Cyberrisikonivået i Norge er nå HØYT
Hva betyr NSMs nye anbefalinger for din virksomhet – og hvordan kommer dere raskt og praktisk i gang? Ta en kort, stegvis gjennomgang tilpasset SMB, offentlig sektor eller helse og omsorg.
Hvorfor nå?
Nasjonalt cyberrisikonivå
Nasjonal sikkerhetsmyndighet (NSM) har hevet nivået og ber norske virksomheter iverksette forebyggende tiltak umiddelbart.
Flere vellykkede angrep
NSM melder om en tredobling av vellykkede cyberoperasjoner mot norske virksomheter det siste halve året.
Særlig utsatt
Samfunnskritisk infrastruktur og leverandørene deres. Angripere går også via underleverandører for å komme videre i leverandørkjeden.
Med NIS2 på vei inn i norsk regelverk blir dette også et spørsmål om etterlevelse – ikke bare beskyttelse. Les NSMs kunngjøring
Velg virksomhetstype
Små og mellomstore bedrifter
Dere vil ha god sikkerhet uten egen sikkerhetsavdeling – enkelt, forutsigbart og driftet for dere.
Offentlig sektor
Kommuner, fylker og offentlige virksomheter med krav til styring, ansvar, leverandøroppfølging og NIS2.
Helse, omsorg og velferdsteknologi
Her handler sikkerhet også om pasientsikkerhet – og at tjenestene fungerer når noe skjer.
Klikk på et kort for å fortsette.
Fire steg mot et sikrere nivå
Sikker Klient Vi drifter og sikrer PC-ene deres sentralt: oppdateringer, tilganger, innlogging og beskyttelse mot skadevare – bygget på Microsoft 365.
Sikkert Nettverk Vi overvåker, oppdaterer og sikrer nettverket deres – brannmur, svitsjer og trådløst nett – og deler det i soner med kontroll på hvem som slipper inn.
Fence SOC Døgnbemannet sikkerhetssenter vi samarbeider med, som overvåker og hjelper dere å håndtere hendelser.
Dette bør dere kontrollere nå
Sikkerhetssjekk for digital helse og velferdsteknologi
Sikkerhet i helse og omsorg er ikke bare IT. Det handler om pasientsikkerhet og om at tjenestene virker også når noe går galt.
🔒 Svarene lagres ikke – de brukes bare til å lage tiltakslisten for dere.
Tre nivåer – start der dere står
Sikkerhetsgjennomgang mot NSMs anbefalinger
Vi kartlegger dagens nivå og gir dere en prioritert tiltaksliste.
Oversikt over PC-er og programvareSjekk av e-postsikkerheten på domenet (DMARC)Prioriterte tiltakSikker drift av PC-er og nettverk
- Sikker innlogging med flerfaktorautentisering og begrensede rettigheter
- Sentralt styrte oppdateringer og policyer som hindrer kjente angrepsmetoder
- Nettverk delt i soner, med kontroll på hvem som slipper inn
- Oppfølging av levetiden på utstyret
Overvåking, respons og gjenoppretting
- Sikkerhetsovervåking døgnet rundt og hjelp når noe skjer
- Plan for hva som skal skje ved en sikkerhetshendelse
- Sikkerhetskopiering der gjenoppretting testes
Gjennomgang mot NSM – og forberedelse til NIS2
Status opp mot NSMs grunnprinsipper, tydelige roller og ansvar for IKT-sikkerhet, og en prioritert tiltaksplan som kan forankres i ledelsen.
Roller og ansvarOppfølging av leverandørerSikkerhetsrådgivningHelhetlig sikkerhetsarkitektur
- Sentralt styrte og sikrede PC-er: oppdateringer, policyer, begrensede rettigheter og flerfaktorautentisering
- Nettverk delt i soner, med styrt trafikk og kontroll på hvilke enheter som slipper inn
- Faste rutiner for sikkert oppsett av nytt utstyr
Overvåking, beredskap og kompetanse
- Døgnbemannet sikkerhetsovervåking og plan for håndtering av hendelser
- Avklaring av hva som skal overvåkes og hvilke data som samles inn
- Sikkerhetsforedrag for ledelse og ansatte
Sikkerhetssjekk for digital helse og velferdsteknologi
En kort, praktisk gjennomgang sammen med tjenesten – ikke bare med IT. Dere får en prioritert liste over tiltak.
Delte kontoer og passordKritiske enheter og løsningerBrukere, roller og tilgangerTrygg drift i tjenesten
- Personlige pålogginger og riktige tilganger i stedet for delte kontoer
- Oversikt over kritiske enheter, og at de holdes oppdatert og sikret
- Rutiner ved nedetid og manuelle reserveløsninger som faktisk er øvd på
Varsling, beredskap og opplæring
- Tydelige kontaktpunkter og varslingslinjer når noe skjer
- Sikkerhetsovervåking døgnet rundt og hjelp ved hendelser
- Enkel og praktisk opplæring for ansatte i tjenesten
Har dere Sikker Klient eller Sikkert Nettverk?
Inkludert
Endringene vi gjør i tråd med NSMs anbefalinger, innenfor rammene av tjenestene, er inkludert i det dere allerede betaler.
Gradvis utrulling
Endringene rulles ut gradvis til alle kunder på de respektive løsningene.
Ta gjerne kontakt
Lurer dere på hvordan dette påvirker dere, eller har dere behov ut over dette? Ta kontakt med oss – eller bestill en gjennomgang på siste side.
La oss ta en prat om sikkerheten deres
Book en sikkerhetsgjennomgang opp mot NSMs anbefalinger – så får dere en konkret og prioritert tiltaksliste.
Book en gjennomgang opp mot NSMs grunnprinsipper og NIS2 – eller et sikkerhetsforedrag for ledelse og ansatte.
Book en sikkerhetssjekk for digital helse og velferdsteknologi – sammen med tjenesten, ikke bare IT.
Send oss en e-post eller ring for å bestille. Legg gjerne ved tiltakslisten fra egensjekken – da har vi et godt utgangspunkt.