NSM har hevet risikonivået for cyberangrep til høyt og viser blant annet til en tredobling av vellykkede cyberoperasjoner mot norske virksomheter det siste halve året. Et høyt risikonivå krever at virksomhetene iverksetter forebyggende tiltak umiddelbart.

Tirsdag 10. november inviterte regjeringen, ved tre statsråder, alle landets ordførere til et politisk stormøte om digital sikkerhet. Helgesen fremmet der KS' standpunkter om hva som må til for å styrke digital sikkerhet og beredskap blant kommuner og fylkeskommuner i et nasjonalt perspektiv.

Helgesen la vekt på at det for KS er fire ting særlig viktige nå: 

  • For det første må forebygging og håndtering av digitale hendelser som kan ramme kritiske tjenester forankres i politisk og administrativ toppledelse. Forebygging må prioriteres, kostnadene for samfunnet er alltid lavest når man unngår hendelser som fører til beredskap og hendelseshåndtering.
  • For det andre kan ikke staten øve alene. Vi må øve hele systemet, ikke bare delene. Kommunene, fylkeskommunene og KS på vegne av kommunal sektor må inngå i nasjonal beredskapsplanlegging og nasjonale øvelser. Kritiske tjenester må kunne drives når systemene er utilgjengelige, og planene må øves på i hele organisasjonen.
  • For det tredje må ansvar, krav, kompetanse og finansiering henge sammen. Vi har allerede en rekke veiledningsaktører fra statlig side. Men flere råd og anbefalinger alene lukker ikke sårbarheter. Statlig støtte må i større grad bidra til å bygge felles operative kapasiteter, sterkere interkommunale samarbeid og kompetanse som gjør kommunene i stand til å gjennomføre tiltakene. 
  • Det fjerde og noe av det mest grunnleggende når det kommer til alt som har med digitalisering å gjøre, er satsingen på felles nasjonal infrastruktur for data. Det er avgjørende for å kunne gjenopprette funksjoner når krisen kommer. Det er også avgjørende for å ha flere sikkerhetskopier flere steder for å fordele risiko, og det er avgjørende for å få til flyt mellom tjenester, deling av informasjon og egentlig alt som har med digitalisering å gjøre. Her er det viktig at staten deltar i å utvikle felles standarder, sørger for tilhørende regelverk og at det blir gjennomført på tvers av alle grenser og forvaltningsnivåer.

Tilliten kan ikke avgjøres av hvor du bor

En stor del av tjenestene og infrastrukturen som kommuner og fylkeskommuner leverer er avhengige av digitale systemer. Et cyberangrep som slår ut tjenester er alvorlig og noe som må håndteres, Men sensitiv informasjon om både kommunen og innbyggerne som bor der kan også bli stjålet. Dette kan være informasjon av betydning også for nasjonal sikkerhet.

Digital sikkerhet handler derfor om trygghet for at kommunen fortsatt kan ivareta ansvaret for tjenestene til befolkningen også når angrepet kommer er derfor tjenestesikkerhet og tillit til at vi ivaretar informasjonen som er gitt oss på en trygg måte. Begge deler handler til syvende sist om beredskap, og tillit til oss både som lokale, regionale og nasjonale myndigheter. Men innbyggernes trygghet og tillit til digitale løsninger og kommunene ivaretar opplysningene om dem på en trygg måte skal ikke være avhengig av hvor de bor.

–Vi er ikke sterkere enn vårt svakeste ledd, og i Norge har vi 357 ulike kommuner. Samarbeid blir samarbeid på tvers av kommunene helt avgjørende for den digital sikkerhet og beredskap. Målet er ikke et risikofritt samfunn. Målet er kommuner som kan forebygge bedre, oppdage raskere, håndtere sammen og opprettholde de viktigste tjenestene når noe skjer, sier Helgesen.