Nasjonal sikkerhetsmyndighet hever cyberrisiko-nivået

For første gang la NSM tirsdag fram sin vurdering av cyberrisikonivået i Norge. Denne vurderingen har ikke tidligere vært delt offentlig.

– Vi har det siste året sett en tredobling av vellykkede cyberoperasjoner mot norske virksomheter. Flere av disse har tatt alvorlige konsekvenser og medfører fortsatt et skadepotensial for nasjonal sikkerhet, sier NSM-direktør Arne Christian Haugstøyl til pressen tirsdag.

Offentlig for første gang

Han beskriver situasjonen som mer alvorlig og peker på datainnbruddet hos Lørenskog kommune tidligere i år, den raske eskaleringen i bruk av kunstig intelligens i cyberoperasjoner og kritiske sikkerhetshull i programmeringsspråket PHP forrige uke. PHP brukes i anslagsvis 70 prosent av nettsider verden over.

Fremmede makter bruker stadig mer cyberangrep mot kritisk infrastruktur og digitale forstyrrelser som virkemidler. Lærdommen fra Ukraina er at cyberoperasjoner er en del av den hybride krigføringen.

– Tidligere har nivå og vurdering vært gradert informasjon. Det er første gang NSN går offentlig ut med denne vurderingen. Det gjør vi nå fordi vi ser at det er helt nødvendig for å få den effekten vi er på jakt etter, at også virksomheter som ikke kan motta gradert informasjon, vil verksette tiltak og kan håndtere den cyberrisikoen vi nå står overfor, sier Haugstøyl.

Reaksjonstid: Timer, ikke dager

Han sier det har vært en vesentlig økning i kjente tekniske sårbarheter. I tillegg har sensitiv informasjon om norske virksomheter over tid blitt hentet ut og gjort tilgjengelig på det mørke nettet.

– Denne informasjonen må man forvente at vil utnyttes i fremtidige cyberangrep.

Haugstøyl viser til at kunstig intelligens gjør det mye lettere for hackere å oppdage og utnytte sårbarheter.

– Virksomheter har dermed ikke dager eller uker, men timer på å lukke kjente sårbarheter, sier han.

Justis- og beredskapsminister Astri Aas-Hansen (Ap) mener at å styrke den digitale sikkerheten er noe av det viktigste både virksomheter og enkeltpersoner bør gjøre for å være best mulig forberedt på dagens trusselbilde.

– At NSM nå har økt cyberrisikonivået i Norge understreker dette, sier hun i en uttalelse til NTB.

– Jeg oppfordrer alle virksomheter til å gjennomgå hvor god IT-sikkerhet dere har og raskt iverksette tiltak for å lukke sårbarheter, sier hun.