Sikkerhetsblogg
NSM hevet det nasjonale cyberrisikonivået til HØYT
For første gang deler NSM nasjonalt cyberrisikonivå åpent og ugradert.
«NSM har ikke gått offentlig ut med denne typen vurderinger tidligere. De gjør dette nå fordi det er helt nødvendig å styrke både motstandsdyktigheten og evnen til å håndtere cyberoperasjoner i norske virksomheter», forteller NSM-direktør Arne Christian Haugstøyl.
Økningen kommer av den spente geopolitiske situasjonen i verden, hvor Norge har vært en klar alliert til både Ukraina og Palestina. Sabotasjeaksjoner og cyberoperasjoner mot norske virksomheter har dermed blitt attraktive mål for trusselaktører. NSM påpeker at spesielt forsvar- og romsektoren er utsatt for høy risiko, samt samfunnskritisk infrastruktur og dems tjenesteleverandører. De blir utsatt for kartlegging, kompromitteringsforsøk og kompromitteringer, løsepengevirusangrep og tjenestenektangrep.
Teknologiutviklingen er også med på øke risikonivået. Kunstig intelligens har ført til at tid ikke lenger er en like knapp ressurs for angriperen. Både det å finne sårbare mål, utvikle metoder for sårbarhetsutnyttelse og gjennomføring av angrep kan i stor grad automatiseres med KI. Mange virksomheter har nok, til tross for store svakheter og manglende ressurser i sikkerhetsarbeidet, og med en god dose flaks, unngått angrep fordi ingen har «rukket fram til dem». Andre har kanskje blitt spart fordi det har vært nok av lavthengende frukt eller andre mer attraktive mål. Nå er det slutt.
NSM kommer med en tiltakspakke som skal hjelpe virksomheter å styrke sin enge beskyttelse. Det er fire hovedtiltak, samt en fremhevning av de viktigste grunnprinsippene for IKT-sikkerhet. Hovedtiltakene kan oppsummeres slik:
1. Opprettholdelse av infrastruktur
2. Risikostyring for leverandørkjeder
3. Kartlegging av enheter og programvare
3. Kartlegging av enheter og programvare
4. Valider at sikkerhetstiltak virker etter hensikten
- I dagens komplekse systemer er det viktig å verifisere at sikkerhetstiltak er korrekt iverksatt og å validere at sikkerhetstiltaket virker etter hensikten
Vi anbefaler at alle virksomheter tar dette på høyeste alvor. Det er ikke bare en sak for IT-avdelingen, ledelsen må involveres. Vi er tilgjengelige for dialog og for sikkerhetstesting, sårbarhetsadministrasjon, og andre tiltak som gir dere den oversikten og dybdeforsvaret som dagens cyberrisikonivå krever. Bedre grunnsikring i norske virksomheter bidrar til å senke det nasjonale risikonivået.
Trenger deres virksomhet bistand til kartlegging, eller for å forstå hvordan dette påvirker dere, hvilke tiltak dere bør prioritere, ta kontakt med oss i Fence for å avtale et møte.
Om Fence
Vi er et norsk selskap innen cybersikkerhet som beskytter flere hundre private og offentlige virksomheter i Norge. Vår kjernevirksomhet er trusseletterretning, sikkerhetsovervåking, hendelseshåndtering & penetrasjonstesting.
- Norsk selskap – europeisk digital suverenitet.
- Valgt av mer enn 300 virksomheter og partnere.
- Partner med Kraft-, Infra-, Helse- & KommuneCERT.
- NSM-godkjent for hendelseshåndtering.
- Cyber Security Made in Europe
Lenker til mer informasjon:
NSM sin artikkel: https://nsm.no/aktuelt/nsm-hever-det-nasjonale-cyberrisikonivaet-til-hoyt
For å sjekke sikkerhetstilstanden til en virksomhet: cybersjekk.no
Hva er phishing resistent flerfaktor: phishing-resistent flerfaktorautentisering
Grunnprisippene: https://nsm.no/regelverk-og-hjelp/rad-og-anbefalinger/introduksjon/