NSM hever det nasjonale cyberrisikonivået til HØYT

Annonse

– NSM har ikke gått offentlig ut med denne typen vurderinger tidligere. Vi gjør dette nå fordi det er helt nødvendig å styrke både motstandsdyktigheten og evnen til å håndtere cyberoperasjoner i norske virksomheter, forteller NSM-direktør Arne Christian Haugstøyl.

NSM deler derfor en større tiltakspakke til alle norske virksomheter.

Annonse

Samfunnskritisk infrastruktur risikoutsatt
Forsvarssektoren, forsvarsindustrien og romsektoren er utsatt for høy risiko i cyberdomenet, i tillegg til samfunnskritisk infrastruktur og tjenesteleverandører til virksomheter av betydning for nasjonal sikkerhet.

NSM ser at disse stadig blir utsatt for kartlegging, kompromitteringsforsøk og kompromitteringer, løsepengevirusangrep og tjenestenektangrep.

– Vi har det siste halve året sett en tredobling av vellykkede cyberoperasjoner mot norske virksomheter. Flere av disse har hatt alvorlige konsekvenser og medfører fortsatt et skadepotensial for nasjonal sikkerhet, sier Haugstøyl.

Teknologiutviklingen påvirker risikonivået
Rask eskalering i bruk av kunstig intelligens (KI) er med på å påvirke situasjonen. KI kan brukes offensivt ved gjennomføring av cyberoperasjoner. 

Bruk av språkmodeller og agentiske KI-systemer i cyberoperasjoner utgjør en alvorlig risiko mot norske virksomheter. Selv om dette ikke per nå er dokumentert i Norge, påvirker skadepotensialet det nasjonale cyberrisikonivået.

– KI analyserer store mengder data, og finner sårbarheter raskere enn det mennesker har vært i stand til. Disse åpner for nye muligheter for cyberangrep i hyppigere tempo og større volum. Det betyr at risikoen øker, og tempoet for å utføre sikkerhetstiltak må opp, sier Haugstøyl.

Nasjonalt cyberrisikonivå
NSM vurderer risiko i cyberdomenet mot norske offentlige og private virksomheter kontinuerlig.

Nivået spenner mellom SVÆRT LAVT, LAVT, MODERAT, HØYT og EKSTREMT HØYT.

Nivået MODERAT anses som normaltilstand i cyberdomenet, der cyberoperasjoner mot norske virksomheter forventes.

Bedre grunnsikring i norske virksomheter bidrar til å senke det nasjonale risikonivået.

Annonse