Hvordan beskytte bedriften mot hacking i 2026?
Har du ikke tatt grep for å beskytte bedriften din mot hacking i 2026, er det på høy tid å flytte det til toppen av prioriteringslista.
De dårlige nyhetene er at trusselnivået er høyere enn noen gang. AI-verktøy gjør hacking både enklere og mer tilgjengelig for ondsinnede aktører, og en mer ustabil verden betyr flere av sistnevnte.
De gode nyhetene er at det heldigvis finnes veldig enkle måter å beskytte seg på.
Denne artikkelen er basert på webinaret vårt Når hackeren banker på, er du forberedt? Vil du lære mer i detalj, anbefaler vi å se hele opptaket (30 min).
Hvilke tre typer hackere må du se opp for?
Vi kan dele inn trusselbildet i tre typer hackere, basert på hva de ønsker å oppnå:
- De som er ute etter penger.
- De som er ute etter informasjon.
- De som er ute etter å skape kaos.
De økonomisk motiverte hackerne er den største gruppen. Her snakker vi typisk om ransomware-angrep, der bedrifter eller privatpersoner får kryptert maskinen sin, og må betale for å låse opp igjen.
Hackerne som søker informasjon er vanskeligere å oppdage, siden de har interesse av å holde seg skjult. Det kan være snakk om bedriftshemmeligheter, eller statlig spionasje.
Til slutt har vi kaos-hackerne, som ønsker å ødelegge, eller fremme en agenda. Den prorussiske hackergruppen NoName057 er et typisk eksempel, som blant annet angrep Høyres nettsider under valget.
Hvorfor gjør AI hacking til en større trussel for bedrifter?
AI lar hackerne automatisere tidkrevende metoder, og samtidig bruke mye kortere tid. Ofte trenger du knapt et menneske involvert i det hele tatt.
Eksempler kan være å distribuere phishing-e-poster, laste ned store mengder dokumenter, filer og databaser, analysere dem for matchende, lekkede passord, og til og med selv sette et passende ransomware-beløp å presse kunden for.
Vi deltok selv nylig i en hackekonkurranse, der kun vinneren brukte AI. De slo andreplassen med nesten dobbelt så mange poeng. Litt satt på spissen: AI-hackere er altså dobbelt så farlige som de beste uten AI.
Ettersom AI ikke gjør forskjell på små og store kunder, er det ikke lenger trygt å gjemme seg bak at man er for liten til at noen setter deg i skuddlinjen. Har du en svakhet, vil den utnyttes.
Hvordan kan du beskytte deg mot hacking?
Den enkleste metoden å unngå hackere på er den samme som alltid: Ikke gjenbruk passord. Eller enda bedre, ikke bruk passord i det hele tatt.
Betal 1000 kroner i kryptovaluta, og hvem som helst kan få tilgang på millioner av lekkede brukernavn og passord. Har én ansatt gjenbrukt passordet på jobb privat, kan det være nok til å bryte seg inn i det aller helligste.
Så hva bør du heller gjøre?
Tofaktorautentisering er en god løsning. Password managers er en annen. Disse er mye tryggere enn passord alene. Du bør også sjekke haveibeenpwned.com, for å finne ut om e-postadressen din har fått passordet lekket.
Men den aller beste løsningen er å bruke passkeys.
Hva er passkeys og hvorfor er det bedre enn passord?
Passkeys lar deg logge inn via USB-nøkkel, mobilkamera eller fingeravtrykk. Det fungerer som en bekreftelse, som lar deg og stedet du ønsker å logge inn sende hvert sitt superkomplekse passord til hverandre.
Passord og tofaktor kan lures ved at du lures til å logge inn via falske nettsider som ligner den ekte. Men disse har ikke det skjulte, komplekset passordet du må motta i retur – og kan dermed ikke brukes til å omgå passkeys.
Denne muligheten finnes for de fleste store aktørene: Google, LinkedIn, Visma og Microsoft – bare for å nevne noen.
Mange som synes tofaktorautentisering er noe herk, vil nok også foretrekke å bare scanne fingeravtrykket sitt.
Hva annet kan du gjøre for å beskytte deg?
I tillegg til det ovennevnte, er det flere grep ansatte og IT-avdelingen kan ta for å redusere risiko.
- Hold all programvare oppdatert. Det ligger allerede ferdige script ute på nettet for å utnytte sårbarheter som har blitt tettet i nyeste versjon.
- Reduser angrepsflaten. Spør deg selv om alle systemer må være tilgjengelig på internett, eller fra alle geografiske områder.
- Følg med på Næringslivets sikkerhetsråd (https://www.nsr-org.no). Her kan du både abonnere på tips via e-post, og bli varslet om du er mål for et angrep.
Digital beredskap er noe vi alle må være obs på i en verden som er mer urolig enn før. Vi er alle en del av Norges totalforsvar.
Skulle det for eksempel skje at hele landet blir angrepet samtidig, er det begrenset hvor mange som kan få hjelp på én gang. Det beste du kan gjøre er å være klar til å hjelpe deg selv.