Leif Martin Kirknes

leif.kirknes@lomedia.no

Forsvar av Norge handler om mer enn militær sektor, mener Telenor.

– Er det noe vi har lært av krigen i Ukraina, er det betydningen av kraft og kommunikasjon. Strøm og telenett vil være sentrale angrepsmål i et skjerpet trusselbilde.

Det skriver Telenors norgessjef Birgitte Engebretsen i selskapets sikkerhetsrapport for 2025.

– Det har stor betydning å ha etablert reserveløsninger og kapasitet til raskt å gjenopprette etter skade eller angrep. Det er behov for et særskilt krafttak for sikker og robust strømforsyning.

Selskapet mener samfunnet må bygges mer robust og motstandsdyktig, og at det haster.

Engebretsen mener trusselbildet er ytterligere skjerpet, og at statlige aktører, avanserte cyberoperasjoner, økt digital kriminalitet samt hybride påvirkningskampanjer utfordrer vår digitale og nasjonale suverenitet.

Bygget for fredstid

Telenor påpeker at de fleste virksomheter vil stoppe opp og folk flest vil slite med hverdagen om strøm og internett er nede. De eksemplifiserer med Trøndelag i januar, der 40.000 mistet strømmen etter kraftig uvær og flere var uten strøm i flere døgn.

Det isolerte folk, boliger mistet lys og varme og kommunale tjenester ble også rammet.

Et par måneder senere da Spania, samt deler av Portugal og Frankrike plutselig ble rammet av et omfattende strømbrudd, oppsto det raskt kaotiske tilstander. 60 millioner mennesker mistet strømmen, påpeker Telenor.

Les også: Kontanter reddet ferien

Pris på bekostning av kvalitet

Telenor bemerker også at Politiets sikkerhetstjeneste (PST) i sin trusselvurdering for 2025 skrev at det er sannsynlig at Russland vil forsøke å gjennomføre sabotasjeaksjoner mot Norge i år.

Kritisk infrastruktur knyttet til kraft og ekom er spesielt utsatt.

Les også: – Kraftbransjen må være forberedt på flere angrep fra Russland

Norges infrastruktur er byget for fredstid, understreker Telenor.

«Å bygge sikre nett krever investeringer. Det er en utfordring at det er lite samsvar mellom myndighetenes uttalte fokus på sikkerhet og robusthet, og hva som vektlegges i avtaler med private tilbydere.

Det er vår erfaring at de som foretar innkjøp på vegne av kommuner og andre offentlige institusjoner fortsatt fokuserer mest på pris i sine anbud. Dette går på bekostning av kvalitet, sikkerhet og robusthet,» skriver de.

Finansiering

Telenor ønsker seg klare forventninger, insentiver og regulatoriske rammer fra myndighetene. Mange av tiltakene som er nødvendige krever andre drivere enn ordinære kommersielle vurderinger, påpeker de.

– For å komme i gang, må det sikres finansiering. Staten og kommuner må ta en aktiv rolle for å styrke den sivile motstandskraften, mener Engebretsen.

Telenor mener også at flere aktører må få klarering og tilgang til trusselinformasjon for å få til mer effektiv samhandling mellom offentlig og privat sektor. Et velkjent problem over flere år, fortsatt uten løsning, bemerker selskapet.

– Beredskapen blir ikke sterkere av at vi gjør tiltak alene på hver vår tue. Skal samfunnet bli mer motstandsdyktig må vi tenke på tvers av sektorer, på tvers av offentlig og privat. Vi må dele og vi må involvere, ifølge Engebretsen.

Komplekst

Når vi er avhengige av digitale systemer i alt fra helse til økonomi og kommunikasjon, blir konsekvensene bli både vidtrekkende og alvorlige når noe går galt, påpeker selskapet.

«I 2025 er trusselbildet mer komplekst og sammensatt enn tidligere. Angrep følger ikke én linje, men rammer på tvers av forbruker og bedrift, PC og mobil, lokale installasjoner og skybaserte plattformer», skriver Telenor.

De advarer mot å undervurdere mobiltelefonen som angrepsflate. Bedrifter har ofte sikringstiltak på PC-er, men mobiltelefoner er ofte dårligere beskytes, poengterer de.

Leverandørkjeder kan utgjøre en risiko, advarer Telenor.

«Det er en vedvarende risiko for at noen leverandører bevisst, eller ubevisst, ikke foretar kritiske sikkerhetsoppdateringer. Enkelte utenlandske leverandører har tidligere blitt mistenkt for å legge inn skjulte bakdører eller la være å adressere kritiske sårbarheter. Dette gir trusselaktører en inngang til virksomheter som kan utnyttes ved behov,» skriver Telenor i rapporten.

Sammenheng

Når telekombransjen angripes, rammes hele samfunnet. For å møte hybride trusler og økt risiko mot digital og fysisk infrastruktur, må både forebygging, beredskap og nordisk samarbeid styrkes, fastslår Telenor.

Den nye sikkerhetsplanen peker ut retning for robuste nett, men må også se kraft, ekom og beredskap i sammenheng, mener Telenor.

Telenor anser telekommunikasjonsbransjen som et attraktivt mål for trusselaktører. De fleste tele-selskaper har tilgang på en omfattende mengde sensitiv data, samtidig som de er en digital inngangsport til andre målgrupper og virksomheter.

Sikkerhetssituasjonen vi står ovenfor fordrer at Telenor og andre selskap som eier og drifter kritisk infrastruktur, innfører praktiske tiltak for å gjennomgå beredskapsplanverk, øve, samhandle og forberede for en mulig forverring, skriver selskapet i rapporten.

De advarer også spesifikt mot fare i nordområdene og ved grenseoverganger til naboland.