Tredobler antallet: Skal invitere opp mot 150 nye virksomheter inn i Nasjonalt cybersikkerhetssenter

Nasjonal sikkerhetsmyndighet (NSM) etablerte høsten 2019 Nasjonalt cybersikkerhetssenter (NCSC) for å legge til rette for bedre informasjonsdeling mellom myndigheter og virksomheter for å sikre digitale verdier og Norge som nasjon.

NSM planlegger nå å invitere inn mellom 100 og 150 nye virksomheter i løpet av det neste året. Rundt 50 virksomheter er partnere i senteret i dag.

– Vi ser at vi er nødt til å ha mer samarbeid med flere. Vårt oppdrag er forebyggende sikkerhet og det forebyggende arbeidet gjøres ute i virksomhetene, sier partnerkoordinator Svenn Richard Andersen i NSM til Digi.

Mange av tilbyderne av sikkerhetstjenester og IT-leverandører er dermed premissleverandører for hvordan virksomhetene enkeltvis kan gjøre sitt arbeid, og det er private leverandører som gjør mye av jobben, ifølge ham.

– Vi kommer et stykke på vei, men vi er også nødt til å samarbeide med kommersielle.

– Den informasjonen vi sitter på, er vi nødt til å dele med mange flere enn det vi har gjort historisk, spesielt på cyberområdet, der endringene skjer raskt og hendelser skjer raskt.

Lærdommen fra cyberhendelser er relevante for mange, påpeker han. De har sammenheng med mange av de samme tingene: Dårlige passord, utdaterte systemer som fortsatt er eksponert på internett, og utnyttelse av kjente sårbarheter.

Kriterier for utvelgelse

Da senteret ble åpnet måneder før pandemien, ble aktører fra næringslivet, ikke minst de som eier mye av landets digitale infrastruktur, private responsmiljøer, offentlig sektor, forsvaret, politi og de hemmelige tjenestene samlet under samme tak i åttende etasje i Oslo Havnelager.

Blant de 37 partnerne som var med fra begynnelsen var Atea, Evry, Telenor, Ice, Telia, Microsoft, Kongsberg-Gruppen, Brønnøysundregistrene, DNB, Næringslivets sikkerhetsråd, Mnemonic og Thales.

Hovedkriteriene for utvelgelsen av de nye virksomhetene er at de enten er underlagt sikkerhetsloven, har en avgjørende betydning for grunnleggende nasjonale funksjoner eller allerede er tilknyttet varslingssystemer for digital infrastruktur.

– Disse virksomhetene bør vi ha en dialog med. Så er vi i tillegg nødt til å kunne invitere enkelte leverandører som ikke blir fanget opp av kriteriene, for eksempel virksomheter som er leverandører på tvers av sektorer, sier Andersen.

Virksomhetene vil inviteres av NSM gjennom det kommende året.

Mer digitalt

Opprinnelig var virksomhetene fysisk representert med ansatte sittende sammen hos NSM, men det går de nå bort fra.

– Det er ikke skalerbart. Vi er en statlig myndighet, ikke et kontorfelleskap. Vi kommer til å trekke veksler på det vi har lært gjennom korona og siden oppstarten: Vi gjør en vridning mot at vi kommer til å dele mer informasjon digitalt. Både én til mange og ved å ta i bruk undergrupper eller faggrupper, sier Andersen.

– Vi håper også at informasjonen vi produserer på partnernivå, i større grad blir tilgjengelig for allmennheten, slik at også andre kan bruke den.