Norge utsettes for digitale angrep hver eneste dag. Derfor styrker vi motstandskraften

Dette debattinnlegget ble først publisert på Altinget, som ABC Nyheter har et samarbeid med. 

Angrepet mot Lørenskog kommune er del av et større bilde. Digitale angrep mot norske virksomheter skjer stadig oftere og er blitt en del av virkeligheten vi må være forberedt på.

For dem som rammes, er dette langt mer enn et teknisk problem. Det handler om mennesker. Om innbyggeren som ikke får logget inn på offentlige tjenester. Om de som opplever at sensitive opplysninger om helse, barnevern eller økonomi kommer på avveie.

Dette er Altinget

Altinget.no er Norges første rendyrkede politiske nettavis. Med 28 nisjemedier i Danmark og 11 i Sverige er Altinget allerede et etablert mediehus i Norden. Målet er å øke forståelsen for nasjonal og europeisk politikk gjennom nisjejournalistikk av høy kvalitet – med et nøytralt utgangspunkt.

Vi klarer dessverre ikke å forhindre alle angrep

Norge er et av verdens mest digitaliserte samfunn. Det er en styrke. Digitaliseringen gjør hverdagen enklere, offentlig sektor bedre og næringslivet mer konkurransedyktig.

Men det gjør oss også mer avhengige av digitale systemer. Og sårbare på nye måter.

Kriminelle og andre trusselaktører utvikler metodene sine raskt. Angrepene blir mer automatiserte og profesjonelle, og kunstig intelligens gjør det mulig å gjennomføre flere angrep, raskere og i større skala. De leter kontinuerlig etter sårbarheter hos offentlige virksomheter, kommuner, bedrifter og leverandører. 

Det betyr ikke at løsningen er å skru klokken tilbake til penn og papir. Et moderne samfunn trenger moderne løsninger. Alternativet til digitalisering er ikke nødvendigvis mer sikkerhet, men ofte dårligere tjenester, lavere produktivitet og andre sårbarheter. Utfordringen er derfor ikke om vi skal digitalisere, men hvordan.

Vi kan ikke bygge et samfunn som aldri blir angrepet, men vi kan bygge et samfunn som tåler angrep. Det betyr sterkere forebygging, raskere oppdagelse, bedre håndtering og evnen til å gjenopprette kritiske tjenester når noe går galt.

Det er digital motstandskraft. 

Les også på Altinget: Ingen blir klokere av 150 meningsløse KI-debatter

Vi må sikre Norge sammen

Offentlige virksomheter kan få både veiledning og bistand i arbeidet med digital sikkerhet.

Digitaliseringsdirektoratet (Digdir) veileder offentlig sektor i arbeidet med informasjonssikkerhet og tilbyr digitale fellesløsninger som brukes av både statlige og kommunale virksomheter. Dersom personopplysninger er berørt, varsles Datatilsynet.

Nasjonal sikkerhetsmyndighet (NSM) koordinerer håndteringen av alvorlige digitale angrep og samarbeider blant annet med Helse- og kommuneCERT, som overvåker digitale trusler og bistår kommunene med å håndtere sikkerhetshendelser.

Regjeringen har også gjort det enklere å finne råd og verktøy. På sikkert.no er veiledning, Cybersjekk og gratis verktøy for øvelser samlet på ett sted.

Men staten kan ikke løse dette alene. Digitale angrep stopper ikke ved kommunegrenser eller organisatoriske skiller. Sårbarhet hos én leverandør kan ramme mange virksomheter og tusenvis av innbyggere. Derfor må sikkerhetsarbeidet skje på tvers. 

Vi kan ikke bygge et samfunn som aldri blir angrepet, men vi kan bygge et samfunn som tåler angrep.

Digital sikkerhet er et lederansvar

Altfor ofte behandles digital sikkerhet som et spørsmål primært for IT-avdelingen.

Det er ikke nødvendigvis fragmentering eller mangel på veiledning eller regulering som er hovedutfordringen. Det kan like gjerne handle om begrenset kompetanse, kapasitet og modenhet i sikkerhetsarbeidet.

Digitale angrep utgjør en virksomhetsrisiko på linje med økonomi, HMS og beredskap. Derfor må digital sikkerhet være en del av lederes ansvar og styring. Ledere må ha tilstrekkelig situasjonsforståelse av skadepotensialet ved digitale trusler.

Det er viktig å bidra til å sette digital sikkerhet på dagsorden ovenfor ledelsen i kommunene. Selv om kommunene selv har et ansvar, har staten har en rolle som samordner og tilrettelegger. Regjeringen vil derfor ta initiativ til møter med kommunene om digital sikkerhet i høst.

Virksomhetene må vite hvilke verdier de skal beskytte, hvilke sårbarheter de har, hvem de er avhengige av og hva de gjør dersom viktige systemer plutselig ikke fungerer. Ansatte og ledere må få opplæring. Systemer må oppdateres og angrep må kunne oppdages raskt.

Digital sikkerhet er ikke lenger et spørsmål om teknologi alene. Vi ville aldri akseptert at en skole eller barnehage lot være å gjennomføre brannøvelser. På samme vis må det være like naturlig å øve på digitale angrep. Ledere og ansatte må vite hva de skal gjøre når systemer blir utilgjengelige, når data kommer på avveie, eller når en løsepengeaktør angriper.

Vi skal fortsette å digitalisere Norge. Det gir oss enorme muligheter, men da må vi også være blant de beste på digital sikkerhet. Det er en forutsetning for at tilliten samfunnet vårt bygger på, ikke skal forvitre. 

Les også på Altinget: Tilliten til KI stuper, men det handler ikke om svartmaling, Husby

Stemmer er ABC Nyheters debattseksjon. Dette er meningsytringer, og innholdet står for skribentens regning. Ønsker du å bidra? Send kronikk eller debattinnlegg til stemmer@abcnyheter.no.