For første gang har Nasjonal sikkerhetsmyndighet (NSM) offentliggjort det nasjonale cyberrisikonivået. Nivået er satt til HØYT, det nest høyeste på NSMs skala. Virksomheter oppfordres samtidig til å iverksette forebyggende tiltak umiddelbart.
At NSM nå velger å dele vurderingen åpent og ugradert, er i seg selv et tydelig signal om alvoret i situasjonen. NSM vurderer risikoen i cyberdomenet mot norske offentlige og private virksomheter kontinuerlig, men har ikke tidligere gått offentlig ut med denne typen vurdering. Bakgrunnen for at dette gjøres nå, er behovet for å styrke vår felles digitale motstandsdyktighet og virksomhetenes evne til å håndtere cyberoperasjoner.
NSM viser blant annet til en tredobling av vellykkede cyberoperasjoner mot norske virksomheter det siste halve året. Samtidig bidrar den raske utviklingen innen kunstig intelligens til et risikobilde der sårbarheter kan identifiseres og utnyttes raskere, og angrep kan gjennomføres i større omfang.
Blant fremheve NSM viktigheten av å ha oversikt over egne enheter og programvare, sikre god tilgangsstyring og flerfaktorautentisering, og sørge for tilstrekkelig logging og evne til å oppdage uønsket aktivitet. NSM peker også på behovet for bedre risikostyring i leverandørkjeden og for å kontrollere at etablerte sikkerhetstiltak faktisk fungerer etter hensikten.
Budskapet er dermed ikke nødvendigvis at virksomheter må starte på nytt, men de må forstå egen sikkerhetstilstand, identifisere de viktigste gapene og prioritere tiltak i takt med det skjerpede risikobildet.
Det kan innebære å implementere risikoreduserende tiltak, etablere og forbedre tekniske sikkerhetsmekanismer og styrke de ansattes sikkerhetskompetanse gjennom opplæring og bevisstgjøring.
Vi kan bistå hele veien, fra å forstå hvor virksomheten din er mest utsatt, til å gjennomføre tiltak som styrker motstandsdyktigheten.
Finn ut hvordan BDO kan bistå deg med å håndtere IT-risiko her.
NSM viser blant annet til en tredobling av vellykkede cyberoperasjoner mot norske virksomheter det siste halve året. Samtidig bidrar den raske utviklingen innen kunstig intelligens til et risikobilde der sårbarheter kan identifiseres og utnyttes raskere, og angrep kan gjennomføres i større omfang.
Grunnsikringen må styrkes
Sammen med risikovurderingen har NSM publisert en tiltakspakke som norske virksomheter oppfordres til å sette seg inn i. Mange av tiltakene er ikke nye, men bygger på NSMs grunnprinsipper for IKT-sikkerhet.Blant fremheve NSM viktigheten av å ha oversikt over egne enheter og programvare, sikre god tilgangsstyring og flerfaktorautentisering, og sørge for tilstrekkelig logging og evne til å oppdage uønsket aktivitet. NSM peker også på behovet for bedre risikostyring i leverandørkjeden og for å kontrollere at etablerte sikkerhetstiltak faktisk fungerer etter hensikten.
Budskapet er dermed ikke nødvendigvis at virksomheter må starte på nytt, men de må forstå egen sikkerhetstilstand, identifisere de viktigste gapene og prioritere tiltak i takt med det skjerpede risikobildet.
Hvordan kan BDO bistå din virksomhet?
I BDO jobber vi med sikkerhet og motstandsdyktighet hver dag, og vi har god erfaring med å etablere og videreutvikle sikkerhetsstyring basert på NSMs grunnprinsipper for IKT-sikkerhet. Vi kan hjelpe virksomheten din med å kartlegge sikkerhetstilstanden, identifisere risiko, prioritere nødvendige tiltak og omsette prioriteringene til konkrete forbedringer.Det kan innebære å implementere risikoreduserende tiltak, etablere og forbedre tekniske sikkerhetsmekanismer og styrke de ansattes sikkerhetskompetanse gjennom opplæring og bevisstgjøring.
Vi kan bistå hele veien, fra å forstå hvor virksomheten din er mest utsatt, til å gjennomføre tiltak som styrker motstandsdyktigheten.
Finn ut hvordan BDO kan bistå deg med å håndtere IT-risiko her.