---
title: "Cybertrusler i Norge: Fire områder SMB bør følge opp"
description: "Tilgjengelighet, leverandører, kontoer og tilkoblede enheter: Fire områder norske SMB bør gjennomgå med IT, med praktiske spørsmål om ansvar og respons."
---

[Absec Cyberblogg | Sikkerhetsinnsikt og råd for SMB](https://www.absec.no/blogg)

# [Cybertrusler i Norge: Fire områder SMB bør følge opp](https://www.absec.no/blogg/cybertrusler-i-norge-uke-37)

 Skrevet av [Rune A. Harden](https://www.absec.no/blogg/author/rune-a-harden) | 10. sep. 2025, 11:28:37

**Hva gjør virksomheten hvis nettsiden blir utilgjengelig, en leverandør får problemer eller en konto blir misbrukt? En nyttig sikkerhetsgjennomgang handler om konsekvenser og ansvar, ikke bare siste overskrift. Her er fire områder å ta med til IT-partneren.**

**Om denne versjonen:** Artikkelen startet som en ukeoppsummering fra uke 37 i 2025. Denne versjonen er omarbeidet til praktiske råd og skal ikke leses som en oppdatert nyhetsrapport. Tidligere enkeltpåstander om navngitte hendelser er ikke videreført uten tilstrekkelig kildegrunnlag.

## Kort fortalt

- Planlegg for bortfall av viktige tjenester og for hvem som kommuniserer med kunder.
- Ta leverandørtilgang, brukeradministrasjon og tilkoblede enheter med i samme gjennomgang.
- Skill mellom forebygging, teknisk oppfølging og ledelsens beslutninger under en hendelse.

## 1. Tilgjengelighet og avhengigheter

Velg én tjeneste kundene er avhengige av. Avklar hvem som drifter den, hvilke leverandører som inngår, og hvordan dere får hjelp ved bortfall. Be om en plan som også fungerer hvis vanlig e-post eller nettsiden ikke er tilgjengelig.

Øvelsesforslag: La kundesiden være utilgjengelig i en tenkt situasjon. Hvem undersøker årsaken, hvem informerer kundene, og hvor finnes kontaktlisten? Dere trenger ikke forutsette et bestemt angrep for å teste ansvarsdelingen.

## 2. Leverandører og 3. kontoer

Gå gjennom eksterne tilganger og virksomhetens egne privilegerte kontoer. Be om en oversikt over hvem som godkjenner nye tilganger, hvilke oppgaver de gjelder, og hvordan avsluttede oppdrag håndteres.

Skill mellom å ha gode sikkerhetsfunksjoner og å ha noen som følger dem opp. Vårt råd er å avklare hva som undersøkes, hvem som kan gjøre endringer, og hvordan intern IT og leverandøren holder hverandre informert.

## 4. Tilkoblede enheter og en samlet plan

Ta også skrivere, kameraer, møteromsutstyr og andre nettverkstilkoblede enheter med i oversikten. Spør hvem som eier dem, hvordan de vedlikeholdes, og om de fortsatt trengs.

NISTs Cybersecurity Framework er en ramme for å strukturere sikkerhetsarbeidet. Bruk gjerne en slik struktur til å samle forbedringer, men start med et håndterbart utvalg. En kort liste med ansvarlige og oppfølging er mer nyttig enn en lang liste ingen eier.

## Fem spørsmål til neste gjennomgang

1. **Hvilken tjeneste er viktigst?** Velg ett område der bortfall vil merkes raskt.
2. **Hvem kontakter vi?** Test at kontaktlisten til IT og leverandører er tilgjengelig.
3. **Hvilke tilganger er ikke lenger nødvendige?** Avtal en gjennomgang med ansvarlig systemeier.
4. **Hvem følger opp enhetene?** Gi ukjent eller uadministrert utstyr en navngitt eier.
5. **Hva skal forbedres først?** Avtal noen få konkrete tiltak og når resultatet skal vurderes.

## Vil dere samle oppfølgingen i en tydelig plan?

Absec kan bidra i gjennomgangen av overvåking, respons og samarbeid med IT-partneren. Samtalen tar utgangspunkt i deres drift og eksisterende løsninger.

[Snakk med Absec om sikkerhetsoppfølging](https://www.absec.no/kontakt-oss)

## Kilder og avgrensning

- [NIST: Cybersecurity Framework](https://www.nist.gov/cyberframework)

Kildene er gjennomgått 25. oktober 2026. Dette er en tematisk gjennomgang, ikke dokumentasjon av dagens trusselnivå eller bestemte hendelser i Norge.

[Vis hele posten](https://www.absec.no/blogg/cybertrusler-i-norge-uke-37)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Rune A. Harden"
  },
  "dateModified" : "2026-10-26T13:17:16.951Z",
  "datePublished" : "2025-09-10T11:28:37Z",
  "headline" : "Cybertrusler i Norge: Fire områder SMB bør følge opp",
  "image" : {
    "@type" : "ImageObject",
    "height" : 941,
    "url" : "https://6101585.fs1.hubspotusercontent-eu1.net/hubfs/6101585/AI-Generated%20Media/Images/Modern%20Norwegian%20Office%20Meeting%20With%20Laptop%20And%20Mobile%20Phone.png",
    "width" : 1672
  },
  "mainEntityOfPage" : "https://www.absec.no/blogg/cybertrusler-i-norge-uke-37",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://6101585.fs1.hubspotusercontent-na1.net/hubfs/6101585/Logo_Absec_saved.png",
      "width" : 100.02354
    },
    "name" : "Innsikt og råd om cybersikkerhet for norske SMB‑er"
  }
}
```