NSM hever cyberrisikonivået – dette bør bedriften din gjøre nå

Nasjonal sikkerhetsmyndighet (NSM) har hevet det nasjonale cyberrisikonivået til HØYT. Det er et alvorlig signal om et skjerpet digitalt trusselbilde og en tydelig oppfordring til norske virksomheter om å styrke sikkerheten. Men hva betyr dette for din bedrift, og hvilke tiltak bør dere prioritere?

Skrevet av Hilde Martinsen

Publisert 30. oktober 2026

Et skjerpet trusselbilde krever økt oppmerksomhet

Den digitale sikkerhetssituasjonen i Norge har blitt mer alvorlig. Da NSM 27. oktober for første gang offentliggjorde det nasjonale cyberrisikonivået, ble det satt til HØYT – det nest høyeste av fem nivåer.

Bakgrunnen er blant annet en betydelig økning i vellykkede cyberoperasjoner mot norske virksomheter. NSM melder om en tredobling det siste halvåret og peker samtidig på hvordan teknologiutviklingen gjør det mulig å gjennomføre digitale angrep raskere og i større omfang.

Erik Braathen Rongved, løsningsarkitekt i Telenor, peker på at det er flere tegn til at det har blitt enklere å finne og utnytte sårbarheter i utstyr og programvare. Denne utviklingen kan virksomhetene i liten grad påvirke. Det de derimot kan gjøre, er å sørge for at egen infrastruktur er godt rustet til å håndtere sårbarheter når de oppdages. Det innebærer blant annet å kunne gjennomføre sikkerhetsoppdateringer raskt og begrense konsekvensene dersom et system eller en enhet blir kompromittert.

Likevel er utviklingen en viktig påminnelse om at digital sikkerhet krever kontinuerlig oppfølging, og at løsninger som tidligere har gitt tilstrekkelig beskyttelse, ikke nødvendigvis er godt nok tilpasset dagens behov.

For norske virksomheter handler det derfor om å forstå egen risiko, avdekke mulige svakheter og prioritere tiltak som gjør det vanskeligere for uvedkommende å få tilgang til systemer og informasjon.

Når sikkerheten svikter, kan hele virksomheten bli berørt

Et digitalt angrep er sjelden bare et IT-problem. Når systemer eller nettverk blir utilgjengelige, kan konsekvensene raskt merkes i den daglige driften. Ansatte kan miste tilgang til verktøyene de trenger, leveranser kan bli forsinket, og kunder kan oppleve at tjenester ikke fungerer som forventet.

Hvor alvorlige konsekvensene blir, avhenger blant annet av hvilke systemer som rammes, og hvor avhengig virksomheten er av dem. For noen kan selv korte avbrudd få store følger, mens andre er særlig sårbare dersom sensitiv informasjon kommer på avveie eller viktige leverandører blir rammet.

Samtidig har mange bedrifter fått en mer sammensatt digital infrastruktur. Ansatte jobber fra ulike steder, flere tjenester leveres fra skyen, og stadig flere enheter er koblet til nettverket. Dette gir nye muligheter, men stiller også større krav til oversikt, kontroll og sikkerhet på tvers av virksomheten.

Derfor er det viktig å vurdere sikkerheten ut fra hvordan bedriften faktisk drives, hvilke systemer dere er avhengige av, og hvilke konsekvenser det vil få dersom noe slutter å fungere.

Fem kolleger sitter rundt et bord i et møte på et moderne kontor.

Fem områder vi anbefaler at bedriften gjennomgår

Mange av de viktigste sikkerhetstiltakene er allerede godt kjent. Utfordringen ligger ofte i å sørge for at de blir gjennomført, fulgt opp og kontrollert over tid, særlig når virksomheten vokser eller den digitale infrastrukturen endrer seg.

Rongved peker på at det ofte er grunnleggende svakheter som gjør virksomheter sårbare.

– De vanligste svakhetene vi ser hos kunder, er mangelfull inndeling av nettverket, systemer som ikke vedlikeholdes, for vide fjerntilganger og manglende oversikt over utstyr og programvare. Sikkerhetshendelser skyldes ofte at helt grunnleggende tiltak ikke har vært på plass, sier Rongved.

Vi anbefaler å starte med disse fem områdene:

1. Oppdater systemene og fjern kjente sårbarheter

Regelmessige sikkerhetsoppdateringer er et av de viktigste tiltakene for å redusere risikoen for digitale angrep. Likevel kan eldre programvareversjoner og kjente sårbarheter bli stående over tid, enten fordi oppdateringer blir utsatt, eller fordi virksomheten mangler full oversikt over systemene sine.

Sørg derfor for gode rutiner for oppdatering av programvare, brannmurer, rutere og annet nettverksutstyr. Det er særlig viktig å prioritere sårbarheter som allerede utnyttes i angrep, og systemer som er tilgjengelige fra internett.

Vurder også hvordan infrastrukturen kan tilrettelegges for automatiserte oppdateringer som kan gjennomføres raskt og med minst mulig påvirkning på driften. Jo enklere det er å installere nødvendige sikkerhetsoppdateringer, desto kortere tid trenger kjente sårbarheter å bli stående åpne.

2. Kartlegg utstyret og bytt ut det som ikke lenger er sikkert

Nettverksutstyr kan fungere tilsynelatende problemfritt i mange år, men det betyr ikke nødvendigvis at sikkerheten er ivaretatt. Når eldre rutere, svitsjer og annet utstyr ikke lenger støttes av produsenten, kan nødvendige sikkerhetsoppdateringer utebli.

Dersom nye sårbarheter oppdages, kan det dermed bli vanskelig å beskytte virksomheten tilstrekkelig. Derfor bør dere ha oversikt over hvilket utstyr og hvilken programvare som er i bruk, hvor lenge det fortsatt støttes, og hvilke komponenter som bør oppgraderes eller erstattes.

Med en plan for utskifting kan dere redusere risikoen og unngå at nødvendig modernisering først blir aktuelt når et sikkerhetsproblem allerede har oppstått.

3. Kontroller hvem og hva som har tilgang til nettverket

Ansatte, gjester, leverandører og tilkoblede enheter har ulike behov for tilgang til bedriftens nettverk og systemer. Dersom brukere eller enheter har større tilgang enn nødvendig, kan konsekvensene bli mer omfattende hvis en konto eller enhet blir kompromittert.

Det er derfor viktig å gjennomgå brukerrettigheter, fjerntilganger, tilgangskontroll og sikkerhetsinnstillinger jevnlig. Bruk phishing-resistent flerfaktorautentisering der det er mulig, begrens unødvendige tilganger og sørg for at ulike brukere, systemer og enheter bare har tilgang til det de trenger.

En hensiktsmessig inndeling av nettverket i separate soner kan bidra til å hindre at et angrep sprer seg til andre deler av virksomheten. Samtidig gir det bedre kontroll over hvilke systemer og enheter som kan kommunisere med hverandre, slik at konsekvensene blir mindre dersom en del av infrastrukturen blir kompromittert.

4. Sørg for at sikkerhetsløsningene fungerer sammen

Selv gode sikkerhetsprodukter kan gi utilstrekkelig beskyttelse dersom de inngår i en infrastruktur med svakheter. Hvordan nettverket er bygget opp, hvilke systemer som kommuniserer med hverandre, og hvordan sikkerheten administreres, har stor betydning for den samlede beskyttelsen.

Derfor bør dere vurdere nettverksarkitekturen som en helhet og kontrollere at løsninger, konfigurasjoner og sikkerhetstiltak fungerer slik de skal. Det innebærer også å ha oversikt over eksterne leverandører og digitale tjenester som virksomheten er avhengig av.

Målet er å sikre at de ulike delene av infrastrukturen støtter hverandre, slik at sikkerheten ikke svekkes av manglende sammenheng eller kontroll.

5. Vær forberedt dersom noe likevel skjer

Selv med gode forebyggende tiltak er det ikke mulig å fjerne all digital risiko. Derfor er det avgjørende å kunne oppdage mistenkelig aktivitet tidlig og reagere raskt dersom en sikkerhetshendelse oppstår. Gode rutiner for logging, overvåking og varsling gjør det enklere å identifisere mulige angrep, forstå hva som har skjedd og begrense konsekvensene.

Virksomheten bør også ha en tydelig ansvarsfordeling og en plan for hvordan kritiske tjenester skal opprettholdes eller gjenopprettes. Sørg for at sikkerhetskopier fungerer og blir testet jevnlig, og at de som har ansvar for hendelseshåndtering, kjenner rutinene.

God forberedelse kan ha stor betydning for hvor raskt virksomheten kommer tilbake til normal drift.

En skallet mann i lyseblå skjorte lytter oppmerksomt til en person som sitter overfor ham.

Riktig sikkerhetsarkitektur gir et sterkere utgangspunkt

I mange virksomheter har IT-miljøet utviklet seg gradvis. Nye systemer, tjenester og lokasjoner har kommet til etter hvert som behovene har endret seg, uten at den samlede nettverksarkitekturen nødvendigvis har blitt vurdert på nytt.

Resultatet kan være en infrastruktur som fungerer godt i det daglige, men der sikkerheten ikke er like helhetlig som den burde være. Svakheter i konfigurasjon, tilgangsstyring eller samspillet mellom ulike løsninger kan være vanskelige å oppdage uten en grundigere gjennomgang.

Rongved understreker at sikkerheten ikke nødvendigvis blir bedre av å investere i mer avanserte løsninger.

– En gjennomarbeidet sikkerhetsarkitektur med gode, grunnleggende sikkerhetsmekanismer vil ofte gi bedre beskyttelse enn avanserte løsninger som er etablert uten en overordnet plan. Det viktigste er at løsningene fungerer sammen og gir den beskyttelsen virksomheten faktisk trenger, sier han.

Dette er særlig relevant når virksomheter tar i bruk nye digitale tjenester eller flytter systemer til skyen. Slike endringer kan gi store fordeler, men bedre sikkerhet følger ikke automatisk med. Tilgangsstyring, nettverk og sikkerhetsløsninger må fortsatt vurderes i sammenheng, uavhengig av hvor systemene er plassert.

En gjennomtenkt sikkerhetsarkitektur gjør det enklere å beskytte viktige verdier, begrense konsekvensene dersom noe skjer, og tilpasse sikkerheten når virksomheten utvikler seg.

Vi hjelper deg med å prioritere riktig

Når trusselbildet endrer seg, kan det være krevende å vite hvilke tiltak som vil gi størst effekt. Kanskje har bedriften eldre nettverksutstyr som bør erstattes, sikkerhetsinnstillinger som trenger en gjennomgang, eller en infrastruktur som har blitt mer kompleks over tid.

I Telenor har vi rådgivere og konsulenter med bred erfaring fra arbeid med nettverk, sikkerhet og digital infrastruktur hos norske virksomheter. Gjennom tett samarbeid med kunder over tid får vi innsikt i hvordan ulike løsninger fungerer i praksis, hvilke utfordringer som oppstår, og hvor det kan være behov for forbedringer.

Vi kan hjelpe deg med å vurdere dagens nettverksarkitektur, identifisere svakheter og se på hvilke tiltak som er mest relevante for virksomheten. Det kan handle om å styrke segmentering og tilgangskontroll, forbedre konfigurasjoner eller planlegge utskifting av eldre utstyr.

Ved å ta utgangspunkt i virksomhetens eksisterende løsninger, behov og risikobilde kan vi gi råd om forbedringer som styrker sikkerheten uten å gjøre den daglige driften unødvendig komplisert.

Målet er å gi deg et bedre beslutningsgrunnlag, slik at dere kan prioritere de riktige tiltakene og utvikle sikkerheten i takt med virksomhetens behov.

Ta grep før svakhetene får konsekvenser

NSMs heving av cyberrisikonivået er en tydelig påminnelse om at digital sikkerhet må følges opp kontinuerlig. Det viktigste nå er å ha oversikt over virksomhetens sårbarheter og en konkret plan for å håndtere dem. Ved å prioritere de riktige tiltakene i tide kan dere redusere risikoen og stå bedre rustet dersom en sikkerhetshendelse skulle oppstå.

Hvor godt er bedriften din egentlig beskyttet?

Er du usikker på om dagens nettverk og sikkerhetsløsninger gir den beskyttelsen virksomheten trenger?

Ta en prat med en av våre rådgivere. Vi hjelper deg med å vurdere dagens løsning, identifisere mulige svakheter og prioritere tiltak som kan styrke sikkerheten. Enten det handler om oppdateringer, utskifting av eldre utstyr, tilgangskontroll eller en mer helhetlig nettverksarkitektur, finner vi sammen ut hva som er riktig for din bedrift.

Snakk med en sikkerhetsrådgiver