Kommunen kan bli råka sjølv utan å vere målet

Det digitale trusselbiletet mot norske kommunar er blitt meir alvorleg. I den siste trusselvurderinga frå SySIKT blir trusselnivået for SySIKT-kommunane vurdert som høgt.

Datainnbrudd - Klikk for stort bilete

Bakgrunnen er  fleire digitale angrep mot offentlege tenester, auka omfang av phishing og svindelforsøk, og eit høgare nasjonalt cyberrisikonivå. 

SySIKT si trusselvurdering for 3. kvartal viser at over 22 000 phishing- og spoofingforsøk vart stoppa i løpet av måleperioden, og at talet auka med 74 prosent dei siste 30 dagane. 

Sjå SySIKT si trusselvurdering Q3 2026

Digitale tenester er blitt meir sårbare

SySIKT peikar på at kommunane i dag er avhengige av ei rekkje digitale løysingar for å levere tenester til innbyggarane. Dersom fellesløysingar som ID-porten, Feide, Microsoft 365 eller telekommunikasjon fell bort, kan viktige kommunale tenester bli påverka sjølv om kommunen ikkje har blitt angripen direkte. 

SySIKT understrekar derfor at beredskap handlar om meir enn å hindre angrep. Kommunane må også vere førebudde på å halde tenestene i gang når digitale system ikkje er tilgjengelege.

Kunstig intelligens gir nytt tempo

Rapporten peikar på at kunstig intelligens no blir brukt til å gjere svindel og phishing meir truverdig og effektivt. Angriparar kan raskare kartleggje mål, finne sårbarheiter og gjennomføre større kampanjar enn tidlegare. 

For kommunane betyr dette at grunnleggande tryggleikstiltak blir endå viktigare. Rask oppdatering av system, sterk innlogging, overvaking og opplæring av tilsette er blant tiltaka som blir løfta fram. 

Beredskap er eit felles ansvar

IT og person - Klikk for stort bilete

I presentasjonen til kommunestyret 29. oktober understrekar Stein Mortensbakke, leiar for SySIKT og CISO, at digital tryggleik må vere ein del av kommunen si ordinære beredskap. 

SySIKT har ansvar for drift, overvaking, tryggleikstiltak og teknisk handtering av hendingar. Samtidig eig kommunane sjølve risikoen knytt til tenester, informasjon og beredskap. Begge partar må samarbeide for å redusere risiko og sikre kontinuitet dersom noko skjer. 

Dette blir prioritert framover

Ifølge SySIKT bør kommunane særleg prioritere:

  • betre sikring av identitetar og brukarkontoar
  • rask oppdatering av system og sårbarheiter
  • overvaking og rask respons på avvik
  • backup og gjenoppretting som er testa i praksis

 

Sjå presentasjon om digital sikkerheit


Målet er å redusere risikoen for alvorlege hendingar, avgrense konsekvensane og sikre at kommunane er best mogleg førebudde dersom dei oppstår.

 

Kommunen har nytta KI til lage denne artikkelen som oppsummerer: SySIKT_Trusselvurdering Q3 2026 og Presentasjon om digital sikkerheit

Foto: Pexels