02 · Cybersikkerhet
Vi hjelper team å se risikoene som betyr noe, redusere eksponering og bygge sikre vaner inn i hvordan produkter designes og leveres.
Hvorfor nå
NSM hevet det nasjonale cyberrisikonivået til høyt i oktober 2026. Små leverandører er en vanlig vei inn til større mål. Sikkerhet er nå like mye et salgsspørsmål som et teknisk spørsmål.
Sikkerhetsråd kommer ofte som en sen revisjon og en lang liste. Vi jobber side om side med leveransen, så sikkerhet blir en del av hvordan produktet bygges, ikke en kontroll til slutt.
Vi starter med NSMs grunnprinsipper for IKT-sikkerhet, og fokuserer så på risikoene som kan ramme virksomheten din. I praksis betyr det ofte identitet, leverandører, KI-agenter og hendelsesrapportering.
Feltnotater
Reglene, standardene og plattformene vi designer for i dag. Hvert notat lenker til kilden.
NSM hevet det nasjonale cyberrisikonivået til høyt. Vellykkede angrep mot norske virksomheter ble tredoblet på et halvt år, og leverandører er en hyppig vei inn.
Vårt råd: Gå gjennom leverandørtilganger og administratorkontoer først. Det er de vanligste veiene inn.
Produsenter av produkter med digitale elementer som selges i EU, må rapportere aktivt utnyttede sårbarheter innen 24 timer. Alle kravene gjelder fra desember 2027.
Vårt råd: Selger dere programvareprodukter i EU, sett opp mottak av sårbarheter og en rapporteringsrutine for 24 timer nå.
Passnøkler står nå for 36 % av innloggingene i FIDO Passkey Index. De lykkes 93 % av gangene, mot 78 % for klassisk tofaktor.
Vårt råd: Tilby passnøkler for innlogging for kunder og ansatte, og behold en sterk rutine for gjenoppretting av kontoer.
NSM ber alle virksomheter planlegge overgangen til kvantesikker kryptografi innen 2030. Første steg er en oversikt over hvor dere bruker kryptografi.
Vårt råd: Start med en oversikt over hvor dere bruker kryptografi. Prioriter så data som må holdes hemmelige etter 2030.
Relaterte kundecaser
En KI-agentflyt som håndterer rutinesaker fra start til slutt, med menneskelig godkjenning for alt som berører penger.
En overgang fra passord og SMS-koder til passnøkler for klinisk og administrativt ansatte, med en gjenopprettingsrutine som fungerer på nattevakt.
Måter å samarbeide på
De fleste oppdrag starter med et kort, fokusert stykke arbeid.
En strukturert gjennomgang av produkt, arkitektur og prosess, med en prioritert liste over hva som bør fikses først.
Vi jobber i teamet ditt og bygger sikkerhet inn i design, leveranse og lansering, også i KI-funksjonene.
Vi forbereder dere på hendelser og rapporteringsfrister, kjører øvelser og gjør lærdom om til bedre praksis.
Spørsmål
Nei. Vi jobber med design, prosess og robusthet, og vi koordinerer med en testpartner når dere trenger det.
Det avhenger av hva dere bygger og hvem dere selger til. Digitalsikkerhetsloven har gjeldt i Norge siden oktober 2025, DORA gjelder finans, og Cyber Resilience Act gjelder produkter som selges i EU. Vi kartlegger hva som er relevant for dere.
NSMs grunnprinsipper for IKT-sikkerhet, NIST Cybersecurity Framework og innebygd sikkerhet, tilpasset størrelsen og konteksten deres.
Målet er det motsatte. En beslutning tatt tidlig koster som regel mindre enn en rettelse gjort sent.