IKT-sikkerhet

I en tid preget av vedvarende forhøyet risiko og økende digitalisering handler cybersikkerhet like mye om å beskytte mennesker og kritiske funksjoner, som å beskytte informasjon og data. Dette blir særlig tydelig i møte med hybride trusler, der effektiv håndtering av risiko og sårbarheter forutsetter samhandling mellom cybersikkerhet og sikring.

KraftCERT publiserte i juni årets tiltakspakke med anbefalte cybersikkerhetstiltak for å møte et vedvarende forhøyet digitalt trusselbilde i kraft- og petroleumssektoren. Tiltakene bygger på KraftCERTs trusselvurdering for 2026 og omfatter forebygging, identifisering og håndtering av cyberhendelser.

Årets trusselvurdering fra KraftCERT viser et sammensatt trusselbilde for petroleums- og kraftsektoren.

Havtil, i samarbeid med KraftCERT, forbereder nå øvelsen Grålysning petroleum 2026. Målet er bedre samhandling og styrket håndteringsevne ved digitale angrep og cyberhendelser i petroleumssektoren.

Etterretningstjenesten (E‑tjenesten), Politiets sikkerhetstjeneste (PST) og Nasjonal sikkerhetsmyndighet (NSM) publiserte 6. februar sine åpne trussel‑ og risikovurderinger for 2026. Vurderingene er relevante for både myndigheter og selskaper.

Petroleumssektoren har de siste årene vært preget av et vedvarende forhøyet risikobilde. For å tilpasse seg det nye trusselbildet er det viktig å ha oversikt over hva man har, hvor man har det og hvilke avhengigheter man har.

Petroleumssektoren står overfor et vedvarende og alvorlig trusselbilde. Det er viktig at tiltak tilpasses det gjeldende trusselbildet og at hendelser rapporteres. Etterforskning av hendelser i industrisystemer aktualiserer dette.

Onsdag 5. mars inviterer OECD, i samarbeid med Havtil, til webinar om bruk av kunstig intelligens i kritisk infrastruktur.