Norge

Trident Juncture

Norske virksomheter: Økt mistenkelig aktivitet rettet mot oss under stor NATO-øvelse

En av syv norske virksomheter sier antallet mistenkelige telefonsamtaler og e-poster økte under NATO-øvelsen Trident Juncture.

• 
  Kjetil Hanssen

  Journalist

22. mars 2019

– Falske nyheter, jamming av GPS-signaler, nettangrep og påvirkning av valg: Nesten daglig preger slike saker nå nyhetsbildet, sier Jack Fischer Eriksen, direktør i Næringslivets sikkerhetsråd (NSR).

• Nylig kunne Aftenposten og andre medier rapportere om et nettangrep mot datagiganten Visma. Kinesisk etterretning ble utpekt som synder.
• Aftenposten har også i detalj kunne melde om russiske forstyrrelser av GPS-signaler nordpå – i kontortiden.
• Denne uken meldte Hydro om at de var utsatt for et løsepengevirus. Hackere har krevd penger av bedriften for å la bedriften i fred.

Uvanlige henvendelser

NSR har undersøkt omfanget av såkalte hybride trusler. Spørreundersøkelsen er gjort i samarbeid med blant andre Visma, Norges Bank og Forsvarets forskningsinstitutt.

Fredag morgen ble den presentert på en konferanse i Oslo.

Blant funnene er at 14 prosent – omtrent en av syv – bedrifter opplevde økt mistenkelig aktivitet i tidsrommet da den store NATO-øvelsen Trident Juncture gikk av stabelen i fjor høst.

Hendelsene som ble nevnt av virksomhetene, er mistenkelige e-poster, telefonoppringninger fra ukjente numre utenlands, merkelige jobbsøknader eller henvendelser fra konsulenter og forsøk på kontakt med de ansatte eller annen unormal aktivitet via sosiale medier.

Seks av ti: Manglende bevissthet

Syv av ti spurte bedrifter mener en manglende evne til å gjenkjenne påvirkningsforsøk gjør dem sårbare for hybride trusler. 63 prosent mener manglende bevissthet om sikkerhet i organisasjonen gjør dem sårbare.

Sjekker ikke ID

Mange av virksomhetene tror de ansattes kompetanse kan gjøre dem til mål for noen som vil spionere eller forstyrre driften. I offentlig sektor mener hele 83 prosent dette. Ifølge NSRs analyse er dette interessant fordi bare halvparten av norske virksomheter tar identitetssjekk ved ansettelser og ca. en tredjedel sjekker at vitnemål er ekte.

En utro tjener kan enkelt utnytte og misbruke de ansattes kompetanse, heter det i rapporten.

USA-valg tidenes mest vellykkede operasjon?

Forskningssjef Jan Ivar Botnan ved Forsvarets forskningsinstitutt mener undersøkelsen er et godt tilskudd til arbeidet mot cyberangrep og hybride trusler rettet mot norske virksomheter. Han peker i NSRs rapport på at ett element i trusselbildet bør få mer oppmerksomhet: sosiale medier.

– Eksempelvis kan den svenske opinionen ved en mulig fremtidig folkeavstemning om NATO-medlemskap bli påvirket av en fremmed makt, kommenterer Botnan.

Han minner om hva som skjedde i USA foran valget i 2016.

– Hvis spesialetterforsker Mueller kommer til bunns i alle mistenkelige forhold rundt presidentvalget i USA, kan det overraskende valgresultatet tre frem som tidenes mest vellykkede hybridoperasjon, mener Botnan.