Seks trender i cyberangrep bedrifter må kjenne til

Ifølge Telenors digitale sikkerhetsrapport 2025 er phishing, svindel via SMS og misbruk av legitime tjenester blant de mest utbredte metodene som rammer norske virksomheter i dag. Rapporten peker også på at svindlerne i økende grad bruker troverdige språkmodeller og AI-generert innhold for å tilpasse angrepene.

Hva betyr dette for norske bedrifter, og hvilke tiltak bør du prioritere nå?

Phishing er svindelforsøk hvor angripere prøver å lure ansatte til å oppgi brukernavn, passord, kortinformasjon eller laste ned skadelig programvare. Dette skjer typisk via e-post, SMS eller meldinger i apper.

Ifølge Advania opplever 57 % av virksomheter phishing-angrep ukentlig eller daglig i 2025, og over halvparten av alle sikkerhetsbrudd starter med phishing. Det gjør metoden til den klart mest brukte angrepsveien mot bedrifter.

Seks trender i cyberangrep bedrifter må kjenne til

Ransomware – skadelig programvare som krypterer data og krever løsepenger – distribueres i stor grad gjennom phishing.

• KnowBe4 rapporterer en økning på 22,6 % i ransomware-payloads levert via phishing første halvår 2025.

• Mange små og mellomstore bedrifter i Norge mangler ifølge Finansavisen cyberforsikring, og konsekvensene blir store: produksjonsstans, tapte inntekter og omdømmetap.

Cyberangrep rammer ofte ikke bedriften direkte, men via leverandører og partnere.

• Leverandørkjedeangrep utnytter at en tredjepart har tilgang til systemene.

• Skyinfrastruktur angripes gjennom feilkonfigurasjoner eller svake sikkerhetsinnstillinger.

NSM peker på at norske virksomheter i økende grad er utsatt for slike angrep – særlig når flere aktører deler data og systemer.

Mange bedrifter satser på opplæring og phishing-simulering. Men forskning viser at dette alene ikke reduserer risikoen tilstrekkelig.

• En studie fra 2025 konkluderer med at awareness-trening ofte ikke gir signifikant reduksjon i klikkrater på phishing.

• Opplæring må derfor kombineres med tekniske løsninger, kulturbygging og gode rutiner for hendelseshåndtering.

En omfattende studie av Andrew T. Rozema og James C. Davis med 12 511 deltakere viser at vanlige phishing-treningsprogrammer verken reduserer klikkrater (p = 0,450) eller øker rapporteringsrater (p = 0,417) i et operasjonelt miljø – og dokumenterer med det hvor begrenset effekten av slik opplæring er i praksis.

• 57 % av virksomheter opplever phishing ukentlig eller daglig (Advania, 2025).

• Over 50 % av sikkerhetsbrudd starter med phishing (Advania, 2025).

• 22,6 % økning i ransomware via phishing første halvår 2025 (KnowBe4).

• 30 % suksessrate på AI-genererte phishing-e-poster (Weinz et al., 2025).

• Norske virksomheter rapporterer økende antall angrep (Finansavisen, 2025).

Disse tallene bekrefter at phishing og relaterte teknikker er den største enkelttrusselen mot bedrifter i 2025.

Cyberangrep rammer ikke bare IT-systemer. De påvirker hele virksomheten:

• Økonomiske tap: Ransomware kan stanse produksjon eller tjenester i dager og uker. For å sette det i perspektiv: Bare i første halvår 2025 har Telenor blokkert over en milliard forsøk på digital kriminalitet rettet mot norske brukere og virksomheter. Det viser at angrepene ikke bare er enkeltstående hendelser, men en kontinuerlig og massiv bølge.

• Omdømme: Et sikkerhetsbrudd svekker tilliten fra kunder og partnere.

• Juridiske konsekvenser: NIS2-direktivet utvider også hvilke virksomheter som omfattes av kravene til cybersikkerhet – nå gjelder de blant annet energi, transport, helse, finans og IKT. Direktivet stiller tydelige krav til risikovurderinger, beredskap og håndtering av leverandørkjeder, og gir myndighetene mulighet til å ilegge betydelige bøter ved brudd.
  For finansnæringen og kritisk infrastruktur er DORA-forordningen (Digital Operational Resilience Act) spesielt viktig. Den setter strenge krav til hvordan virksomheter skal teste digital robusthet, håndtere leverandørrisiko og dokumentere beredskap.

• Leverandøravhengighet: En svak lenke i kjeden kan trekke med seg hele virksomheten.

1. Phishing-resistent multifaktorautentisering (MFA): Bruk løsninger som FIDO2 eller Passkeys.

2. Zero Trust-arkitektur: Ikke stol på noen – verifiser alt, alltid.

3. EDR/XDR og AI-baserte forsvarssystemer: Oppdag og stopp trusler før de sprer seg.

4. Sikker sky-konfigurasjon: Sørg for riktige innstillinger og tilgangskontroller i skyplattformer.

5. Kontinuerlig testing: Gjennomfør jevnlige sikkerhetstester og «red team»-øvelser.

6. Krav til leverandører: Inkluder sikkerhetskrav i kontrakter og følg opp jevnlig.

7. Beredskapsplan: Ha en plan for hendelseshåndtering og gjenoppretting.

8. Sikkerhetskultur: Bygg forståelse hos ansatte – ikke bare med kurs, men med reelle øvelser og tydelig ledelsesforankring.

I tillegg til de tekniske og organisatoriske tiltakene, må virksomheter i 2025 forholde seg til nye reguleringer: NIS2-direktivet og DORA-forordningen.

1. NIS2: gjelder mange bransjer, strengere krav, bøter

2. DORA (Digital Operational Resilience Act): gjelder finans/kritisk infrastruktur, fokus på robusthet, testing og leverandørkontroll

For mange bedrifter betyr dette at punktene over ikke bare er «beste praksis», men reelle krav fra lovverket. Dermed blir sikkerhetsarbeidet både et spørsmål om compliance og forretningskritisk drift.

Last ned tiltakslisten

Cybertrusler i 2025 er mer komplekse, hyppigere og mer målrettede enn noen gang før. Phishing står fortsatt øverst på listen – men i nye og mer sofistikerte former. Som Telenors digitale sikkerhetsrapport 2025 slår fast: «Trusselaktørene blir stadig mer profesjonelle, og forskjellen mellom tradisjonell svindel og avanserte cyberangrep viskes gradvis ut.»

Bedrifter som lykkes kombinerer teknologi, mennesker og prosesser.

Med NIS2 og DORA blir cybersikkerhet ikke bare et spørsmål om å beskytte virksomheten mot angrep – det er også et lovpålagt ansvar. Bedrifter som handler nå, styrker ikke bare sin digitale motstandskraft – de sikrer også konkurransekraften i en tid der regulatoriske krav og cyberangrep skjerper presset.

Spørsmålet er ikke om virksomheten din vil bli forsøkt angrepet – men når.

Cyberangrepene blir mer sofistikerte, hyppigere og mer målrettede for hver dag. Med NIS2 og DORA som rammeverk er cybersikkerhet ikke lenger et valg – det er et krav. Bedrifter som handler nå, styrker både sin digitale motstandskraft og sin konkurransekraft.

Vil du vite hvordan vi kan hjelpe din virksomhet med å bygge et robust forsvar mot dagens og morgendagens trusler?