Magasinet NSM i Dagens Næringliv

Sjekk hvor cybersikker du er 

Risikoen for cyberangrep er økende, og norsk næringsliv er fortsatt for dårlig forberedt. Derfor har DNV og Gjensidige i samarbeid utviklet et gratis, digitalt verktøy som gjør det enkelt å finne ut hvor godt rustet du er mot fiendtlige cyberangrep. 

– Bakgrunnen for at vi ville utvikle dette verktøyet, var at vi i vårt daglige arbeid for å fremme samfunnssikkerhet i Norge så at beredskapen mot cyberangrep var for lav, sier Boye Tranum, som leder DNVs Cyber Security-enhet i Norge. Petter Bøhler er ansvarlig for risikovurdering og prissetting i Gjensidige som, blant annet, tilbyr cyberforsikring.
    – Vi så det samme, og måtte erkjenne at vi ikke har gjort nok for å lage løsninger og verktøy som norske bedrifter og organisasjoner kunne benytte for vurdering av eget sikkerhetsnivå, sier han. 

100 nettaviser ble rammet 
Verktøyet er basert på NSMs 118 grunnprinsipper for cybersikkerhet, og ambisjonen er at norsk næringsliv med dette har fått en standard å forholde seg til – og et verktøy for å gjennomføre analysen.
    Amedia, som selv ble utsatt for et hackerangrep i romjulen i 2021, er blant organisasjonene som har tatt verktøyet i bruk, og sikkerhetsdirektør Stein Damman er fornøyd.
    – Vi har benyttet verktøyet fra DNV og Gjensidige til å gjennomføre en modenhetsanalyse her hos oss, og det fungerte svært godt, sier Damman. 
    – Vi driver 100 nettaviser, og er opptatt av å skjerme både oss selv og våre abonnenter mot skadelige angrep. Modenhetsanalysen gir blant annet et godt grunnlag for rapportering på cybersikkerhet til ledelsen og styret, understreker han. 
    – Jeg var på jakt etter et verktøy som kunne visualisere resultatet av analysen, og dette traff midt i blinken.
    Selve arbeidet med analysen ble gjennomført i fire totimersmøter, og hele prosessen ble gjennomført av interne krefter. 
     – Åtte personer fra ulike tekniske miljøer var involvert. Arbeidet ga oss innsikt i områder som kan forbedres, og resultatene gjør det enklere å vite hvor vi skal ha fokus i tiden fremover, sier Damman.

Ulike analysernivåer basert på NSMs grunnprinsipper
Verktøyet har tre ulike nivåer av modenhetsanalysen. Boye Tranum er opptatt av at også bedrifter som ikke kan finansiere eksterne konsulenter til å utføre en modenhetsanalyse, nå får anledning til å gjøre en slik vurdering på egen hånd. Mer enn 5000 har sett på verktøyet, og han håper det blir flere. 

DNV og Gjensidige jobber sammen for bedre cybersikkerhet i Norge.

Stein Damman, sikkerhetsdirektør i Amedia.

Små og mellomstore bedrifter utsatt
– Små og mellomstore bedrifter er også utsatt for hackerangrep, og de er i tillegg ofte en del av verdi- og leverandørkjeder opp mot større bedrifter og organisasjoner. Dersom disse bedriftene ikke skjerper cybersikkerheten, kan hackere benytte dem som innganger til andre organisasjoner de ønsker å ramme, advarer han. 
    – Dette gjelder ikke bare næringslivet, men også offentlige virksomheter, lag og organisasjoner, legger han til. 
    Gjensidiges Petter Bøhler er glad for å kunne tilby et gratis, lett tilgjengelig verktøy.
    – Med dette verktøyet har vi etablert noe vi håper vil sette en bransjestandard for norsk næringsliv slik at det blir enklere for norske bedrifter å forholde seg til hva slags dokumentasjon som kreves for å dokumentere sin modenhet innen cybersikkerhet. Hackerangrep kan ramme alle, og for bedriftene som rammes kan kostnadene bli svært store, sier han. 
    – Det å gjennomføre en modenhetsanalyse og skape oppmerksomhet om sikkerhet internt i organisasjonen er det første skrittet mot en forhøyet motstandsdyktighet mot en økende trussel, og vi er glade for at
Næringslivets Sikkerhetsråd anbefaler sine medlemmer å ta det i bruk, avslutter han.

LES MER

Redaksjonelle artikler fra magasinet

Er din virksomhet digitalt robust?

Er din virksomhet digitalt robust?

De siste årene med pandemi og krig i Europa har vist at vi må være robuste og forberedt på det utenkelige. For virksomheter betyr robusthet styrket evne til å håndtere det uforutsette, og til å opprettholde drift gjennom sikring av virksomhetens...

Nasjonal sikkerhetsmyndighet beskytter

Nasjonal sikkerhetsmyndighet beskytter

Som en av Norges sikkerhetstjenester er Nasjonal sikkerhetsmyndighets (NSM) viktigste oppgave å beskytte Norge mot spionasje, sabotasje, terror og sammensatte trusler. Direktør Sofie Nystrøm leder en organisasjon med omfattende kompetanse på felter som cybersikkerhet,...

Cybersikkerhet: Stadig økende kompleksitet 

Cybersikkerhet: Stadig økende kompleksitet 

Utviklingen på cybersikkerhetsområdet er i stadig endring og det er viktigere enn noen gang å være oppmerksom på risikobildet. Fagdirektør Reni Telje i Nasjonalt cybersikkerhetssenter gir et innblikk i utviklingen det siste året.Det digitale risikobildet preges av...

Forbereder seg på kvantedatamaskiner

Forbereder seg på kvantedatamaskiner

I en verden med stadig mer kommunikasjon og digitale systemer, er det viktigere enn noensinne å finne gode måter å hindre at utenforstående får innsyn og tilgang. Sjefsforsker i kryptologi ved Nasjonal sikkerhetsmyndighet Sondre Rønjom leder arbeidet med å gjøre...

Viktig med kunnskap om sikkerhet 

Viktig med kunnskap om sikkerhet 

Mennesket spiller en avgjørende rolle i beskyttelsen av virksomhetens verdier. – Mange, både ledere og medarbeidere, trenger påfyll av kunnskap for å bedre sikkerheten i virksomheten, sier Lars Jørgen Løland, som leder NSMs kurssenter.NSM tilbyr både fysiske og...

Nasjonal skytjeneste – Hva er det, og hvorfor trenger vi det? 

Nasjonal skytjeneste – Hva er det, og hvorfor trenger vi det? 

Nasjonal sikkerhetsmyndighet leverte i januar anbefaling for valg av konsept for etablering av en nasjonal skytjeneste til Justis- og beredskapsdepartementet. Prosjektleder Harald Næss forklarer hva en nasjonal skytjeneste er og hvordan den skal fungere.Vi tenker på...

Nye muligheter med 5G 

Nye muligheter med 5G 

Nasjonal kommunikasjonsmyndighet (Nkom) har nasjonalt ansvar for tilsyn og regulering av posttjenester og elektronisk kommunikasjon. Frank Stien er leder for Nkom EkomCERT, ekomsektorens cyberresponsmiljø, og vi har spurt ham om hvilke sikkerhetsmessige konsekvenser...

VDI – viktig tiltak for vår felles cybersikkerhet

VDI – viktig tiltak for vår felles cybersikkerhet

NSM Nasjonalt cybersikkerhetssenter (NCSC) drifter og organiserer nasjonalt sensornettverk på internett, varslingssystem for digital infrastruktur (VDI). – Hensikten med VDI er å kunne detektere og varsle om cyberoperasjoner som treffer kritisk infrastruktur eller...

Skal sikre Norge mot fiendtlig økonomisk virksomhet

Skal sikre Norge mot fiendtlig økonomisk virksomhet

I 2021 satte Bergen Engines-saken for alvor søkelyset på risikoen knyttet til fiendtlige oppkjøp av norske bedrifter. Nils Gunnar Tyssebotn leder det tverrfaglige teamet hos Nasjonal sikkerhetsmyndighet som blant annet har til oppgave å motvirke sikkerhetstruende...

Partnersamarbeid for beredskap

Partnersamarbeid for beredskap

Nasjonalt cybersikkerhetssenter ble opprettet i 2019 for å legge til rette for bedre informasjonsdeling mellom Nasjonal sikkerhetsmyndighet og aktører i andre samfunnssektorer som eier nasjonal infrastruktur. Tre år senere kan partnerkoordinator Svenn-Richard Andersen...

Nortura stanset hackere

Nortura stanset hackere

Da Nortura ble utsatt for et hackerangrep like før jul 2021 kunne det endt med leveringskrise. – Rask respons og dyktige medarbeidere fikk oss gjennom angrepet uten at det fikk altfor store konsekvenser, forteller konsernsjef Anne Marit Panengstuen i Nortura. Det var...

artikkelannonse

Artikkelannonser fra magasinet

– USN leverte best beredskapsstudier

– USN leverte best beredskapsstudier

Seksjonssjef Anders Kildal i Direktoratet for strålevern og atomsikkerhet valgte USN Handelshøyskolen da han skulle ha faglig påfyll.Kildal har omfattende erfaring med beredskapsarbeid. Han har jobbet over 20 år i Forsvaret, også i Afghanistan. Under...

Legger vi for mye ansvar på brukerne?

Legger vi for mye ansvar på brukerne?

Phishing via epost er første steg i de fleste vellykkede cyberangrep. Det er urimelig å forvente at brukere alene skal være i stand til å avsløre angriperne. Det finnes nå teknologi som er langt mer treffsikker i dette forsvaret enn mennesker, og i kombinasjon med...

Detection, Detection, Detection

Detection, Detection, Detection

Samfunnskritiske IT og OT-miljøer blir stadig hyppigere utsatt for avanserte cyberangrep fra sofistikerte og profesjonelle trusselaktører. Det er anslått at nærmere én av tre organisasjoner med kritisk infrastruktur vil bli utsatt for sikkerhetsbrudd med potensielt...

UiB tar cybersikkerhet på alvor

UiB tar cybersikkerhet på alvor

Visste du at ledende miljøer innen utdanning og forskning på informasjons- og kommunikasjonssikkerhet finnes ved Universitet i Bergen? Og at samtlige studenter får mulighet til opplæring i kunstig intelligens og IKT-sikkerhet?– Her i Bergen er vi stolte over å huse...

– Det viktigste er å komme raskt opp igjen

– Det viktigste er å komme raskt opp igjen

Tiden er avgjørende når det skjer en større hendelse. – En time fra eller til kan faktisk være avgjørende for hvor alvorlige konsekvensene blir, sier ekspert.Christer Berg Johannesen er leder for teknisk sikkerhetsrådgivning i cybersikkerhetsselskapet Defendable og...

Stolte over å jobbe i forsvarsindustrien 

Stolte over å jobbe i forsvarsindustrien 

Det KONGSBERG leverer skal bidra til å sikre liv. Fokuset er å utvikle løsninger som fungerer i svært krevende situasjoner. Ingrid og Bjarte er to unge KONGSBERG-ansatte som er stolte av å bidra til Norges og NATOs sikkerhet.– Jeg har reflektert mye over at jeg jobber...

Dine sikkerhetssystemer er trygge i skyen

Dine sikkerhetssystemer er trygge i skyen

Moderne sikkerhetssystemer behandler store mengder sensitive data, og lovgivningen på området er streng. – Det er viktig å beskytte data som genereres og behandles i sikkerhetssystemene, sier New Solution Manager Lars-Morten Olsen i Securitas Technology.Med HOSTED...

Et verktøy for mer effektivt styrearbeid

Et verktøy for mer effektivt styrearbeid

Styrets ansvar blir stadig mer omfattende, og dårlige rutiner kan koste dyrt. – Med vår styreportal får styret, ledelsen og andre nøkkelpersoner et sikkert og effektivt verktøy for samhandling og dokumentdeling, sier Møyfrid Øygard, administrerende direktør i...

Når alarmen går

Når alarmen går

Da teknologiselskapet Volue ble utsatt for et datainnbrudd den 4. mai 2021, var det innledningen til en av de tøffeste periodene i bedriftens historie. – Angriperen var ukjent, og klarte å få kryptert en del av vår infrastruktur, sier Brynjar Larssen-Aas, Chief...

Jeg slår meg aldri til ro med at nå er det sikkert nok

Jeg slår meg aldri til ro med at nå er det sikkert nok

CIO Frode Vatne i Pelagia er nådeløs når det gjelder IT-sikkerhet og «stiller vanvittig høye krav til leverandøren». Han har brukt Advania siden 2014.Pelagia er en av verdens ledende produsenter av pelagisk fisk med fokus på å bruke hele fisken i forskjellige...

Digitale tvillinger og datasikkerhet

Digitale tvillinger og datasikkerhet

En digital tvilling er en nøyaktig og kompleks digital versjon av en eller flere prosesser i den fysiske verden. Digitale tvillinger brukes til å styre, simulere eller teste disse prosessene.Jotne og deres partnere bruker digitale tvillinger, basert på åpne og...

Inga resultat hittades

Sidan du begärde kunde inte hittas. Försök förfina din sökning eller använd navigeringen ovan för att lokalisera inlägget.