Torsdag 05.02.2026 fikk en eksklusiv gruppe inviterte et solid innblikk i de digitale truslene virksomheter må forholde seg til i dag. Sicra ararngerte frokostseminaret “Cybertrusselbildet 2026” der Christopher Fielder, Field CTO i det verdensledende IT-sikkerhetsselskapet Arctic Wolf holdt presentasjonen “The Reality of Modern Cyber Threats”.

Før Fielder gikk på scenen fikk gjestene en gjennomgang av Sicra sikkerhetstriangel av Sicra CEO Stig Valderhaug

Arctic Wolf overvåker cyberangrep over hele verden og analyserer millionvis av rapporter og hendelser. For tredje år på rad utgir sikkerhetsselskapet sin årlige trusselrapport. "Arctic Wolf Threat Report 2026" lanseres den 10. februar 2026. Presentasjonen Fielder holdt var basert på rapporten og budskapet var alvorlig: cyberangrepene blir mer og mer profesjonelle, forretningsorienterte og vanskeligere å håndtere for virksomhetene som blir rammet.

Ransomeware fortsatt størst og alvorligst

Det ene hovedpoenget fra Fielders presentasjon dreide seg om ransomware. Ransomeware, gjerne kalt løsepengevirus, krypterings- eller kryptovirus på norsk, er den største og alvorligste kategorien cyberangrep, ifølge Arctic Wolf. 44 prosent av alle cyberangrep er ransomware, der hackere låser ned virksomhetens filer og krever betaling (løsepenger) for å dele kode som gjør data, filer og informasjon tilgjengelig igjen.

Ransomware-angrepene handler i økende grad ikke bare om kryptering, men om datatyveri, utpressing og omdømmepress. Samtidig har økosystemet rundt ransomware blitt mer modent, med egne grupper som tar seg av innbrudd, overvåking, forhandling og betaling.

Et sentralt poeng i Christopher Fielders presentasjon var hva virksomheter faktisk bør gjøre dersom de blir rammet.

– Blir man rammet bør man ta kontakt med en melllommann, en som er ekspert på å forhandle med ransomware-angriperne. Da kan man inngå avtale med angriperne og redusere pengekravet kraftig. I 77 prosent av tilfellene vi er involvert i, unngår man helt å betale løsepenger, fortalte Fielder.

Et moment som ikke alltid er allment kjent, er at det å betale løsepenger etter et ransomware-angrep også kan innebære juridisk risiko. Enkelte trusselaktører er tilknyttet grupper definert som terrororganisasjoner, eller opererer fra land som er underlagt internasjonale sanksjoner. I slike tilfeller kan en betaling i prinsippet medføre strafferettslig ansvar, for eksempel knyttet til brudd på sanksjonsregelverk eller terrorfinansiering.

Profesjonelle ransomware-forhandlere har ofte inngående kjennskap til trusselaktørenes modus operandi, og kan i mange tilfeller identifisere hvem som står bak et angrep. Dette gjør det mulig å vurdere både juridisk og regulatorisk risiko før eventuelle beslutninger tas. Erfaringene viser at profesjonell håndtering kan være avgjørende, ikke bare for å redusere økonomisk tap, men også for å sikre at virksomheten handler innenfor gjeldende lover og rammeverk.

Erfaringene viser at profesjonelle ransomware-forhandlere kan spille en avgjørende rolle i en krisesituasjon – både for å verifisere trusler, redusere krav og kjøpe tid til å ta riktige beslutninger. Å håndtere forhandlinger på egen hånd øker risikoen, både økonomisk og juridisk.

Lag KI-regler!

Det andre hovedtpoenget handlet om kunstig intelligens (KI/AI). KI brukes aktivt av cyberkriminelle, blant annet til sosial manipulering, utvikling og automatisering av angrep. Samtidig tar mange virksomheter i bruk generativ KI uten tydelige rammer. Det er bekymringsverdi, understreket Fielder.

– Virksomheter må etablere et tydelig regelverk rundt bruk av KI som definerer hva som er tillatt bruk, hvordan data kan håndteres, og hvem som har ansvar. Hvis du ikke har en KI-policy i virksomheten din, legg fra deg alt og skriv en nå. Om sensitive data er lastet opp i en KI-modell er det for sent, sa Christopher Fielder under frokostseminaret.

Fielder understreket behovet for et mer helhetlig og ledelsesforankret syn på cybersikkerhet – der beredskap, roller og beslutningsprosesser er like viktige som teknologi.

På seminaret var TechWatch til stede, les saken: "Det haster å få på plass KI-policy, ifølge sikkerhetstopp" i TechWatch >

På seminaret var Sicra-partner Thommessen representert. På bildet fra venstre: Christopher Fielder, CTO, Arctic Wolf, Christopher Sparre-Enger Clausen, Partner | Advokat, Thommessen og Stig Valderhaug, CEO, Sicra

Les saken: Sicra og Advokatfirmaet Thommessen inngår strategisk samarbeid rundt cybersikkerhet og compliance