Forsiden / Hvor trygge er norske virksomheter mot digitale trusler?
Hvor trygge er norske virksomheter mot digitale trusler?
Hvor god kontroll har norske virksomheter egentlig på sin digitale sikkerhet? Onsdag sto digital sikkerhet på agendaen under Sikkerhetsuken i Construction City, med foredrag om alt fra mørketall og hacking til sikkerhetskultur.
Manglende oversikt over digitale trusler
Dagen startet med Per Øyvind Arnesen fra Kiwa Norge, som presenterte nøkkelfunn fra Mørketallsundersøkelsen 2026. Undersøkelsen kartlegger hvordan norske virksomheter arbeider med informasjonssikkerhet, og avdekker utfordringer knyttet til både sikkerhetsrutiner, håndtering av hendelser og rapportering.
Et sentralt budskap fra Kiwas foredrag var at mange virksomheter ikke har tilstrekkelig oversikt over hvilke digitale trusler de står overfor.
Selv når sikkerhetshendelser oppdages, blir de ikke nødvendigvis rapportert videre. Dette skaper mørketall som gjør det vanskeligere å forstå det faktiske trusselbildet.
– Hvis du først ser at noe skjer, så bør du i hvert fall si ifra. Kom med en anmeldelse, sa Per Øyvind Arnesen.
Foredraget belyste også hvordan mindre virksomheter ofte har begrensede ressurser til sikkerhetsarbeid. Samtidig kan de være en viktig del av større verdikjeder, der sikkerhetssvikt hos én aktør kan få konsekvenser for flere.
Hvordan hacke 116 millioner enheter på minutter?
Hvor store konsekvenser kan egentlig et enkelt sikkerhetshull få?
Etisk hacker Daniel Christensen ga publikum et innblikk i dette gjennom en historie som startet med en bilradio kjøpt på nettet.
Da enkelte funksjoner på radioen ikke fungerte, tok han kontakt med produsenten. Gjennom en loggfil oppdaget han informasjon som ledet ham videre til et system med alvorlige sikkerhetssvakheter.
På kort tid fant han blant annet dårlig beskyttede passord og brukerkontoer med omfattende tilganger. Etter hvert fikk han tilgang til et system som ifølge Christensen omfattet 64 millioner tilkoblede enheter.
Det som startet med en bilradio, avdekket dermed sårbarheter med potensielt langt større konsekvenser. Christensen understreket også betydningen av å rapportere sikkerhetshull på en ansvarlig måte, slik at virksomheter får mulighet til å rette dem opp.
Sikkerhet i en usikker tid
Roar Thon, fagdirektør sikkerhetskultur i Nasjonal sikkerhetsmyndighet (NSM), avsluttet dagen med å rette oppmerksomheten mot det digitale trusselbildet og betydningen av god beredskap.
Thon beskrev hvordan digitale trusler utvikler seg raskt, og hvordan virksomheter i økende grad må forholde seg til både cyberkriminalitet, sabotasje og bortfall av kritiske tjenester.
Et sentralt budskap var at digital sikkerhet ikke lenger bare handler om å beskytte informasjon, men også om å sikre at virksomheter kan opprettholde driften når noe går galt.
– Like viktig som sikkerhetstiltak for å forebygge, er reserveløsninger og god reparasjonsberedskap, understreket Thon.
Han trakk også frem at digital sikkerhet er et lederansvar. Selv om virksomheter benytter eksterne leverandører til å håndtere IT-systemer og sikkerhet, kan de ikke fraskrive seg ansvaret.
Et felles ansvar for digital sikkerhet
Dagens foredrag belyste ulike sider av digital sikkerhet, fra manglende oversikt over trusler og sårbarheter i digitale systemer til betydningen av gode rutiner og beredskap.
For virksomhetene i Construction City er dette en påminnelse om at digital sikkerhet ikke bare handler om teknologi, men også om mennesker, ansvar og samarbeid.
Gjennom Sikkerhetsuken setter Construction City søkelyset på ulike sider av sikkerhet i arbeidslivet. Målet er å dele kunnskap, skape bevissthet og bidra til en tryggere arbeidshverdag.
Nyhetsbrev
Hold deg oppdatert på det siste fra Construction City!
