Risiko 2025: Et sikkert Norge i en usikker verden

Trusselvurderingene for 2025 viser at sabotasjeforsøk i Norge er sannsynlig. Norske virksomheter må for alvor iverksette forebyggende tiltak nå, understreker Nasjonal sikkerhetsmyndighet (NSM) i årets risikovurdering.

Arne Christian Haugstøyl i NSM forteller at norske virksomheter kan ikke påvirke trusselbildet, men at de absolutt kan ta grep som sikrer de viktigste verdiene våre, reduserer de største sårbarhetene i samfunnet vårt, og ikke minst reduserer konsekvenser av uønskede hendelser. Men dette arbeidet går for sakte, mener han.

Det er ikke mulig å bygge fysiske barrierer rundt alt. Kritisk infrastruktur, som fiberkabler, kraftlinjer og gassrør, er eksempler på verdier som aldri vil være fullstendig sikret. Like viktig som sikringstiltak er det derfor å sørge for reserveløsninger og god reparasjonsberedskap. En statlig aktør som ønsker å gjennomføre en sabotasjeaksjon vil lykkes.

Haugstøyl fremhever at virksomheter må oppdatere beredskapsplanene sine, og ta høyde for scenarier som gjenspeiler gjeldende trusselbilde. Rask respons og gjenoppretting ved bortfall av kritiske innsatsfaktorer som kraft, transport, internett, vann og PNT (posisjon, navigasjon og tidsbestemmelse) blir viktig.

Konsekvensene av utilgjengelige tjenester er store. Han bekymrer seg for at det ikke er sammenheng mellom advarslene som de hemmelige tjenestene kommer med og virksomhetenes reaksjon på dem. Han understreker at virksomheter ikke kan forvente at det kommer flere varsler før en potensiell sabotasjeaksjon.

Han påpeker at det ikke lenger handler om det skjer, men når det skjer.

Virksomheter i Norge forvalter store verdier, både på vegne av seg selv og for andre. Norge er fortsatt en kritisk leverandør av gass og energi til Europa, og blir en stadig viktigere romnasjon.

Haugstøyl advarer mot at alt for mange virksomheter i Norge ikke har gjennomført tilstrekkelige sikkerhetstiltak fordi de ikke har forstått sin egen verdi. 

I mange tilfeller er det ikke produktet eller tjenesten til den enkelte virksomhet som er interessant for en trusselaktør. Derimot handler det om å bruke svakhetene i en virksomhet til å ramme en annen.

Videre poengterer han at det handler om tilganger til andre leverandører, kunnskap om komponenter eller rett og slett virksomhetens beliggenhet. Derfor må alle virksomheter gjøre en vurdering av hva som er sårbart og kan utnyttes av trusselaktører.

Haugstøyl har en klar oppfordring til norske virksomheter: Forstå risikoen. Reduser sårbarheter. Bygg reserveløsninger.