– Norske finansforetak jobber med sikkerhet og beredskap hver dag. Men når NSM hever risikonivået, er det naturlig å gå gjennom egne risikovurderinger og avhengigheter på nytt, sier Pål Christian Waag, fagdirektør cybersikkerhet i Finans Norge. Foto: Tormod Brekke Øye/Finans Norge
Finansnæringen er godt rustet, men det skjerpede risikobildet krever fortsatt årvåkenhet og godt samarbeid.
Nasjonal sikkerhetsmyndighet (NSM) hevet tirsdag det nasjonale cyberrisikonivået til HØYT. Det er det nest høyeste nivået på skalaen. NSM peker særlig på forsvarssektoren og forsvarsindustrien, romsektoren, samfunnskritisk infrastruktur og leverandører til virksomheter som er underlagt sikkerhetsloven.
For finansnæringen er dette et signal som må tas på alvor.
– Finansnæringen forvalter infrastruktur som er helt avgjørende for at samfunnet skal fungere. Sikkerhet har derfor vært høyt prioritert i næringen over lang tid. Samtidig er NSMs beslutning en viktig påminnelse om at virksomhetene må følge situasjonen tett og vurdere egen risiko i lys av det endrede trusselbildet, sier Pål Christian Waag, fagdirektør cybersikkerhet i Finans Norge.
Finansnæringen er underlagt omfattende krav til sikkerhet, risikostyring og digital operasjonell motstandskraft. De siste årene er kravene ytterligere styrket, blant annet gjennom DORA.
Det gir finansforetakene et godt utgangspunkt når risikonivået øker. Samtidig betyr ikke et høyt sikkerhetsnivå at næringen er immun mot cyberangrep.
– Alt må ikke gjøres på nytt hver gang trusselbildet skjerpes. Norske finansforetak jobber med sikkerhet og beredskap hver dag. Men når NSM hever risikonivået, er det naturlig å gå gjennom egne risikovurderinger og avhengigheter på nytt, sier Waag.
Digitaliseringen har gjort finansnæringen mer effektiv og tilgjengelig, men har også skapt komplekse avhengigheter mellom finansforetak, teknologileverandører og annen samfunnskritisk infrastruktur.
Derfor er det ikke nok å se på sikkerheten i hver virksomhet for seg.
– En bank eller et forsikringsselskap kan ha svært god kontroll på egne systemer, men er samtidig avhengig av en rekke leverandører og infrastrukturtjenester. Derfor må vi også forstå risikoen i verdikjedene våre. Cybersikkerhet handler ikke lenger bare om egne systemer, sier Waag.
Det skjerpede risikonivået understreker også betydningen av samarbeid og informasjonsdeling.
Finanssektoren er avhengig av blant annet kraft, elektronisk kommunikasjon og digitale tjenester. Samtidig er andre deler av samfunnet avhengige av at betalinger og andre finansielle tjenester fungerer dersom Norge blir utsatt for alvorlige digitale hendelser.
– En av de viktigste lærdommene fra de siste årene er at ingen sektor kan bygge tilstrekkelig motstandskraft alene. Når trusselbildet skjerpes, blir god informasjonsdeling og tett samarbeid mellom næringslivet, sikkerhetsmyndighetene og samfunnskritiske sektorer enda viktigere. Vi må forstå avhengighetene våre og være forberedt på å håndtere hendelser sammen, sier Waag.
Finans Norge følger utviklingen tett og vil fortsette dialogen med myndighetene og aktørene i finansnæringen om det skjerpede cyberrisikonivået.
Nye trusler, ny teknologi og strengere reguleringer stiller større krav til cybersikkerhet. Her finner du kunnskap og veiledning for finansnæringen.
