Publisert: 16.10.2026

Kommuner og fylkeskommuner leverer tjenester som innbyggerne er avhengige av hver eneste dag. Samtidig forvalter de store mengder informasjon og stadig flere tjenester er digitale. Et dataangrep kan derfor få konsekvenser langt utover IT-avdelingen.

I mai ble Lørenskog kommune utsatt for et alvorlig dataangrep. Store mengder informasjon ble stjålet, blant annet opplysninger fra barnevernssaker og pasientjournaler. Norge utsettes for digitale angrep hver eneste dag, og myndighetene varser at det vil skje oftere. I forslaget til statsbudsjett for 2027 foreslår regjeringen derfor 131,7 millioner kroner til styrket digital sikkerhet, blant annet 26 millioner kroner for å styrke sikkerheten i kommunene.

Folkevalgte har en viktig rolle gjennom prioriteringene og rammene de setter for kommunen. Digital sikkerhet handler derfor også om politisk lederskap, risikoforståelse og beredskap.

Virkelige hendelser gir konkret læring

KS har laget filmer med utgangspunkt i erfaringer fra kommunesektoren. Filmene viser ulike sider ved digital sikkerhet, fra hva som skjer når en alvorlig hendelse rammer, til betydningen av å være forberedt og kunne reagere raskt.

Østre Toten: Når dataangrepet rammer

Natt til 9. januar 2021 ble Østre Toten kommune utsatt for et omfattende dataangrep. Angrepet førte blant annet til at kommunens fagsystemer var utilgjengelige over lengre tid, og rundt 10.000 dokumenter ble senere offentliggjort av angriperne. Kostnadene for kommunen kom på over 40 millioner kroner.

Østre Toten kommunes erfaring viser hvilke konsekvenser et alvorlig dataangrep kan få for en kommune. Filmen gir et utgangspunkt for å diskutere hva som står på spill når digitale systemer rammes, og hvorfor sikkerhet må prioriteres før hendelsen oppstår.

Gran: Da beredskapen ble satt på prøve

I Gran kommune ble det kort før jul 2024 oppdaget tegn på et mulig dataangrep. Kommunen reagerte raskt, isolerte systemer og tok i bruk forberedte beredskapsrutiner. Eksterne fagmiljøer ble koblet på, og trusselen ble håndtert før den fikk utvikle seg til en større hendelse.

Gran viser at god beredskap kan gjøre en stor forskjell. Erfaringene illustrerer betydningen av å oppdage avvik, vite hva man skal gjøre og ha et godt samarbeid mellom IT, ledelse og beredskap.

Nordland: Sikkerhet krever langsiktig arbeid

Da Nordland fylkeskommune ble utsatt for et digitalt angrep 22. desember 2021, var organisasjonen allerede i skjerpet beredskap. Fylkeskommunen hadde registrert mange forsøk på å trenge inn i systemene og var advart om at juleperioden kunne innebære økt risiko for digitale angrep. 

Dagen etter angrepet stengte fylkeskommunen alle nettkoblinger mot omverdenen for å hindre videre misbruk. Angriperne rakk å hente ut en mindre mengde data, som ble antatt å være ikke-sensitive personopplysninger om over 20.000 brukere. Opplysningene omfattet ifølge fylkeskommunen verken passord, helseopplysninger eller karaktervurderinger.