Den 27. oktober satte NSM det nasjonale cyberrisikonivået til HØYT. Det er nest høyeste nivå. MODERAT regnes som normalt. Forsvar, forsvarsindustri, romsektoren og kritisk infrastruktur er mest utsatt. Det samme gjelder leverandørene deres. Angripere bruker mindre leverandører som vei inn til større virksomheter, og kunstig intelligens gjør angrepene raskere.
Vi er enige med NSM. Risikoen er høyere enn før. Men det viktigste nå er ikke nye verktøy. Det er å sjekke at det man allerede har, virker
Erlend Bonesvoll, CEO, nLogic Group
Start med det grunnleggende
NSMs råd er ikke nye. Sikre innloggingen med flerfaktorautentisering som tåler phishing. Del nettverket i soner, så en angriper ikke når alt fra ett sted. Ha oversikt over alle enheter og all programvare, så nye sårbarheter kan fanges opp raskt.
«Mange har mer på plass enn de tror. Men få har testet at det virker. Flerfaktorautentisering som kan omgås med phishing, beskytter ikke», sier Bonesvoll.
Våre sikkerhetseksperter ser det samme hos kundene. Når de går gjennom tilgangsstyringen, finner de ofte kontoer og rettigheter som burde vært fjernet for lenge siden. Når de kartlegger nettverket, finner de nesten alltid enheter ingen visste om. Det er ikke fordi noen har gjort en dårlig jobb. Det er fordi miljøene endrer seg hele tiden, og oversikten ikke henger med.
Overvåkning krever oppfølging
NSM legger stor vekt på logging og deteksjon. Mer data betyr likevel ikke mer sikkerhet. Det avgjørende er hva som skjer med det man finner.
Kim Hansen, sikkerhetsarkitekt i nLogic, har gått gjennom fire uker med overvåking hos en norsk kunde. Av rundt 640 millioner observasjoner ble 16 hendelser varslet til kunden. Det er dette «angrep hver dag» betyr i praksis. Det er en jevn strøm som må filtreres, og en liten rest som noen må ta stilling til.
I samme periode sluttet tre loggkilder å sende data. En kilde som er stille, ser lik ut som en kilde uten hendelser. Uten noen som fulgte med, hadde ingen visst at deler av miljøet ikke lenger ble overvåket. Les mer i Norske bedrifter angripes hver eneste dag. Slik ser det ut innenfra.
Overvåking er bare verdt noe hvis noen følger opp. Man må også se når en kilde blir stille, ikke bare når noe skjer.
Erlend Bonesvoll, CEO, nLogic Group
Krav til leverandører og ledelse
NSM peker på leverandørkjeden. Det gjelder også oss. Kundene våre skal kunne stole på at vi har orden i egen sikkerhet. Alle virksomheter bør stille de samme kravene til sine leverandører, og be om svarene skriftlig.
Cyberrisiko er et lederansvar. Digitalsikkerhetsloven krever at tilbydere av samfunnsviktige tjenester varsler om alvorlige hendelser innen 24 timer. Da må det være avklart hvem som følger med, hvem som vurderer og hvem som varsler.
«Ledelsen bør vite svaret på tre spørsmål: Hvem følger opp varslene? Hvem har ansvaret for å varsle? Og vet vi at tiltakene virker? Er svaret uklart, er det der man starter», sier Bonesvoll.
Egne eksperter og ledende teknologi
Vi kombinerer egne sikkerhetseksperter med teknologi fra verdens ledende leverandører. Ekspertene våre jobber tett med kundene. De rådgir, kartlegger og følger opp. Teknologien gir dem verktøyene. Sammen gir det bred innsikt i trusselbildet, og kunnskap om hva som faktisk virker i norske miljøer.
«Teknologien er viktig, men det er menneskene som gjør forskjellen. Våre eksperter hjelper dere å finne ut hva som er viktigst, og hva dere bør gjøre først», sier Bonesvoll.
Vil dere vite hvor dere står? I en sikkerhetsworkshop går våre eksperter gjennom NSMs råd sammen med dere.
Har du flere spørsmål om sikkerhet?
Fyll ut skjemaet, vår sikkerhets rådgiver Thomas Brodersen tar kontakt så raskt som mulig for veien videre mot en sikrere digital fremtid.
