Vil styrke digital sikkerhet i kommunene

Alle norske kommuner må stressteste egen digital sikkerhet og gjennomføre tiltak for å lukke sårbarheter i systemene sine. Det er den klare beskjeden fra digitaliserings- og forvaltningsminister Torgeir Micaelsen, justis- og beredskapsminister Astri Aas-Hansen og kommunal- og distriktsminister Bjørnar Skjæran, alle fra Arbeiderpartiet. 

Tirsdag møtte regjeringen ordførere og fylkesordførere fra hele landet for å styrke den digitale sikkerheten i kommunesektoren. Digitale angrep mot offentlige og private virksomheter har økt betydelig de siste årene. Mesteparten av hendelsene kunne vært unngått med grunnleggende og forebyggende sikkerhetstiltak. 27. oktober hevet NSM det nasjonale cyberrisikonivået til høyt. 

Regjeringen foreslår å øke bevilgningen til helse- og kommuneCERT i 2027-budsjettet med 12,5 millioner kroner til om lag 70 millioner kroner for å styrke kapasiteten til å forebygge, avdekke og håndtere digitale angrep i kommunene.

--Det er ikke lenger et spørsmål om kommunene vil oppleve digitale angrep, men når de vil bli angrepet. Derfor har regjeringen satt som mål at alle norske kommuner skal stressteste sin egen digitale sikkerhet. Det er viktig for å avdekke sikkerhetshull og lukke sårbarheter i de digitale systemene. Helse- og kommuneCERT, har allerede bidratt med slike tester i nesten 100 kommuner, og regjeringen vil bidra til at de framover kan bistå enda flere, sier digitaliserings- og forvaltningsminister Torgeir Micaelsen (Ap).

Helse- og kommuneCERT er det nasjonale cybersikkerhetssenteret for kommunesektoren og hjelper kommunene å forebygge, oppdage og håndtere digitale hendelser.

Felles forståelse av trusselbildet
Tirsdagens møte skal gi en felles forståelse av trusselbildet og utfordringene kommunesektoren står overfor. Lørenskog kommune, som i mai opplevde et stort dataangrep der kriminelle hackere stjal store mengder med data fra en av kommunens servere, vil dele av sine erfaringer. KS, NSM, Helse- og kommuneCERT og Digidir vil også orientere om viktige nasjonale tiltak.

--Vi står i den mest alvorlige sikkerhetspolitiske situasjonen siden andre verdenskrig. Det å styrke den digitale sikkerheten er noe av det viktigste kommuner, offentlige og private virksomheter og enkeltpersoner bør gjøre for å være best mulig forberedt på dagens trusselbilde. At NSM nå har økt cyberrisiko-nivået i Norge, understreker dette, sier justis- og beredskapsminister Astri Aas-Hansen.

Cybertrusselen utvikler seg raskt, og digital sikkerhet er et område som krever kontinuerlig oppfølging og videreutvikling av tiltak.

--AP-regjeringen forventer at kommuner og andre virksomheter jobber systematisk for å få bedre oversikt over sin IT-risiko. De må lukke sikkerhetshull og sårbarheter raskere og mer effektivt. De må også lage rutiner for hvordan de skal oppdage og håndtere uønskede hendelser som cyberangrep raskere og mer effektivt. Dette får kommunene hjelp til fra flere hold. Jeg anbefaler blant annet kommunene og andre å bruke NSM sin tjeneste Cybersjekk.no. Sammen med Sikkert.no hjelper disse verktøyene virksomhetene å evaluere sin egen IT-sikkerhet og gir råd om hva virksomhetene kan gjøre for å forbedre sikkerheten, sier Aas-Hansen.

Får dele erfaringer og gi innspill
Under møtet vil kommunene få mulighet til å dele sine erfaringer, og gi innspill til hvordan de kan bli bedre rustet til å stå imot digitale angrep.

--Neste år er det lokalvalg. Kommunene er helt sentrale for å få en sikker og tillitvekkende gjennomføring av valg i Norge. Det er de som håndterer de viktigste verdiene og som tar imot velgerne og teller stemmene. Dette stiller store krav til kommunenes arbeid med sikkerhet. For at vi skal kunne sikre trygghet rundt valget, må kommuner, fylkeskommuner og staten samarbeide om sikkerhet, sier kommunal- og distriktsminister Bjørnar Skjæran.