Category Archives: Bedrift-sikkerhet

To damer ser på en mobil i jobbsammenheng.

Svindel på nett: Slik beskytter du bedriften

Alle slags bedrifter kan bli svindlet på nett, uansett størrelse. Og svindlerne vet godt hvordan de skal få en falsk melding til å virke ekte.

Her får du vite hvilke metoder de bruker, hva du bør være oppmerksom på, og hvordan du kan gjøre det vanskeligere for dem å lykkes.

Spoofing: Når en falsk avsender virker helt ekte

Du får en e-post fra en kollega som ber deg betale en faktura til et nytt kontonummer. Navnet stemmer, og meldingen ser ut som den pleier. Det er bare ett problem: Det er ikke kollegaen din som har sendt den.

Dette kalles spoofing. Svindlere forfalsker avsenderinformasjon slik at e-poster, SMS-er eller telefonsamtaler ser ut til å komme fra noen du kjenner.

Det kan være vanskelig å oppdage, særlig hvis meldingen handler om noe du faktisk jobber med.

Nettverksløsniner

Slik beskytter du deg:

  • Sjekk alltid avsenderadressen nøye.
  • Ikke klikk på lenker fra ukjente.

Phishing: Når svindleren fisker etter passordene dine

'Du må oppdatere passordet ditt innen 24 timer.'

Har du fått en slik melding? Den kan se ut til å komme fra banken, arbeidsgiveren din eller en annen tjeneste bedriften bruker. Ofte følger det med en lenke til en nettside som ligner veldig på den ekte.

Dette kalles phishing. Svindleren forsøker å lure deg til å oppgi passord, betalingsinformasjon eller andre opplysninger.

Nettverksløsniner

Slik beskytter du deg:

  • Bruk tofaktorautentisering der det er mulig.
  • Unngå å bruke samme passord flere steder.
bedrift-artikkelbilde-bredt-bar

Løsepengevirus: Bedriftens filer blir låst

Se for deg at du kommer på jobb og ikke får åpnet filene dine. Dokumenter, kundedata eller viktige systemer er utilgjengelige.

Da kan bedriften ha blitt rammet av et løsepengevirus, også kalt ransomware.

Løsepengevirus er skadevare som kan kryptere filer og gjøre systemer utilgjengelige. I noen tilfeller stjeler angriperne også informasjon og truer med å offentliggjøre den.

Les om da Altibox deltok i verdens største cyberøvelse 'Locked Shields'

Nettverksløsniner

Slik beskytter du deg:

  • Sørg for sikkerhetskopier av viktige filer.
  • Hold systemer og programmer oppdatert.

Sosial manipulering: Svindleren spiller på tilliten din

Ikke alle svindlere trenger å hacke seg inn i et system. Noen prøver heller å få noen til å åpne døren for dem.

Kanskje ringer en person som sier han er fra IT-avdelingen. Han forteller at det er oppdaget et problem med PC-en din, og at han trenger tilgang for å fikse det. Det høres troverdig ut, og du vil jo gjerne få problemet løst.

Dette kalles sosial manipulering, eller social engineering. Svindleren utnytter tillit, hjelpsomhet eller tidspress for å få tilgang til informasjon og systemer.

Det er ikke alltid enkelt å gjennomskue, særlig når personen i andre enden virker både hyggelig og profesjonell.

Nettverksløsniner

Slik beskytter du deg:

  • Ha klare rutiner for deling av informasjon.
  • Gi ansatte opplæring i sikkerhet.

Sikkerhetsoppdateringer: Ikke utsett dem til senere

Du kjenner sikkert igjen varselet: 'En oppdatering er klar til installasjon.'

Og kanskje har du trykket 'Minn meg på det senere' mer enn én gang? Det er fort gjort når du har andre ting å gjøre.

Men det er en god grunn til å ta disse varslene på alvor. Oppdateringer tetter ofte sikkerhetshull som kriminelle kan utnytte for å komme seg inn i bedriftens systemer. Og jo lenger du venter, desto lenger kan kjente sårbarheter bli stående åpne.

Derfor er det lurt å holde PC-er, mobiler, programmer og nettverksutstyr oppdatert. Aktiver gjerne automatiske sikkerhetsoppdateringer der det er mulig, og sørg for at utstyr som ikke lenger får sikkerhetsstøtte, blir byttet ut.

Nettverksløsniner

Slik beskytter du deg:

  • Oppdater operativsystem, programmer og rutere jevnlig.
  • Bruk automatiske oppdateringer der det er mulig.
  • Med Altibox Sikkerhetspakke får du beskyttelse mot skadevare som forsøker å utnytte kjente sikkerhetshull.
Nettverksløsniner

Altibox Bedrift hjelper deg med riktige sikkerhetsløsninger

Det er ikke alltid enkelt å vite hvilken sikkerhetsløsning som passer best for din bedrift. Våre rådgivere hjelper deg med å finne en løsning tilpasset bedriftens behov – enten du trenger enkle sikkerhetsprodukter, eller en pakkeløsning.

Bak kulissene i verdens største cyberøvelse

For de fleste av oss er strøm, internett og mobildekning noe vi tar for gitt. Men hva skjer dersom kritisk infrastruktur blir utsatt for et koordinert cyberangrep?

Det er nettopp slike scenarioer deltakerne trener på i Locked Shields – verdens største og mest komplekse cyberøvelse i regi av NATO.

– Vi vet at samfunnet er blitt digitalt avhengig. Nesten alt vi omgir oss med er koblet til internett på en eller annen måte. Dersom noen skulle lykkes med å manipulere eller skade kritisk infrastruktur, ville konsekvensene kunne bli svært alvorlige, sier Erik Haugland, sikkerhetssjef i Lyse Tele.

Fakta om Locked Shields

  • Locked Shields er verdens største og mest komplekse cyberøvelse.
  • Øvelsen arrangeres i regi av NATO.
  • Deltakerne trener på realistiske cyberangrep mot kritisk infrastruktur.
  • Over 4 000 personer fra forsvar, myndigheter og utvalgte private virksomheter deltar internasjonalt.
  • Norge deltar med rundt 140 personer fra totalforsvaret og utvalgte virksomheter.
  • To ansatte fra Lyse Tele Cyber Defence Center (CDC) deltok i årets øvelse.
  • Lyse var eneste private virksomhet som holdt innlegg under Distinguished Visitors Day (DV Day).

Trener på alvorlige cyberangrep

Locked Shields samler deltakere fra forsvar, myndigheter og utvalgte private virksomheter fra en rekke land. Øvelsen tar utgangspunkt i noen av de mest alvorlige digitale truslene et moderne samfunn kan stå overfor.

– Når vi snakker om forsvar tenker mange på soldater, kjøretøy og våpen. Locked Shields handler om en annen type trussel. Her trener vi på digitale angrep mot samfunnskritiske funksjoner og infrastruktur.

Målet er å styrke evnen til å oppdage, håndtere og motstå avanserte cyberangrep før de skjer.

– Dette er ikke en øvelse alle får delta på. Det stilles høye krav både til kompetanse og rolle. At Lyse er invitert inn i et slikt forum viser at vi blir vurdert som en relevant aktør innen kritisk infrastruktur.

Erik Haugland

Erik Haugland representerte Lyse under NATO-øvelsen Locked Shields. Øvelsen samler forsvar, myndigheter og næringsliv for å trene på håndtering av alvorlige cyberangrep mot kritisk infrastruktur.

En del av Norges totalforsvar

For Lyse handler deltakelsen om mer enn egen sikkerhet.

Som leverandør av både strøm og elektronisk kommunikasjon forvalter konsernet infrastruktur som er viktig for både næringsliv, innbyggere og offentlige beredskapsaktører.

– Vi har en klar forståelse av at infrastrukturen vi bygger og drifter er større enn oss selv. Dette handler om å ta vår del av samfunnsoppdraget.

Han peker på at Lyse samarbeider tett med blant annet nødetater, forsvar og andre samfunnskritiske aktører.

– Vi er en del av løsningen dersom alvorlige hendelser skulle oppstå. Samtidig sitter vi på infrastruktur som kan bli et mål for digitale angrep. Derfor er det avgjørende at vi trener sammen med de miljøene vi faktisk skal samarbeide med i en krisesituasjon.

Gjennom Altibox Bedrift leverer Lyse Tele nettverk, sikkerhetsløsninger og kommunikasjonsløsninger til virksomheter over hele landet. Erfaringene og kompetansen som bygges gjennom øvelser som Locked Shields er derfor relevante langt utover egen organisasjon.

To ansatte fra Lyse Tele Cyber Defence Center (CDC) deltok i årets øvelse.

– Dette er spesialister med unik kompetanse innen blant annet trusseletterretning og hendelseskoordinering av avanserte sikkerhetshendelser. At våre medarbeidere blir valgt ut til å delta i en øvelse som Locked Shields er både en anerkjennelse av kompetansen de besitter og et bevis på styrken i fagmiljøet vårt.

Cyberangrepene skal være så realistiske som mulig

Locked Shields omtales som en «live fire»-øvelse. Det betyr at deltakerne må håndtere realistiske angrep i sanntid, slik de kunne oppstått i en faktisk konflikt eller krisesituasjon.

– Øvelsen bygger på hendelser og angrepsformer vi har sett i reelle konflikter de siste årene. Det kan være angrep mot telekommunikasjon, strømforsyning eller annen kritisk infrastruktur. Målet er å gjøre scenarioene så realistiske som mulig.

Deltakerne må samarbeide på tvers av virksomheter og fagområder for å opprettholde drift og begrense konsekvensene av angrepene.

– Dette er trening på alvorlige hendelser som kan påvirke hele samfunnet. Nettopp derfor er øvelsen så verdifull.

Sikkerhet handler om å være forberedt

For Haugland er kanskje den viktigste gevinsten økt bevissthet og bedre samhandling.

– Bare det å forstå hvilke scenarioer vi kan bli utsatt for har stor verdi. Men den største gevinsten er at vi får trent sammen med Forsvaret og andre kompetente virksomheter på realistiske situasjoner.

Gjennom øvelsen bygges det også relasjoner og samarbeidsarenaer som kan bli viktige dersom en alvorlig hendelse skulle oppstå i fremtiden.

Under øvelsens avsluttende Distinguished Visitors Day fikk Lyse en spesiell rolle. Som eneste private virksomhet ble konsernet invitert til å holde innlegg for de inviterte gjestene.

– Da fikk vi anledning til å fortelle hvorfor vi mener det er viktig å bruke tid og ressurser på denne typen trening, og hvilken rolle private virksomheter spiller i totalforsvaret.

For Haugland er budskapet enkelt:

– Målet er ikke bare å styrke vår egen beredskap. Erfaringene og kompetansen vi bygger gjennom øvelser som Locked Shields kommer også kundene våre til gode. Det handler om å levere robuste nettverk og sikkerhetsløsninger i en tid hvor kravene til beredskap aldri har vært høyere.

Nettverksløsniner

Sikkerhet for bedriften din

Med Altibox Bedrift får du løsninger som kan bidra til et robust nettverk, bedre beskyttelse og en tryggere digital hverdag.

Landskapsbilde fra Tinn

Bygger fremtidens infrastruktur i Tinn

Da selskapet startet fiberutbyggingen i 2006, valgte de en annen strategi enn mange andre. Mens flere aktører bygget ut i de mest tettbygde områdene først, startet Tinn Energi & Fiber AS i de mest grisgrendte delene av kommunen.

Målet var enkelt: Alle skulle få tilgang til fremtidens infrastruktur.

– Vi ønsket å bygge føringsveier gjennom hele kommunen. Derfor startet vi der det kanskje var mest krevende. I dag er det svært få i Tinn som ikke har tilgang til fiber, forteller Trond Stridal, leder for salg og marked i Tinn Energi og Fiber AS.

Resultatet er et av landets best utbygde fibernett i en kommune preget av store avstander, krevende terreng og værforhold som stiller høye krav til infrastrukturen.

Trond Stridal og Terje Forsmo i Tinn Energi Fiber
Trond Stridal, leder for salg og marked, og Terje Forsmo, leder for fiber i Tinn Energi Fiber.

Mer enn bare internett

For innbyggere, næringsliv og offentlige virksomheter har digital infrastruktur blitt like viktig som strøm og vei.

Bedrifter forventer stabile forbindelser. Hjemmekontor har blitt en del av hverdagen. Samtidig øker kravene til sikkerhet, kapasitet og tilgjengelighet.

– Kundene våre er opptatt av å ha et stabilt nett og gode sikkerhetsløsninger. Samtidig er vi et område som er utsatt for naturkrefter. Derfor har vi satset tungt på redundans og alternative føringsveier, sier Stridal.

Behovet ble tydelig så sent som nylig, da et ras i området rundt Gaustatoppen tok med seg en av fiberlinjene.

– Hadde vi ikke hatt redundante forbindelser, kunne konsekvensene blitt langt større. Slike hendelser viser hvor viktig det er å bygge robuste løsninger.

Kommunen har også et stort antall fritidsboliger, hvor stadig flere ønsker å kombinere fjelliv med hjemmekontor.

– Mange av hytteeierne kommer fra større byer og forventer den samme digitale hverdagen her som hjemme. Fiber gjør det mulig.

Lokal aktør med lokal forankring

For Tinn Energi Fiber handler fiber om mer enn teknologi.

Selskapet er tett knyttet til lokalsamfunnet og ønsker å bidra til utviklingen av regionen gjennom både arbeidsplasser, sponsorater og støtteordninger.

– Vi kjenner kundene våre. De vet hvem som svarer på telefonen, hvem som monterer ruteren og hvem som graver grøftene. Det skaper en nærhet som er vanskelig å kopiere, sier Stridal.

Trond Stridal i Tinn Energi Fiber
Trond Stridal, leder for salg og marked.

Gjennom sponsorarbeid og egne støtteordninger bidrar selskapet til kultur, idrett og lokale initiativer i kommunen.

– De store nasjonale aktørene sponser sjelden det lokale fotballaget. Vi ønsker å gi noe tilbake til lokalsamfunnet som har støttet oss gjennom mange år.

Det lokale engasjementet er også en viktig del av identiteten til selskapet.

– Vi er til stede med egne ansatte, lokale arbeidsplasser og mennesker som kjenner både området og kundene. Det er et stort fortrinn når vi skal hjelpe både næringsliv, privatkunder og borettslag.

Styrket tilbud gjennom Altibox

Etter at Tinn Energi Fiber ble en del av Altibox-partnerskapet, har selskapet fått tilgang til en bredere portefølje av produkter og tjenester enn tidligere.

Det gir både nye muligheter for selskapet og flere valgmuligheter for kundene.

– Partnerskapet med Altibox gir oss tilgang til en langt bredere verktøykasse enn tidligere. Vi kan tilby flere tjenester og løsninger til både privat- og bedriftsmarkedet, samtidig som vi beholder den lokale tilstedeværelsen kundene våre kjenner oss for, sier Stridal.

Spesielt på bedriftssiden ser selskapet store muligheter fremover.

– Vi opplever stor interesse for de nye tjenestene som blir tilgjengelige. Mange kunder er nysgjerrige på hva dette vil bety for dem, og vi ser frem til å kunne tilby enda flere løsninger til både næringsliv og privatkunder.

Samtidig understreker han at den lokale forankringen består.

– Det er fortsatt Tinn Energi Fiber som er den lokale fiberleverandøren. Forskjellen er at vi nå kan kombinere vår lokale tilstedeværelse med tjenester og løsninger fra Altibox. Det gir det beste fra to verdener.

Bygger for neste generasjon

Behovet for robust infrastruktur blir stadig viktigere i en verden preget av økt usikkerhet, digitalisering og strengere krav til beredskap.

Derfor investerer Tinn Energi Fiber kontinuerlig i nye løsninger som skal sikre både dagens og morgendagens behov.

Et av de største prosjektene akkurat nå er etableringen av en ny sjøkabel i Tinnsjøen.

– Dette er et viktig beredskapsprosjekt som skal styrke den kritiske infrastrukturen i området. Kabelen vil gi både økt robusthet og bedre sikkerhet for fremtiden.

Prosjektet omfatter både strøm og fiber, og er et viktig tiltak for å sikre alternative føringsveier dersom uforutsette hendelser skulle oppstå.

For Tinn Energi Fiber handler det om å tenke langsiktig.

– Vi bygger ikke bare for dagens behov. Vi bygger infrastruktur som skal stå seg i mange år fremover. Det handler om beredskap, robusthet og å sikre at både innbyggere og næringsliv har tilgang til tjenestene de er avhengige av, avslutter Stridal.

Kartlegg ditt behov og kontakt oss for et uforpliktende tilbud

Mann som står ute foran Lyse sine kontorlokaler

AI gjør norske bedrifter smartere, men introduserer også nye sårbarheter

AI endrer trusselbildet

Ifølge Hjertenes har AI gjort digitale angrep mer sofistikerte og langt vanskeligere å oppdage enn tidligere.

– Den store endringen er at AI nå brukes på begge sider av bordet, både av dem som jobber med sikkerhet og av trusselaktører, sier han.

Han peker blant annet på hvordan phishing-angrep har blitt langt mer profesjonelle og realistiske.

– Phishing-angrep har blitt langt mer troverdige enn tidligere. Angriperne kan i dag lage e-poster som ser ut til å komme fra personer eller virksomheter du kjenner og stoler på. Derfor er det blitt mye vanskeligere å oppdage svindelforsøk enn før.

Samtidig understreker han at AI ikke bare styrker trusselaktørene.

– De som jobber med digital sikkerhet blir også bedre. Vi jobber mer proaktivt og raskere enn tidligere. AI skaper et trusselbilde der både forsvarere og angripere utvikler metodene sine raskt.

Mann som leser mail med PC på fanget
Foto: Line Owren

Når ansatte tar i bruk AI på egen hånd

En utfordring mange bedrifter møter nå, er at ansatte tar i bruk AI-verktøy på egen hånd. Det trenger ikke være et problem i seg selv, men det kan gjøre det vanskelig å ha oversikt over hvilke verktøy som brukes og hvilken informasjon som deles.

Hjertenes mener dette ofte handler om at ansatte ønsker å jobbe smartere og mer effektivt.

– Etterspørselen etter AI fra ansatte er stor. Mennesker er kreative og løsningsorienterte. Hvis de ikke har de riktige verktøyene tilgjengelig, finner de gjerne egne løsninger. Derfor må vi møte behovet med trygge og godkjente verktøy. Hvis ikke risikerer vi at bruken flytter seg over i løsninger vi ikke har god nok kontroll på, sier han.

Samtidig peker han på at mange undervurderer hvor mye informasjon som faktisk deles med åpne AI-tjenester.

– En vanlig feil er at ansatte deler mer informasjon enn nødvendig. Særlig ved bruk av åpne eller gratis AI-tjenester kan det være uklart hvordan informasjonen behandles, lagres eller eventuelt brukes videre. Derfor må ansatte forstå hvilke data som kan deles, og hvilke verktøy som er godkjent.

Han mener derfor virksomheter må balansere kontroll med evnen til å ta i bruk nye løsninger.

– Vi kan heller ikke bremse utviklingen. Derfor må vi hele tiden evaluere nye verktøy og finne løsninger som både er trygge og nyttige for organisasjonen.

Fem råd til bedrifter som tar i bruk AI

Kompetanse er avgjørende

For Hjertenes er det én ting som peker seg tydelig ut som det viktigste tiltaket norske bedrifter kan gjøre nå: Bygg kompetanse.

– Opplæring, erfaring og praktisk trening. Det er her virksomhetene må starte, sier han.

Han mener ansvarlig bruk av AI krever både styring, kompetanse og tydelige rammer.

– Retningslinjer alene er ikke nok. Ansatte må få mulighet til å teste, lære og bygge erfaring i trygge rammer. Det er slik virksomheter bygger kompetanse uten å sette data eller sikkerhet i fare.

Samtidig tror Hjertenes utviklingen bare vil fortsette å akselerere.

– AI-modeller og AI-baserte sikkerhetsverktøy blir stadig bedre til å finne svakheter og mulige sikkerhetshull – både for dem som jobber med sikkerhet og for trusselaktører som ønsker å utnytte dem. Derfor handler dette ikke bare om teknologi, men om hvor raskt virksomheter klarer å bygge kompetanse, rutiner og kontroll rundt bruken av AI.

Han mener virksomheter som lykkes fremover, er de som klarer å kombinere innovasjon med ansvarlig bruk.

– AI kommer ikke til å vente på at vi skal bli klare. Derfor må virksomheter bygge kompetanse, kontroll og gode rutiner samtidig som de tar teknologien i bruk. De som lykkes med den balansen, vil stå sterkere i årene som kommer, avslutter Hjertenes.

Få flere sikkerhetstips her.

Flere norske virksomheter blir utsatt for digitale angrep

I Lyse Tele sitt Cyber Defense Center jobber eksperter hver dag med å overvåke, oppdage og håndtere sikkerhetshendelser. Samtidig leter de etter svakheter i systemene som skal holde både infrastrukturen og tjenestene trygge.

– Oppdraget vårt er å beskytte tjenestene i Lyse. Det betyr også å beskytte tjenestene vi leverer til kundene våre. Infrastrukturen som sikrer kjernenettet vårt er den samme infrastrukturen som gir stabile og trygge tjenester til kundene, sier Tor Inge Tjemsland, leder for Cyber Defense Center i Lyse Tele.

Trusselbildet endrer seg

Ifølge Tjemsland håndteres det sikkerhetshendelser daglig.

– Vi ser et økende antall hendelser. Samtidig har samfunnet blitt mer digitalisert, og det sikkerhetspolitiske bildet er mer urolig enn før. I tillegg blir det stadig enklere å gjennomføre digitale angrep, blant annet fordi verktøy basert på kunstig intelligens er blitt mer tilgjengelige.

Der hacking tidligere ofte handlet om enkeltpersoner med høy teknisk kompetanse, har mye av den digitale kriminaliteten blitt industrialisert. Det som før kunne være enkeltpersoner, er i dag organiserte miljøer som driver dette som en forretning.

Tor-Inge Tjemsland.

– For en som ønsker å drive med løsepengevirus i dag, finnes det i praksis ferdige pakker du kan kjøpe. Du kan kjøpe nødvendig programvare, tilgang til sårbarheter og til og med tjenester som gjør at pengene ikke kan spores. Det sier litt om hvor profesjonalisert dette har blitt.

Tor Inge Tjemsland, leder for Cyber Defense Center i Lyse Tele.

Angrep handler om penger

Digital kriminalitet handler i stor grad om penger. Derfor går angripere ofte etter virksomheter hvor de har størst sjanse for å tjene på det.

– Noen angripere automatiserer angrepene og går etter mange små virksomheter, mens andre fokuserer på færre og større mål. Fellesnevneren er at de, som alle andre virksomheter, ønsker å tjene mest mulig penger.

Ifølge Tjemsland ser de også en utvikling i hvordan angrepene gjennomføres.

– Det er fortsatt løsepengevirus, men vi ser også en økning i direkte utpressing. For eksempel at noen kontakter virksomheten og sier at de har tilgang til filer eller sensitive data. Deretter tilbyr de en løsning. Betal, eller så blir informasjonen offentlig eller solgt videre.

Det svake leddet

Når man analyserer hvordan angripere får tilgang, er det faktisk sjelden de tekniske løsningene som utnyttes.

– Så lenge systemene er oppdatert, er det ofte mennesker som blir det svake leddet, sier Tjemsland.

Som en tommelfingerregel starter 9 av 10 angrep med passord på avveie, en ansatt som klikker på en lenke eller en form for sosial manipulering. Samtidig er det viktig å ikke undervurdere hvor stor angrepsflaten til virksomheten faktisk er.

– Jo flere ting du kobler til nettet, desto større blir angrepsflaten. Det er ikke sikkert alle enheter trenger å være på internett. Printere, kjøleskap eller andre smarte enheter kan i noen tilfeller bli en inngang til bedriftens tjenester.

Tor Inge Tjemsland, leder for Cyber Defense Center i Lyse Tele.

Fem enkle grep for bedre digital sikkerhet

Ifølge Tjemsland finnes det noen grunnleggende tiltak som kan redusere risikoen betydelig – også for mindre virksomheter.

mobil-toppbilde-sikkerhet-cdc

Sikkerhet sitter i ryggmargen

Tjemsland understreker at arbeidet med cybersikkerhet ikke bare handler om å reagere på hendelser, men om å bygge robuste systemer over tid.

– Hovedoppgaven vår er å sørge for at alle som bruker Altibox-tjenester kan være trygge på nett. Data som lagres i systemene våre skal være beskyttet, og tjenestene skal være stabile og tilgjengelige til enhver tid, sier han.

Lyse-konsernet har røtter i kraftbransjen – en sektor hvor kravene til stabilitet og sikkerhet alltid har vært svært høye.

– I kraftbransjen er konsekvensene av nedetid store. Derfor har sikkerhet alltid vært en grunnleggende del av hvordan systemene bygges og driftes. Den tankegangen har vi tatt med oss videre.

Resultatet er et sikkerhetsfokus som sitter dypt i organisasjonen.

– Sikkerhet ligger i ryggmargen vår. Det er rett og slett en del av arven vår, avslutter Tjemsland.

Kontakt oss for et uforpliktende tilbud til din bedrift

Fordelene med fiber

Gode grunner til å velge fiber

Teknologiekspert Hans-Petter Nygård-Hansen forstår at folk kan være litt forvirret.

'5G i seg selv vil verken føre til at vi kan overgå lysets hastighet, oppheve tyngdekraften eller reise i tid. Enkelt forklart er hovedforskjellen på å ha fiber eller 5G dette: Om internettsignalet kommer til lokalet via en kabel eller trådløst.'

Hans-Petter Nygård-Hansen

På spørsmål om anbefaling er eksperten krystallklar:

'Hvis man har et valg, bør man velge kablet tilkobling. Dette fordi et trådløst signal kan bli forstyrret av mye mer enn et som blir transportert via fiberkabel.'

Så hvis fiberbredbånd er noe du vurderer (og det syns vi absolutt du bør gjøre!), så skal vi gi deg noen enkle og konkrete grunner til at et sånt valg er 100% verdt det.

 

Vil du ha et tilbud på fiberbredbånd, wifi og sikkerhet? 

Hva gjør fiber så bra?

Stabilt internett

Fiber leverer signalet gjennom en dedikert kabel helt inn til bedriften. Det betyr at vær, vind eller naboens nettrafikk ikke påvirker tilkoblingen din.

Lynrask hastighet

Med fiber får du like rask opplasting som nedlasting. Mange andre løsninger kan være raske ned, men tregere opp – det slipper du med fiber.

Skalerbar løsning

Vokser bedriften? Ta i bruk flere tjenester. Flere brukere. Større dataflyt. Fiberen kan enkelt oppgraderes for å møte behovene dine – uten at du må bytte teknologi.

Symmetrisk fart

Samme fart opp og ned betyr at store filer, videomøter og skybaserte løsninger går sømløst. Det gir gode arbeidsdager for alle, uansett oppgave.

Fremtidsrettet teknologi

Fiberinfrastrukturen kan håndtere enorme datamengder og er derfor rustet til å møte det økende behovet for skytjenester og digitale løsninger.

Sikkert nett

Trusler på nett blir stadig mer avanserte. Med fiber og skreddersydde sikkerhetspakker får du løsninger som oppdateres og overvåkes kontinuerlig.

30 milliarder angrep daglig: Slik beskytter du bedriften din

Har du noen gang tenkt på hvordan et bygg blir til?

På samme måte som et solid bygg trenger en tydelig plan før det oppføres, trenger bedriften din en god plan for sikkerhet for å beskytte seg mot digitale trusler. En gjennomtenkt plan som sørger for at bedriften din står stødig, klar til å møte digitale trusler – som stadig blir flere og mer avanserte.

"Vi ser daglig 30 milliarder forsøk på cyberangrep globalt", sa daglig leder i Microsoft Norge, David Hansen, i et intervju med Tieto Every under Arendalsuka i 2024.

Stabilt internett, trådløst nettverk og sikkerhet – alt i én pakke

Seks steg til en tryggere digital hverdag

Norsk Sikkerhetsmyndighet har delt fire grunnprinsipper som leder til en solid sikkerhetsarkitektur for bedriften din. Med de som bakteppe har vi laget en guide på seks steg som er viktig å være bevisst når du utvikler en sikkerhetsarkitektur for bedriften din:

Risikoanalyse

Få oversikten over alle tekniske oppgaver og verktøy, prosesser, mulige trusler, sårbarhetstester og rollefordelinger.

Retningslinjer

Lag tydelige regler for hele bedriften. Angrep starter ofte med en liten menneskelig feil. Begrens tilganger, og sørg for at alle vet hva som gjelder.

Tekniske verktøy

Velg gode og stabile sikkerhetsløsninger. Velger du sikkerhetspakken fra Altibox Bedrift får du kontinuerlig overvåkning via markedsledende eksperter i Cisco.

Beredskapsplan

Hva skjer hvis angrepet rammer? Lag en tydelig plan for håndtering av ulike scenarioer.

Testing og evaluering

Bruk verktøy som gjenkjenner trusler automatisk. Evaluer jevnlig, og hold deg oppdatert.

Sikkerhetskultur

Løft kompetansen hos de ansatte. En god sikkerhetskultur er halve jobben.

bedrift-artikkelbilde-pc

En e-post er ofte inngangsporten for angrep

Et sikkerhetshull er en svakhet i det digitale oppsettet deres. Det kan handle om manglende brannmurer, utdaterte programmer eller for enkle passord. Men ofte er det bare ett klikk på feil e-post.

Sørg for at alle i bedriften kjenner truslene og vet hvordan de skal håndtere dem. En god plan for sikkerhet gjør dere tryggere – sammen.

Visste du at Altibox Bedrift tilbyr sikkerhetsprodukter som kan skreddersys til din bedrift?

Dette slår både frokost og myke puter i popularitet

– Dette er et anleggshotell, men med standard som på et moderne hotell, sier Vibeke Ragnvaldgjord, Operations Director i 4service.

Hotellet ligger i gangavstand til sentrum, med digital innsjekk, kantine, vaktmestertjenester, treningsrom og badstue. Med 220 rom fordelt på fem rigger og høyt belegg er behovet for sømløs drift stort.

– Gjestene våre kommer rett fra krevende arbeidsdager på industri eller offshore. Da må alt fungere. Hos oss er fiberen vevd inn i hele driften – fra dørlåser til kantinebestilling. Nettet er like viktig som senga. Det skal være trygt å ringe hjem, strømme samtaler og dele øyeblikk – uansett hvor familien befinner seg, sier Vibeke.

I spisesalen serveres frokost, lunsj, middag og kveldsmat – med både husmannskost og internasjonale retter. – God mat, ro og stabilt nett gjør at folk lander godt etter jobb, legger hun til.

En av riggene på det nye anleggshotellet i Haugesund – levert av 4service. Illustrerer moderne bygg og kantine.

I spisesalen serveres frokost, lunsj, middag og kveldsmat – med både husmannskost og internasjonale retter. Foto: Tom Haga.

Sikkerhet er helt avgjørende

Mange av gjestene bruker jobbmaskiner og håndterer sensitiv informasjon. Derfor er nettverket både delt og sikret. – Vi har bygget et eget administrasjonsnett og et gjestenett. Det gir trygghet for alle, forklarer driftssjef Steffen Winum Thorsen i 4service.

Han peker også på en viktig, men ofte glemt side ved nettet: fellesskap. – Mange er langt hjemmefra. Nettet er limet til familie og venner – via videosamtaler, meldinger og strømming. Uten et stabilt nett hadde det ikke vært mulig. Når over 200 mennesker skal bo og jobbe digitalt under samme tak, må nettet tåle trøkket.

Her har vi hatt et solid samarbeid med Haugaland Kraft. – De har levert raskt, presist og profesjonelt, med én dedikert kontaktperson som vi har direktenummer til. Det gjør hverdagen vår enklere. De har vært en trygg og solid partner hele veien, sier Thorsen.

En av riggene på det nye anleggshotellet i Haugesund – levert av 4service. Illustrerer moderne bygg og teknologisk infrastruktur.

Her er fiberen vevd inn i alt fra dørlåser til kantinebestilling.

Her finner gjestene roen med videosamtaler, meldinger og strømming.

Her finner gjestene roen med videosamtaler, meldinger og strømming.

Lokal forankring er en fordel

– Vi startet med å levere fiber til brakkeriggene, men det ble raskt klart at sikkerhetsprodukter også måtte inn, sier Asbjørn Espetvedt i Haugaland Kraft. – Når så mange mennesker skal bo og jobbe tett, blir både stabilitet og sikkerhet avgjørende.

Leveransen ble gjort på rekordtid – under to uker fra forespørsel til ferdig installasjon.

– Dette er vår største bedriftsleveranse med wifi noensinne. Sammen med Aero og Lyse Tele snudde vi oss raskt rundt. Den lokale forankringen er vår styrke: Vi kjenner regionen, vi er tett på kundene, og vi har folk og kundeservice lokalt. Det betyr trygghet – og verdi – for kundene våre.

Asbjørn Espetvedt i Haugaland Kraft.

Asbjørn Espetvedt i Haugaland Kraft.

Slik jobber Altibox med sikkerhet, og dette kan din bedrift gjøre i dag

Hva betyr god informasjonssikkerhet – i praksis?

– Bedriften må ha kontroll på hvilke verdier den forvalter, og hvordan de skal beskyttes. Da blir man en aktør andre kan stole på, sier Nina Kriegler, risk advisor i Altibox.

Hva har bedriftens størrelse å si for dette?

– Når noe først skjer, kan konsekvensene treffe økonomi, omdømme og drift kraftig – uansett om du driver en liten, mellomstor eller stor virksomhet. Selskaper som jobber proaktivt med å sikre verdiene sine og begrense konsekvensene av uønskede hendelser, står langt sterkere når de må reise seg igjen, forklarer hun.

Nina Kriegler
Nina Kriegler

Slik jobber Altibox Bedrift – hver dag

Altibox Bedrift jobber kontinuerlig og strukturert med å beskytte infrastruktur, objekter, data, systemer og mennesker.

– Arbeidet med informasjonssikkerhet bør være forankret i ledelsen, integrert i prosesser – og dyrket som del av kulturen. Målet er at sikkerhet ikke skal være et sidespor, men en naturlig del av hverdagen, påpeker Kriegler.

Vi tester oss selv – hele tiden

Penetrasjonstesting er et simulert angrep der det brukes kjente metoder og verktøy for å finne svakheter i IT-tjenester. Nina Kriegler forklarer at kontinuerlig testing og forbedring er nøkkelen til å lykkes.

–Funnet følges opp, tettes og testingen repeteres. Slik holder vi tjenestene så trygge og stabile som mulig, forklarer hun.

Når noe faktisk skjer

I hendelseshåndtering må organisering, prosess, roller og ansvar være krystallklare. Det nytter ikke å begynne dette arbeidet når hendelsen har funnet sted.

–Hvem varsles? Hvem gjør hva? Dette er forankret i beredskapsplanverk. Vi øver, har erfaring og en kultur der alle hjelper til når det trengs, sier Kriegler.

Hva bør bedriften selv gjøre?
– Varsle raskt og til riktige personer/instanser. Vær ydmyk og åpen – det fremmer samarbeid og effektiv håndtering, sier hun.

mobil-toppbilde-ukh

Mennesker, teknologi – og sikkerhetskultur

Teknologi alene løser ikke sikkerhet. Like viktig er holdninger og rutiner i organisasjonen. Trusselaktører leter etter svakeste ledd – uansett om det er menneskelig, teknisk eller organisatorisk.

– Du er ikke sterkere enn det svakeste leddet. Trusselaktører leter etter akkurat den sårbarheten – teknologisk, organisatorisk eller menneskelig. Derfor må vi investere i kompetanse, bevisstgjøring og opplæring, understreker Kriegler.

I praksis betyr dette at ansatte trenes i å gjenkjenne situasjoner der det er lett å trå feil – særlig i kanaler som e-post, chat og nettleser.

– Vi ser stadig mer sofistikerte forsøk på å få brukere til å klikke – via nettleser, chat eller e-post. De er ofte vanskeligere å skille fra ekte kommunikasjon.

Trusselbildet for små- og mellomstore bedrifter
– kort fortalt

Kriegler peker på to utviklingstrekk:

Leverandørkjeden: Trusselaktører forsøker å nå større mål via mindre ledd, hvor SMB-bedrifter kan bli angrepsvei.

Det andre er innsiderisiko, som øker i en mer urolig geopolitisk situasjon.

– Poenget er ikke å skremme, men å gjøre det enkelt å være klok. Kjenn verdiene dine, jobb strukturert, og tren folkene dine, konkluderer Nina Kriegler, risk advisor i Lyse for Altibox.

• Gjør en rask egenkontroll før du klikker
• Gikk pulsen opp?
• Er det kort tidsfrist?
• Kommer det fra noen med autoritet?
• Knyttes det til noe “stort” som skjer i bedriften eller samfunnet?

Er svaret ja på noe av dette – sjekk med IT/avsender før du trykker

Seks konkrete grep du kan innføre i dag:

• Forankre ansvar: Avklar roller, kontaktpunkter og eskalering ved hendelser.
• Øv kort og ofte.
• Kartlegg verdier: Hva må beskyttes, hvor ligger det, og hvem har tilgang?
• Stram til tilgang: Minimer rettigheter (“minste privilegium”), og rydd i tilganger jevnlig.
• Tren folk: Korte sikkerhetshygiene-økter hver måned slår årlige maratonkurs.
• Oppdater og overvåk: Hold systemer oppdatert og følg med på avvik i drift. Reager raskt.

Sikkerhetssjef, Erik Earl Haugland.

Sikkerhet handler om mer enn teknologi – møt Erik Haugland

– Sikkerhet handler først og fremst om folk, sier Haugland.
For ham er jobben mer enn teknologi. Det handler om å sørge for at folk kan ringe, lese nyheter og sende en melding, også når stormen herjer eller noen prøver å sabotere nettet.

– Vi leverer samfunnskritisk infrastruktur. Folk skal kunne lese nettavisen eller ta telefonen, enten de bor i Saltstraumen eller på Klepp, sier Haugland.

En karriere bygget på beredskap og tillit

Hauglands vei til Altibox startet med befalsutdanning i Forsvaret og tjeneste i Bosnia og Kosovo. Senere fulgte en lang karriere i politiet og PST.

– Den viktigste lærdommen er enkel: ikke anta, men kvalitetssjekk og kommuniser tydelig, sier han.

Han beskriver seg selv som opptatt av en kvalitativ god førstevurdering – den instinktive operasjonelle teften som kan utgjøre forskjellen i en krisesituasjon.

Lyse sikkerhetsteam som jobber med digital beredskap

Et nett som er bygget for å tåle mer

I oktober 2023 begynte han i Altibox. Oppgaven er å bygge digital beredskap i en tid der trusselbildet beskrives som det mest alvorlige siden andre verdenskrig.

– Vi ser hvordan hendelser i utlandet raskt får følger her hjemme. Før invasjonen av Ukraina slo Russland ut deler av den digitale infrastrukturen der. Effekten merket vi også i Norge: et område sto uten internett i flere dager, forteller Haugland.

Han jobber hver dag med å prioritere de viktigste oppgavene. Arbeidet er organisert i fire fagområder: fysisk sikkerhet, informasjonssikkerhet, leverandør- og personellsikkerhet og beredskapssikkerhet.

Derfor bygger Altibox nett som tåler en trøkk. Flere uavhengige traseer øst–vest og nord–sør reduserer enkeltpunktsfeil og gjør det mulig å rute trafikken rundt skader eller avbrudd. Vi har bevisst prioritert redundans og reserveløsninger, sier Haugland.

Folkene først

Selv med solide systemer er Haugland tydelig på at den største utfordringen sitter i kontorstolene, ikke i kablene.

– Folk er det svakeste leddet, men også den største styrken. Derfor må vi ha en kultur hvor det er trygt å melde fra, der det å feile er normalt og læring skjer åpent, sier han.

fotograf-lineowren-8C9A6841

Konkrete regler er viktig:

  • Hva kan du bruke jobbmailen til?
  • Skal den brukes til å laste ned apper eller melde seg på nyhetsbrev?
  • Når grensene er tydelige, reduseres risikoen betraktelig.

Hva er verdiene dine verdt?

En liten frisørsalong og et konsern på flere hundre ansatte har vidt forskjellige behov, men begge må stille de samme spørsmålene: Hva er viktigst for oss? Hva kan vi ikke klare oss uten? Har vi reserveløsninger?

– En god risikovurdering er avgjørende. For noen tar det ti minutter, for andre flere måneder. Men den må gjøres, sier Haugland.

Det samme gjelder leverandørene. Når andre håndterer kundedata, må avtalene stille krav til sikkerhet og backup.

– Et angrep mot en leverandør skal ikke kunne ta ned både oss og kundene våre i samme slengen, sier han.

AI – både verktøy og risiko

– AI kan hjelpe oss med å identifisere svindel og oppdage sårbarheter. Men de samme verktøyene brukes av angripere til å finjustere phishing-angrep eller automatisere forsøk på innbrudd, sier Haugland.

Regelen er enkel: ikke del sensitiv informasjon i AI-verktøy, og bruk teknologien der den faktisk hjelper. Lyse Tele trener også på AI-baserte angrep, slik at ansatte kjenner igjen de nye, mer sofistikerte triksene.

Fra dyp fred til urolige tider

I mange år levde Norge i det Haugland kaller «dyp fred». Etter Ukraina-krigen, sabotasjen av Nord Stream og økende internasjonal uro, er situasjonen annerledes.

– Folk opplever nå at sikkerhet er nært. Når partnere beskylder hverandre for angrep på infrastruktur, og nære allierte preges av uforutsigbarhet, blir vi direkte påvirket, sier han.

Rådet til bedrifter

Til syvende og sist er rådet hans enkelt – og gjelder alle, uansett størrelse:

– Begynn i det små. Finn ut hva som betyr mest for dere, sjekk at backup faktisk virker, og bygg en kultur der folk vet hva som ikke er greit og tør å si fra. Ofte er en trygg kultur og noen gode rutiner viktigere enn de dyreste tekniske løsningene.

Blikket fremover

Vi ser positivt på nasjonal sikkerhetsplan for digital infrastruktur 2025. Altibox følger opp med investeringer i robuste nett og reserveløsninger.

– Målet er klart: tjenestene våre skal være oppe – også når været eller andre hendelser setter oss på prøve, avslutter Haugland.

Sikkerhetssjef, Erik Haugland.
Sikkerhetssjef, Erik Haugland.