sikkerhet

NSM-sjefen mener det mangler sammenheng mellom advarslene og virksomhetenes reaksjon på dem

Norske virksomheter må for alvor iverksette forebyggende tiltak nå, understreker Nasjonal sikkerhetsmyndighet (NSM) i årets risikovurdering.

NSM-sjef Arne Christian Haugstøl like før fremleggelsen av årets risikovurdering i Marmorhallen i Klima- og miljødepartementet onsdag morgen.
NSM-sjef Arne Christian Haugstøl like før fremleggelsen av årets risikovurdering i Marmorhallen i Klima- og miljødepartementet onsdag morgen.

Trusselvurderingene for 2025 viser at sabotasjeforsøk i Norge er sannsynlig. Norske virksomheter må for alvor iverksette forebyggende tiltak nå, understreker Nasjonal sikkerhetsmyndighet (NSM) i årets risikovurdering.

Onsdag morgen la Etterretningstjenesten, Politiets sikkerhetstjeneste (PST) og Nasjonal sikkerhetsmyndighet (NSM) frem sine åpne trussel- og risikovurderinger.

– En statlig aktør som ønsker å gjennomføre en sabotasjeaksjon vil lykkes, sa NSM-sjef Arne Christian Haugstøyl.

– PST og Etterretningstjenesten har kommet med en tydelig advarsel: Dette kan også skje her i Norge. Endringer i truslene må også medføre endringer i sikringstiltakene, sa han.

De to ferske statsrådene i Justisdepartementet og Forsvarsdepartementet, henholdsvis Astri Aas-Hansen og Tore O. Sandvik, innledet kort under fremleggelsen og tok imot rapportene.

Fra venstre: E-tjenestesjef Nils Andreas Stensønes, PST-sjef Beate Gangås og NSM-sjef Arne Christian Haugstøl etter med hver sin rapport etter fremleggelsen. Foto: Arash A. Nejad
Fra venstre: E-tjenestesjef Nils Andreas Stensønes, PST-sjef Beate Gangås og NSM-sjef Arne Christian Haugstøl etter med hver sin rapport etter fremleggelsen.

NSMs risikorapport tar blant annet opp at:

  • Trusselvurderingene viser at sabotasjeforsøk i Norge er sannsynlig. NSM understreker at virksomheter må iverksette forebyggende tiltak nå.
  • Like viktig som sikringstiltak er å sørge for reserveløsninger og god reparasjonsberedskap. Virksomheter må oppdatere beredskapsplanene sine etter trusselbildet og øve på disse.
  • Rask respons og gjenoppretting ved bortfall av kritiske innsatsfaktorer som kraft, transport, internett, vann og PNT – posisjon, navigasjon og tidsbestemmelse blir viktig.
  • Slik sikrer vi de viktigste verdiene våre, reduserer de største sårbarhetene i samfunnet vårt og slik kan vi redusere konsekvensene av uønskede hendelser.
  • Innsidetrusselen er reell. NSM registrerer at flere underliggende faktorer, knyttet til samfunnsutvikling og endringer i sikkerhetspolitiske forhold, har skjerpet innsiderisikoen de seneste årene.
  • Mobiltelefoner, moderne kjøretøy og bruk av kunstig intelligens introduserer nye sårbarhetsflater.
  • Utenlandske investeringer kan skape krysspress mellom lokal utvikling og nasjonal sikkerhet.
  • Forsvarsløftet avhenger av totalforsvaret. Mange norske virksomheter spiller en viktig rolle i dette samarbeidet. Den nye langtidsplanen for forsvarssektoren vil føre til flere anskaffelser som krever høy sikkerhet. Trusselaktører utnytter leverandørkjeder for å nå større mål.

Reserveløsninger, rask respons og reparasjon

NSM påpeker at kritisk infrastruktur som fiberkabler, kraftlinjer og gassrør, aldri kan vil kunne bli fullstendig sikret. Men vi kan redusere konsekvensene av hendelser som fysisk og digital sabotasje.

Like viktig som sikringstiltak er det derfor å sørge for reserveløsninger og god reparasjonsberedskap, ifølge NSM.

NSM oppfordrer virksomheter til å etablere reserveløsninger, sørge for kapasitet til gjenoppretting, lage beredskapsplaner som gjenspeiler trusselbildet, og øve på disse.

– Virksomheter må oppdatere beredskapsplanene sine, og ta høyde for scenarioer som gjenspeiler gjeldende trusselbilde. Rask respons og gjenoppretting ved bortfall av kritiske innsatsfaktorer som kraft, transport, internett, vann og PNT (posisjon, navigasjon og tidsbestemmelse) blir viktig, ifølge NSM i en uttalelse.

NSM-sjefen bekymrer seg for at det ikke er sammenheng mellom advarslene som de hemmelige tjenestene kommer med og virksomhetenes reaksjon på dem. Han understreker at virksomheter ikke kan forvente at det kommer flere varsler før en potensiell sabotasjeaksjon.

Verdifulle virksomheter

– Altfor mange virksomheter i Norge er åpne som låvedører fordi de ikke skjønner sin egen verdi. I 2025 er det ikke lov å til å være så naiv. Vi er alle et potensielt mål, eller veien til et større mål, advarte Haugstøyl.

I mange tilfeller er det ikke produktet eller tjenesten til den enkelte virksomhet som er interessant for en trusselaktør. Derimot handler det om å bruke svakhetene i en virksomhet til å ramme en annen, ifølge NSM.

Virksomheter i Norge forvalter store verdier, både på vegne av seg selv og for andre. Norge er fortsatt en kritisk leverandør av gass og energi til Europa, og blir en stadig viktigere romnasjon, påpeker NSM.

Årlige risikovurderinger

  • Etterretningstjenesten og PST følger med på og definerer truslene mot Norge. NSMs jobb er å gjøre Norge i stand til å beskytte seg mot disse.
  • NSMs årlige risikovurdering skal gi norske virksomheter bedre forutsetninger for å se eget sikkerhetsarbeid i en større sammenheng. Rapporten beskriver sårbarheter trusselaktører forsøker å utnytte og tiltak for å redusere risikoen for at de lykkes.
  • NSM skal bedre Norges evne til å beskytte seg mot spionasje, sabotasje, terror og sammensatte trusler.
Powered by Labrador CMS