Atea låste IT-folk og politikere inn i container. – Måtte håndtere cyberangrep for å slippe ut

Det starter rolig i “The Esc room”. Ett lag er klare til å gå inn i det som tester stressnivå og håndteringsevne av en cyberkrise. Dørene lukkes, og så begynner skjermene å blinke. Systemer faller ut, informasjonen spriker og spørsmålene hoper seg opp raskere enn noen rekker å svare på dem. Hvem bestemmer? Hva sier vi utad? Og hvor ble det av planen? 

En av oppgavene var å dekryptere en kode. Der lå IBM lenge i ledelsen med drøye fem minutter, helt til to kompiser knuste rekorden på 4,5 minutt. De fleste andre brukte 10–15. 

The Esc Room 

“The Esc Room” er navnet på cyberøvelsen som Atea har utviklet sammen med Microsoft. Øvelsen er plassert i en container som nå er på sin første Norgesturne. TEK Norge har vært med som sponsor.  

Oppgaven i containeren er å ta plass som leder i selskapet “Nordic Critical Systems”, som har blitt hacket. Deltakerne sin oppgave er å stoppe angrepet, begrense skaden og gjenvinne kontrollen. 

– Etter besøket i containeren kan jeg bekrefte at du kan ikke lese deg til beredskap, men du må faktisk øve og gå gjennom den. Her må du ta beslutninger under press mens klokka tikker. Det var veldig lærerikt. Alle ledere burde prøve dette før de får bruk for det på ordentlig, sier administrerende direktør i TEK Norge, Øyvind Husby. 

Totalforsvarsåret 2026 

Ateas CIO Analytics 2026 viser at de fleste virksomheter har en plan for cyberhendelser, men bare én av fire trener jevnlig på den.  

Samtidig peker PST, Etterretningstjenesten og NSM alle på cyberangrep som en av de største truslene mot norske virksomheter, og over halvparten planlegger å øke sikkerhetsinvesteringene de neste årene.  Men øvingen henger etter.

– Norge er dårligst av landene i Norden viser TEK Norges cybersikkerhetsbenchmark, og en viktig del av det skyldes at næringslivet er for dårlig til å sikre seg og øve, sier Pål Wien Espen, direktør for sikkerhet, infrastruktur og forsvar i TEK Norge. 

I containeren har det kommet ledere fra blant annet TEK Norge, Avinor, NVE, Telenor, Politidirektoratet, Justisdepartementet og Microsoft, side om side med politikere.  

– Vi snakker mye om trusselbildet, men altfor lite om det mest kritiske, altså at en plan ikke er verdt noe før den er øvd. Det Atea og Microsoft har fått til her, er å gjøre beredskap konkret. Man må kjenne presset på kroppen og da sitter lærdommen. For norsk næringsliv er dette akkurat den typen samarbeid vi trenger inn i totalforsvaret, sier Wien Espen. 

Her kan du besøke containeren videre på Norgesturne -> 

• Drammen 14. august – 14. september 

• Community Kristiansand, 24. september, KRS Live 

• Community Stavanger, 1. oktober, Clarion Hotel Air 

• Community Oslo, 14. oktober, Nova Spektrum 

• Community Bergen, 22. oktober, Quality Hotel Edvard Grieg 

• Community Trondheim, 3. november, Clarion Hotel & Congress