Økt risiko for cyberangrep mot digital infrastruktur
Et angrep mot mobilnettene kan slå ut flere kritiske tjenester og få store konsekvenser for samfunnet. Nkom varsler om at cybertrusselen mot digital infrastruktur er stor og økende.
Foto: Anders Martinsen
Det kommer fram i den ferske risiko- og sårbarhetsanalysen for ekom-sektoren, NkomROS 2025, som legges fram i dag.
– Analysen understreker alvoret i den geopolitiske situasjonen, og viser hvorfor vi må jobbe aktivt for å sikre den digitale infrastrukturen i Norge, sier digitaliserings- og forvaltningsminister Karianne Tung.
Risikoen for angrep mot kritisk infrastruktur øker både i omfang og kompleksitet, og årets analyse viser blant annet at hackergrupper og statlige aktører bruker stadig mer sofistikerte metoder – blant annet kunstig intelligens – for å ramme mobilnett, internettjenester og nødkommunikasjon.
– Samfunnet er helt avhengig av at mobil og internett fungerer som det skal, men et digitalt angrep kan på sekunder slå ut kommunikasjonen og lamme viktige tjenester som helse, transport, betaling og nødkommunikasjon, sier direktør i Nkom, John-Eivind Velure.
Flere KI- angrep og økt risiko fra innsiden
Norge står overfor stadig flere og mer avanserte cyberangrep.
Kriminelle nettverk, ofte rekruttert av statlige aktører, bruker kunstig intelligens til å planlegge, automatisere og skjule digitale angrep mot kritisk infrastruktur.
– Årets rapport viser en klar økning i alvorlige cyberhendelser der vi internasjonalt stadig ser angrep på telekomsektoren, sier Velure.
Samtidig advarer Nkom om at risikoen for angrep fra innsiden øker. Personer med systemtilgang befinner seg allerede innenfor flere sikkerhetsbarrierer og kan dermed påføre stor skade dersom tilliten misbrukes.
– Et angrep fra innsiden kan være like ødeleggende som et digitalt angrep utenfra. Når noen med tilgang misbruker tillit, kan det ramme både systemene og samfunnets tillit til dem, sier Nkom-direktøren.
Les hele rapporten her – NkomROS 2025 (PDF)
Må handle raskere
Selv om de største nettutfallene de siste årene har skjedd under ekstremvær, kan digitale angrep få langt mer alvorlige konsekvenser viser årets rapport. Myndighetene understreker nå behovet for å styrke beredskapen mot digitale trusler i flere sektorer.
Tidligere i år la digitaliserings- og forvaltningsministeren frem en ny sikkerhetsplan for digital infrastruktur, der det legges opp til at Norges digitale grunnmur skal få en kraftig oppgradering.
– Samfunnets økende avhengighet av digitale tjenester og et stadig mer alvorlig trusselbilde gjør en robust og sikker digital infrastruktur helt avgjørende for beredskapen og tryggheten vår. Planen skal bidra til at digitale tjenester fungerer, eller kan gjenopprettes raskere ved utfall sier digitaliserings- og forvaltningsminister Karianne Tung.
Den skjerpede sikkerhetspolitiske situasjonen gjør at Norge må stille strengere krav til robusthet og motstandskraft i den digitale infrastrukturen.
– Vi får ikke endret trusselbildet, men vi kan beskytte oss bedre og gjøre oss mindre attraktive som mål. Cybertrusselen er reell, og vi må handle nå – ikke vente til etter et stort angrep, sier Velure.
Flere og mer avanserte cyberangrep: Økende risiko fra innsiden: Mer geopolitisk uro og digital overvåking: Ekstremvær gjør infrastrukturen sårbar: Alvorlige GPS-forstyrrelser:
Angrepene mot kritisk infrastruktur øker både i omfang og kompleksitet. Hackergrupper og statlige aktører bruker stadig mer sofistikerte metoder – blant annet kunstig intelligens – for å ramme mobilnett, internettjenester og nødkommunikasjon. Erfaringer fra Ukraina og Sverige viser også hvordan kraftsektoren blir angrepet for å påvirke samfunnet og andre kritiske samfunnsfunksjoner.
Feil eller bevisste handlinger fra ansatte og leverandører som jobber med digital infrastruktur kan få store konsekvenser. Personer med tilgang til kritiske systemer kan omgå sikkerhetsbarrierer, og slike hendelser er vanskelige å oppdage og forhindre.
Økende spenning mellom stater og mer digital etterretning fra fremmede aktører gjør norske mobil- og bredbåndsnett til attraktive mål. Fysiske og digitale angrep kan kombineres i større grad, noe som forsterker konsekvensene.
Kraftigere uvær og den tette koblingen mellom strømnett, mobilnett og internett gjør samfunnet mer sårbart. Ett strømbrudd, angrep eller en teknisk feil ved planlagt arbeid kan forplante seg raskt og ramme flere sektorer samtidig.
Etter Russlands invasjon av Ukraina har Norge opplevd en betydelig økning i GPS-forstyrrelser, spesielt i nord. Jamming skjer nå nesten daglig i Øst-Finnmark. I tillegg er det registrert alvorlige tilfeller av manipulering av GPS-signaler, såkalt spoofing. Slike forstyrrelser kan få alvorlige konsekvenser for luftfart, sjøfart, beredskap og andre viktige samfunnsfunksjoner som er avhengige av nøyaktige tids- og posisjonsdata.
Om rapporten:
NkomROS 2025 er Nasjonal kommunikasjonsmyndighets årlige vurdering av risiko-og sårbarhetene i ekomsektoren – som omfatter mobil- og bredbåndsnett, fiber, datasentre og satellittsystemer. Rapporten gir myndigheter, operatører og andre samfunnsaktører et oppdatert bilde av truslene rettet mot kritisk digital infrastruktur i Norge. Rapporten foreslår også tiltak for å redusere risikoen.