Cybertrusselen mot norske virksomheter øker. 27. oktober 2026 delte Nasjonal sikkerhetsmyndighet (NSM) for første gang det nasjonale cyberrisikonivået åpent og ugraderet, og vurderte nivået som høyt. NSM viser blant annet til en tredobling av vellykkede cyberoperasjoner mot norske virksomheter det siste halvåret. Den raske utviklingen innen kunstig intelligens påvirker også risikobildet. NSM peker på at teknologien kan gjøre det mulig å identifisere sårbarheter raskere og gjennomføre cyberoperasjoner i større tempo og omfang.

Men det handler ikke bare om å holde angriperne ute. Virksomheter må også sikre at et angrep ikke får spre seg dersom en bruker, enhet eller et system først blir kompromittert.

Flere av hendelsene har hatt alvorlige konsekvenser. NSM trekker særlig frem forsvarssektoren, kritisk infrastruktur og andre samfunnsviktige funksjoner som utsatte. Samtidig kan virksomheter i alle størrelser og bransjer rammes av cyberangrep. NSMs vurdering er derfor en påminnelse om at cybersikkerhet må prioriteres bredt.

Fra NSMs anbefalinger til konkrete sikkerhetstiltak

NSM anbefaler en rekke tiltak for å styrke virksomheters cybersikkerhet, blant annet sterk autentisering, oppdatering av systemer, bedre oversikt over IT-miljøet, tilgangskontroll og segmentering. Alle disse tiltakene er viktige og må ses i sammenheng.

NSM fremhever blant annet behovet for å dele opp nettverk etter risiko, styre trafikken mellom soner og begrense brukernes rettigheter. Dette er prinsipper som ligger tett opp til det SSE og mikrosegmentering skal bidra til å oppnå, og som vi skal se litt nærmere på i denne artikkelen.

I denne artikkelen ser vi nærmere på to områder som er særlig relevante for å redusere angrepsflaten og begrense konsekvensene dersom et angrep lykkes: sikker tilgang gjennom Security Service Edge (SSE) og synlighet og kontroll over kommunikasjonen mellom systemer gjennom mikrosegmentering.

Disse tiltakene utfyller hverandre. SSE bidrar til å kontrollere hvilke applikasjoner og tjenester brukere får tilgang til, mens mikrosegmentering begrenser hvilke systemer som kan kommunisere med hverandre.

Målet er ikke bare å gjøre det vanskeligere for angripere å komme inn, men også å hindre at de kan bevege seg fritt dersom de først får tilgang.

Synlighet og mikrosegmentering: Begrensetablere mer presise sikkerhetsregler spredningen av cyberangrep

En av de største utfordringene ved et cyberangrep er at angriperen kan bevege seg videre fra systemet som først ble kompromittert. Denne typen lateral bevegelse kan gi tilgang til flere servere, applikasjoner og kritiske systemer, og dermed øke skadeomfanget betydelig.

For å begrense denne risikoen må virksomheten ha kontroll over hvilke systemer som kommuniserer med hverandre. Men hvor god oversikt har man egentlig over all trafikken mellom applikasjoner, servere og arbeidslaster?

Mange virksomheter har allerede etablert nettverkssegmentering, men det betyr ikke nødvendigvis at de har full oversikt over kommunikasjonen internt. I komplekse IT-miljøer med både lokale datasentre og skytjenester kan det være krevende å vite hvilke forbindelser som faktisk er nødvendige. God synlighet er derfor et viktig utgangspunkt for effektiv mikrosegmentering.

Ved å kartlegge kommunikasjonen mellom systemer kan virksomheten avdekke unødvendige forbindelser og etablere mer presise sikkerhetsregler. Mikrosegmentering gjør det mulig å begrense kommunikasjonen mellom arbeidslaster, slik at systemer bare får kommunisere med ressursene de trenger.

Et konkret spørsmål er hvor mange servere og kritiske systemer som har generell tilgang til internett. En server trenger kanskje tilgang til noen få eksterne tjenester for å fungere, men ikke nødvendigvis fri tilgang til hele internett. Når virksomheten kartlegger trafikken og begrenser den til det som faktisk er nødvendig, kan det bli vanskeligere for en angriper å bruke et kompromittert system til å kontakte skadevareinfrastruktur eller spre angrepet videre. Hvilke begrensninger som er riktige, må vurderes ut fra systemets funksjon og virksomhetens behov.

Mikrosegmentering gjør det mulig å begrense kommunikasjonen mellom arbeidslaster, slik at systemer kun får kommunisere med de ressursene de faktisk trenger.

Dette kan bidra til å:

Få bedre oversikt: Se hvordan applikasjoner og systemer kommuniserer, og avdekke unødvendige forbindelser.
Begrense lateral bevegelse: Redusere muligheten for at en angriper kan spre seg fra et kompromittert system til andre deler av miljøet.
Beskytte kritiske systemer: Etablere tydelige grenser rundt virksomhetens viktigste applikasjoner og data.
Forenkle sikkerhetsarbeidet: Administrere og videreutvikle segmenteringsregler etter hvert som IT-miljøet endrer seg.

Med løsninger som Illumio kan virksomheter få innsikt i kommunikasjonen mellom arbeidslaster og etablere mikrosegmentering på tvers av datasentre, skymiljøer og hybride infrastrukturer.

Illumio er infrastrukturagnostisk, noe som betyr at løsningen ikke er avhengig av én bestemt skyplattform eller nettverksleverandør. Dette gjør det mulig å arbeide med synlighet og segmentering på tvers av ulike miljøer, uten å måtte bygge hele sikkerhetsstrategien rundt én enkelt infrastrukturplattform.

Det handler ikke nødvendigvis om å erstatte eksisterende nettverkssegmentering, men om å få bedre oversikt, mer presis kontroll og større trygghet for at sikkerhetsreglene fungerer etter hensikten. Målet er at en kompromittering av ett system ikke skal gi angriperen fri tilgang til resten av virksomhetens IT-miljø.

SSE og Zero Trust: Gi tilgang til applikasjoner – ikke hele nettverket

NSMs skjerpede risikovurdering understreker behovet for en helhetlig tilnærming til cybersikkerhet. SSE og mikrosegmentering er to tiltak som utfyller hverandre, men de må inngå i en større sikkerhetsstrategi hvor forebygging, tilgangskontroll og skadebegrensning ses i sammenheng.

Med en Zero Trust-tilnærming gis tilgang basert på identitet, enhetens sikkerhetstilstand og virksomhetens sikkerhetspolicyer. Brukeren får tilgang til de applikasjonene vedkommende har behov for, fremfor generell tilgang til nettverket.

SSE bidrar til å redusere unødvendig tilgang og beskytte brukere og virksomhetens data, uavhengig av hvor arbeidet utføres.

Dette kan blant annet bidra til å:

Begrense tilgang til interne applikasjoner: Gi brukere tilgang til autoriserte applikasjoner uten å eksponere hele det interne nettverket.
Beskytte internettrafikk: Kontrollere og inspisere trafikk for å redusere risikoen fra skadelige nettsteder, skadevare og andre trusler.
Få bedre kontroll over skytjenester og datadeling: Identifisere bruk av SaaS- og AI-tjenester og redusere risikoen for at sensitiv informasjon kommer på avveie.
Sikre brukere uavhengig av arbeidssted: Håndheve sikkerhetspolicyer enten ansatte arbeider på kontoret, hjemme eller på reise.
Sikre tilgang for eksterne brukere: Gi konsulenter, leverandører og samarbeidspartnere tilgang til kun de applikasjonene de trenger, uten å åpne for generell nettverkstilgang. Tilgangen kan begrenses til en bestemt periode og fjernes når oppdraget er avsluttet.

Med løsninger som Zscaler kan virksomheter samle disse sikkerhetsfunksjonene i en skybasert plattform og etablere en mer helhetlig tilnærming til sikker tilgang.

Zscaler gjør det mulig å gi tilgang direkte til autoriserte applikasjoner fremfor å koble brukeren til virksomhetens interne nettverk. Samtidig kan internettrafikk og bruk av skytjenester kontrolleres gjennom sentrale sikkerhetspolicyer.

Dette er særlig relevant for virksomheter med ansatte på ulike lokasjoner, utstrakt bruk av skytjenester eller eksterne konsulenter og leverandører som trenger tilgang til interne applikasjoner. Med riktig tilgangsstyring kan virksomheten gi nødvendig tilgang uten å eksponere større deler av IT-miljøet enn nødvendig.

Målet er at en kompromittert brukerkonto eller enhet ikke skal gi angriperen større tilgang enn det som er strengt nødvendig.

Når én kompromittert konto kan få store konsekvenser

Se for deg at en ansatt får brukerkontoen sin kompromittert. Angriperen forsøker deretter å bruke tilgangen til å nå interne applikasjoner og bevege seg videre mot andre systemer.

Med en Zero Trust-basert tilgangsløsning kan tilgangen begrenses til applikasjonene brukeren er autorisert for. Mikrosegmentering kan samtidig hindre unødvendig kommunikasjon mellom systemene og gjøre det vanskeligere for angriperen å spre seg videre.

Dette illustrerer hvorfor sikker tilgang og mikrosegmentering bør ses i sammenheng. Selv om ett sikkerhetstiltak svikter, kan andre kontroller bidra til å begrense skadeomfanget.

Fra forebygging til skadebegrensning

NSMs skjerpede risikovurdering understreker behovet for en helhetlig tilnærming til cybersikkerhet. Det er ikke tilstrekkelig å beskytte virksomheten mot angrep utenfra. Sikkerhetsarkitekturen må også være utformet for å begrense konsekvensene dersom en angriper lykkes.

SSE og mikrosegmentering utfyller hverandre ved å beskytte ulike deler av IT-miljøet. SSE bidrar til å kontrollere hvem som får tilgang til applikasjoner og tjenester, mens mikrosegmentering begrenser kommunikasjonen mellom systemer og reduserer muligheten for at et angrep sprer seg.

Men teknologien alene er ikke nok. Virksomheten må også ha oversikt over sine kritiske systemer, forstå hvilke tilganger og forbindelser som er nødvendige, og jevnlig kontrollere at sikkerhetsreglene fungerer etter hensikten.

Dette gjelder ikke bare store virksomheter med komplekse IT-miljøer. Også mindre bedrifter kan ha kritiske systemer, sensitive data og eksterne leverandører som trenger tilgang. Uavhengig av størrelse handler god sikkerhet om å redusere unødvendig tilgang og sørge for at en enkelt kompromittering ikke får større konsekvenser enn nødvendig.

Målet er ikke å eliminere all risiko, men å gjøre virksomheten bedre rustet til å forebygge, begrense og håndtere cyberangrep.

Slik kan Shift Security hjelpe

Shift Security har spesialistkompetanse innen Zero Trust, SSE og mikrosegmentering. Vi hjelper virksomheter med å vurdere eksisterende sikkerhetsløsninger, identifisere svakheter i tilgangsstyring og segmentering og etablere tiltak som gir bedre kontroll og redusert risiko.

Som partner med Zscaler og Illumio bistår vi med alt fra kartlegging og løsningsdesign til testing, implementering og videre forvaltning.

Ønsker dere bedre kontroll over hvem som har tilgang til hva, og hvordan dere kan begrense spredningen dersom et angrep lykkes?

Ta gjerne kontakt med oss for en uforpliktende faglig prat om hvordan dere kan styrke sikkerheten i deres virksomhet.