Det sies at vi i Norge er sykt opptatt av været. Kanskje fordi vi bor i et langstrakt land der været skifter raskt. Regn, snø og vind kan gi store skader på infrastruktur og i verste fall true liv og helse. Været er slik en viktig sikkerhetstrussel i den fysiske verden, men hva med den digitale?

Av Vibeke Reigstad, Leder Cybersikkerhet i TV 2

I dag bruker de fleste av oss mer og mer tid på internett. Vi lever våre liv i stadig større grad i en digital virkelighet, der vi finner informasjon og underholdning, samhandler, og har møter over internett. Ny teknologi gjør den digitale virkeligheten stadig mer omfattende, sammenkoblet og «virkelig».

Været truer ikke den digitale verden så lenge det ikke påvirker infrastrukturen eller kutter strømmen. Likevel har vi et forrykende uvær på internett. Alt og alle på internett skannes kontinuerlig av trusselaktører på jakt etter sårbarheter eller åpninger de kan utnytte. I tillegg bombardes vi av e-poster, SMSer, meldinger og telefonoppringninger der noen ønsker å lure eller svindle oss.

DNB skriver i sin rapport «Finansiell trygghet i en usikker verden», at de registrerte svindelforsøk for nær 1,8 milliarder kroner mot bankens kunder i 2023. Dette er en økning på hele 45% fra året før. I tillegg håndterte banken hele 20 208 cybersikkerhetshendelser. En av årsakene til de høye tallene er at store kriminelle miljøer har flyttet aktiviteten sin over fra fysisk til digital svindel.

Vi står alle i den samme stormen. Mesteparten av all datatrafikk i Norge går gjennom Telenor sin infrastruktur. I fjerde kvartal 2023 rapporterte de i sin sikkerhetspuls at de stoppet mer enn 300 millioner forsøk på digital kriminalitet mot kunder.  Av disse er 293 millioner blokkeringer på nett, 11,2 millioner forsøk på svindel via oppringinger og 4,5 millioner via SMS.

Men dette er bare starten og etter alle solemerker bli det verre. Uværet på internett vil intensiveres ved at kunstig intelligens nå er tilgjengelig for alle. Med KI kan trusselaktører både målrette, masseprodusere og automatisere sine angrep. Vi ser konsekvenser av dette ved at tekst, bilder og video generes i stort volum, kun med hensikt å svindle, manipulere eller påvirke. Dette igjen fører til at det blir stadig vanskeligere for et menneske å skille ekte fra falskt innhold.

Vi i TV 2 leverer nyheter, sport og underholdning via mange kanaler, og er en godt kjent merkevare i Norge. Vi når et stort publikum og har et samfunnsansvar som allmennkringkaster. Dette gjør TV 2 til et attraktivt mål for ulike trusselaktører, både de som er på jakt etter penger, og de som ønsker å påvirke eller manipulere.

Spørsmålet er ikke om vi får en cyberhendelse, men når

TV 2 merker godt det uværet som nå herjer på internett. Det siste større angrepet som vi kjenner til, hadde vi i januar 2023. Da opplevde vi innbrudd på kundene sine abonnementer i TV 2 Play (Credential Stuffing), og i tillegg forsøk på å ta ned tv2.no med flere tjenestenektangrep (DDoS).

Dagens trusselbilde på internett er skremmende og virker kaotisk for folk flest. Slik har også været påvirket menneskene helt siden tidenes morgen. Kanskje ikke så rart at moderne værvarsling oppstod i Bergen der lavtrykkene ofte står i kø. Nå kan man forutse været i stor grad gjennom innsamling av data i stor skala og tolkning i henhold til prediksjonsmodeller. Værvarslingen er i dag tilgjengelig for alle, og setter oss i stand til å planlegge aktiviteter og gjøre tiltak dersom været er en trussel.

Vi trenger også bedre varsling av været på internett. Og ikke minst at alle følger med på dette, tar det på alvor, og setter i verk nødvendige tiltak for sikre seg selv og sine verdier. 

Hold uværet ute - skalk alle luker!

Det er fristende å gi råd om å skalke alle luker, men det finnes mer konstruktive tilnærminger. I TV 2 jobber vi strategisk og operativ med cybersikkerhet strukturert i følgende områder:

Myndighetene i Norge er gode på trusselvurderinger, råd og veiledninger, både til virksomheter og private.  De fire første områdene over, er hentet fra Nasjonal Sikkerhetsmyndighet sine Grunnprinsipper for IKT-sikkerhet. Disse inneholder nyttige anbefalinger som vi benytter aktivt i operativt arbeidet med cybersikkerhet i TV 2.

Det femte og siste området vi jobber med er «Bygge kompetanse og kultur». Dette har vi selv lagt til fordi: I de aller fleste tilfeller må en angriper først lure en TV 2-bruker før de kan få tilgang til TV 2 sine systemer og informasjon

– Fjellvettregler for internett

Så hvordan kan vi mennesker - du og jeg - beskytte våre digitale liv?

Helst skulle vi hatt en god «værmeldingstjeneste» for trusler på internett som vi faktisk tok på alvor, kombinert med gode råd - like kjente som fjellvettreglene. Der må vi komme, men i mellomtiden skal jeg prøve å gi noen råd og anbefalinger. Disse passer like godt til deg som bruker i en virksomhet for ditt private digitale liv.

Flere råd og veiledninger finner du hos Nettvett.

For så sikre din virksomhet se på NSM sine grunnprinsipper.

DNBs rapport, Finansiell trygghet i en usikker verden.

Telenor sin sikkerhetspuls.