krav til beredskap hos kritiske leverandører

Test at de viktigste sikkerhetstiltakene fungerer, og at virksomheten er klar til å respondere

Fokuser på systemene og tjenestene som betyr mest, og verifiser at kritiske forebyggende tiltak og tiltak for å oppdage angrep fungerer som planlagt.

Test deretter responsen. Gjennomfør målrettede simuleringer av realistiske angrepsscenarioer for å se om virksomheten kan oppdage og begrense et angrep og respondere effektivt.

Testingen bør omfatte både mennesker og teknologi. Samle sikkerhet, IT, operative team og ledelsen rundt et realistisk scenario. Sørg for at ansvaret er tydelig, at eskaleringsrutinene fungerer, og at de som kan måtte ta vanskelige beslutninger vet når og hvordan de skal gjøre det.

Sørg for at de mest kritiske delene av virksomheten kan opprettholdes dersom et angrep lykkes

Test om kritiske tjenester og funksjoner kan opprettholdes dersom noe virksomheten er avhengig av, blir utilgjengelig. Hva skjer hvis et kritisk system faller bort? Vet dere hva som skal prioriteres, hvem som tar beslutningene og hvilke alternativer som finnes?

Det å ha en beredskapsplan betyr ikke nødvendigvis at virksomheten har den nødvendige motstandskraften. Testing kan avdekke avhengigheter, uklare ansvarsforhold og manglende alternativer før en faktisk hendelse gjør det.

Still tydelige krav til beredskap hos kritiske leverandører

Still tydelige krav til de mest kritiske leverandørene og samarbeidspartnerne om å kunne dokumentere at de er forberedt og tester egen beredskap, særlig der kritiske tjenester avhenger av systemene eller tjenestene deres.

Test samtidig hvordan egen virksomhet vil håndtere svikt hos en leverandør. Hvis en kritisk leverandør faller bort, kan dere fortsatt opprettholde de viktigste delene av driften?

28.10.2026 10:42:00