Cybersikkerhet er ikke bare en sikkerhetsmekanisme, men en kritisk innsatsfaktor for å oppnå forretningsvekst.
85% anser cybersikkerhet som kritisk for vekst
61% uttrykker sterk bekymring for cybertrusler, særlig drevet av økende bruk av kunstig intelligens og geopolitiske forhold
50% ser en direkte kobling mellom cybersikkerhetskapabiliteter og bedriftens konkurransekraft
Gartners undersøkelse gjør det tydelig at cybersikkerhet er høyt på dagsordenen, ikke bare hos IT, men også i styrerommene. For norske virksomheter er det en ny digital virkelighet med stadig flere automatiserte prosesser, skybruk, fjernarbeid, mer komplekse verdikjeder, og bruk av AI. Dette skaper nye sårbarhetsflater og stiller krav til at sikkerhet tenkes på som en integrert del av alle nye forretningsprosjekter, helst i starten av prosjektene.
Jeg har tidligere jobbet som teknologileder i en norsk virksomhet, der vi utviklet og leverte programvare som ble benyttet til å behandle kritiske og sensitive data for store selskaper. Spørsmålet jeg ofte stilte meg ift sikkerhet, og som jeg mener Gartner ikke svarer godt nok på, er hvor man skal starte og hva som er riktig nivå å legge seg på.
Virkeligheten for mange virksomheter i dag enda mer kompleks. Angriperne er svært ressurssterke, og mer effektive vha generativ AI. Internt i norske virksomheter er vi i startgropen for bruk av AI, det kan åpne nye sårbarheter. I tillegg er fleste arbeidsprosessene digitaliserte, vi bruker sky og hybride miljøer, og remote arbeid er standarden. Dette krever høy kompetanse og helhetsforståelse for å løse, og ikke alle bedrifter har tilgang på slik kompetanse internt. I tillegg er ofte budsjettet for sikkerhet mindre enn man skulle ønske.
Les også: Sicra ansetter Terje Vatle som Chief Innovation Officer >
For mange virksomheter kan anbefalingene fra NSMs grunnprinsipper for IKT-sikkerhet være en god start. Prinsippene gir konkrete, prioriterte anbefalinger basert på tilbakemeldinger fra offentlige og private virksomheter i Norge og NSMs egne erfaringer. Utfordringen er ikke å lese prinsippene, men å omsette disse i praksis på en kostnadseffektiv måte til noe som gir en reell sikkerhetseffekt.
I Sicra har vi dyktige sikkerhetsrådgivere med lang erfaring som kan guide deg gjennom omsetningen av NSMs grunnprinsipper for IKT-sikkerhet:
Kilder:
Gartner, CEO and Senior Business Executive Survey 2025
Gartner, 2025 CEO Survey — The Year of Dynamic Capacity
Cybersikkerhet er ikke lenger bare en beskyttelsesmekanisme; det er en kritisk vekstdriver.