NSM ber norske virksomheter styrke den digitale sikkerheten

27. oktober, 2026 - kl. 16:00:

NSM ber virksomheter styrke den digitale sikkerheten.

Råd, tiltak og informasjon for norske virksomheter.

Nasjonal sikkerhetsmyndighet (NSM) har offentliggjort en vurdering av det nasjonale cyberrisikonivået og oppfordrer norske virksomheter til å styrke sin digitale sikkerhet. NSM hever det nasjonale cyberrisikonivået til HØYT, og har også delt en tiltakspakke med råd som virksomheter bør sette seg inn i og følge opp. For første gang deler NSM denne typen vurderinger åpent og ugradert. Vi vil berømme NSM for åpenheten og for å gjøre informasjon og anbefalte tiltak tilgjengelig for virksomheter bredt.

Hvorfor dette er viktig?

Virksomheter må opprettholde og videreutvikle sin grunnsikkerhet, uavhengig av det aktuelle risikonivået. Det digitale trusselbildet endrer seg, og virksomheter bør være forberedt på å håndtere nye sårbarheter, forsøk på uautorisert tilgang og andre cyberhendelser.

Risikoen gjelder ikke bare virksomheter som selv leverer samfunnskritiske tjenester. NSM peker også på at underleverandører kan bli rammet som en vei inn til andre virksomheter i en leverandørkjede.

Vi er i løpende dialog med NSM. Den offentlige vurderingen kommer i en periode preget av en krevende geopolitisk situasjon, utvikling i regionen og et vedvarende tempo i oppdagelsen av nye sårbarheter. Virksomheter bør derfor prioritere å forstå egen risiko og kontrollere at eksisterende sikkerhetstiltak virker etter hensikten.

NSMs anbefalinger

NSM trekker blant annet frem:

• phishing-resistent flerfaktorautentisering
• sikkerhetsoppdatering og utfasing av utdaterte enheter
• sentralisert logging og overvåking for å oppdage unormal aktivitet
• kartlegging av enheter, programvare og leverandørkjeder
• tilgangskontroll, nettverkssegmentering og begrensede brukerrettigheter
• regelmessige sikkerhetskopier som testes
• planverk for håndtering av sikkerhetshendelser
• validering av at sikkerhetstiltak virker som forutsatt

Tiltakene reduserer ikke all risiko, men kan øke virksomhetens evne til å oppdage, håndtere og begrense konsekvensene av en hendelse.

Les mer hos NSM

Les hele tiltakspakken, med NSMs råd og anbefalte tiltak for norske virksomheter her.

Har dere spørsmål eller ønsker hjelp til å få bedre oversikt over sikkerheten i eget miljø, ta kontakt med Orange Cyberdefense her.