Норвежское ведомство впервые открыто и без засекречивания сообщает о национальном уровне киберриска, повысив его до высокого. «Ранее NSM не обнародовало оценок такого рода. Мы делаем это сейчас, поскольку крайне необходимо усилить как устойчивость, так и способность норвежских предприятий противодействовать кибероперациям», – пояснил директор NSM Арне Кристиан Хаугстойл.

Как сообщается в отчете, оборонная промышленность и космический сектор Норвегии подвергаются высокому риску в киберпространстве. Это также касается инфраструктуры, критически важной для общества, и поставщиков услуг для предприятий, имеющих значение для национальной безопасности.

В своем отчете NSM не указало конкретного злоумышленника, но отметило, что определённые предприятия и организации все чаще становятся объектами разведки, а также атак с использованием программ-вымогателей и DDoS-атак. «За последние полгода мы наблюдаем трёхкратное увеличение количества успешных киберопераций против норвежских предприятий. Многие из них имели серьёзные последствия и до сих пор представляют потенциальную угрозу для национальной безопасности», – сообщил Хаугстойл.

Как отметили в Управлении национальной безопасности, быстрое распространение использования искусственного интеллекта (ИИ) также влияет на ситуацию с кибербезопасностью. ИИ может использоваться в наступательных целях при проведении киберопераций. Хотя пока таких случаев в Норвегии не зафиксировано, потенциал нанесения ущерба влияет на национальный уровень киберриска.

В связи с угрозами NSM обнародовало расширенный пакет мер для норвежских предприятий. Особое внимание уделено таким мерам, как устойчивая к фишингу многофакторная аутентификация, укрепление систем, надлежащее ведение реестров, а также обновление и вывод из эксплуатации устройств для обеспечения функционирования критической инфраструктуры.