![](https://imaginary.finansavisen.no/resize?force=false&width=980&aspectratio=16%3A9&nocrop=false&interlace=true&url=https%3A%2F%2Fsmooth-storage.aptoma.no%2Fusers%2Fhegnar%2Fimages%2F58829851.jpg%3Ft%5Bquality%5D%3D100%26%26accessToken%3D4dde4e1a9d89088caceeb4382da00971a4be6d1d5f4cb5488da11640f23ac56c)
Den seneste trusselvurderingen fra PST, NSM og E-tjenesten sier rett ut at Russland og Kina systematisk – og ved bruk av digitale og hybride virkemidler – jobber for å svekke det norske demokratiet, påvirke politiske beslutninger, påvirke den norske opinionen, begrense ytringsfriheten til enkeltpersoner, svekke norske myndigheters legitimitet i befolkningen og svekke vår sivile og militære evne til å håndtere kriser.
I stedet for en kraftig styrking på bakgrunn av trusselvurderingene, har Norge nedprioritert cybersikkerhet, og gitt russiske og kinesiske myndigheter direkte eller indirekte tilgang til vital norsk infrastruktur.
I sum viser dette et Norge som har vært altfor naivt og godtroende
Når vi i tillegg vet at Riksrevisjonen har påpekt alvorlige mangler i cybersikkerheten i det norske strømnettet, og NVE mener kraftbransjen mangler oversikt over hvilke IKT-systemer, enheter og programvare som brukes, sier det seg selv at vi er i en alvorlig situasjon.
Dette er kun noen utvalgte hendelser, men i sum viser dette et Norge som har vært altfor naivt og godtroende.
Vi trenger en systematisk gjennomgang av sikkerheten i norsk infrastruktur og i sentrale offentlige instanser. Det er en god start at Stortinget har vedtatt å trappe opp bevilgningene til cybersikkerhet både på nasjonalt plan og i kommunesektoren.
Stortinget bør snarest få en realistisk og helhetlig redegjørelse om status. I tillegg må vi samarbeide mer internasjonalt knyttet til datasikkerhet. Norge bør bruke sin plass i FNs sikkerhetsråd for å ta et slikt initiativ.
Vi må øke kompetansen om datasikkerhet ved å etablere flere studieplasser og integrere sikkerhetsaspektet mye tyngre i all utdanning. Vi må øke samarbeidet mellom norske myndigheter og norsk sikkerhetsindustri. NSM må få tilført økte ressurser.
Det handler om et grunnleggende strukturelt problem knyttet til kompetanse, kultur, ansvar og mangel på konsekvens
Vi må sette krav til sikkerhet, og dermed hvem som får tilgang, i offentlige anskaffelser, og vi må innføre obligatoriske kurs i datasikkerhet for alle IT-ansvarlige i offentlig sektor. Dessuten må det bli obligatorisk å rapportere alle uønskede hendelser til NSM, og brudd på sikkerhetsregler må få konsekvenser.
Det handler ikke minst om et grunnleggende strukturelt problem knyttet til kompetanse, kultur, ansvar og mangel på konsekvens. Det å miste en kundeliste innebærer i ytterste konsekvens et varsel til Datatilsynet, mens et dataangrep møtes med skuldertrekning. En av de komparative fordelene Norge har for å løse de store oppgavene vi står overfor, er den store digitale tilliten som er i Norge. Samtidig har denne tilliten aldri tidligere vært under så omfattende og systematiske angrep. Fortsetter det slik uten at vi tar de rette grepene, kan resultatet bli svært alvorlig.
Øyvind Husby
Adm. direktør i IKT-Norge