Aktuelt

Amerikanske Cybersecurity and Infrastructure Security Agency (CISA) har en liste over kjente sårbarheter som blir utnyttet i cyberoperasjoner. Listen blir oppdatert fortløpende. 

– Vi vil at norske virksomheter skal bli flinkere til å varsle oss, slik at vi fanger opp flere sikkerhetstruende hendelser, sier Sofie Nystrøm, direktør i Nasjonal sikkerhetsmyndighet (NSM). I risikorapporten for 2022 la NSM vekt på større årvåkenhet fra norske bedrifter.

NSM har utarbeidet en liste over prioriterte tiltak virksomheter kan iverksette i en skjerpet sikkerhetssituasjon. 

– Å beskytte Norge har aldri vært viktigere eller mer komplekst. Vi ser at norske virksomheter ikke tar denne situasjonen nok på alvor, sier Sofie Nystrøm, direktør i NSM. Det er en kraftig økning i sikkerhetstruende hendelser. Situasjonen i Ukraina og sikkerhetsbildet forøvrig er uoversiktlig og i stadig utvikling. 

I rapporten Risiko 2022 peker vi på den økte risikoen mange ledere står overfor. Det er behov for på sette i verk tiltak for å bedre sikkerhetstilstanden. Her kan du lese mer om hva du som leder bør gjøre.

Nasjonal sikkerhetsmyndighet kom i dag med en rapport om norske datasenter og digital autonomi. 

- Vi ser økt risiko rundt oss. Norske selskaper og offentlige virksomheter utsettes for cyberoperasjoner i økende grad, og vi ser stigende risiko for oppkjøp og strategiske investeringer. Derfor er det desto viktigere å få på plass reguleringer slik at vi har bedre kontroll med sikkerhet og eierskap knyttet til datasenter, sier avdelingsdirektør Bente Hoff.

Av seniorrådgiver Tarald Slåttebrekk. Denne kronikken sto først på trykk i DN søndag 23. januar 2022

Det er mange hensyn å ta når vi nedtegner og deler egen og andres informasjon. Oftere bør vi spørre oss selv om den siste biten av informasjon faktisk er nødvendig å notere ned. 

Av Sjefingeniør John Bothner. Denne kronikken sto først på trykk i Digi.no fredag 21. januar 2022

Nasjonal sikkerhetsmyndighet (NSM) opplever ofte at norske virksomheter blir utsatt for digital utpressing (løsepengeangrep). NSM har flere råd som norske virksomheter oppfordres til å ta bruk.

NSM har laget en ny håndbok for destruering av dokumenter og lagringsmedier med sikkerhetsgradert informasjon, slik det er regulert i virksomhetsikkerhetsforskriften §23.

NSM har samlet alle varsler og artikler om Apache Log4j-sårbarheten på denne siden.