Over 600 mennesker fylte Oslo Kongressenter da Jonas Gahr Støre åpnet Attack-konferansen i dag. Budskapet fra scenen: vi frykter ikke ny teknologi, vi frykter gammel.
Attack holdes for fjerde år på rad, og TEK Norge er arrangør sammen med Digi og Teknisk Ukeblad. Cybersikkerhetskonferansen har én idé: å lære av dem som faktisk har stått i et angrep, i stedet for å snakke om trusler i generelle vendinger.
Bakteppet for årets konferanse var nye, alvorlige spådommer om at KI kan øke alvoret i cyberangrepene, og ikke minst komme ut av kontroll.
Støre åpnet med å låne ordene til Sveriges tidligere statsminister Stefan Löfven.
– Vi frykter ikke ny teknologi, vi frykter gammel, sa statsministeren.
Han la ikke skjul på at utsiktene i internasjonal politikk er dystre. Likevel var tonen alt annet enn mørk.
– Vi må ikke miste troen på at vi kan håndtere dette, sa Støre, før han sendte et humoristisk stikk til norske tog som ofte står stille:
– Ikke tro at alt som går galt skyldes Russland. Hold hodet kaldt.
Statsministeren tok også til motmæle mot dem som vil forby eller stanse teknologien.
– Det digitale kan ikke av-oppfinnes, sa han.
Oppgaven, slik Støre ser den, er å sikre handlingsrommet. Norge er altfor avhengig av få land, og svaret er å bygge motstandskraft: norsk KI-kapasitet, regnekraft og kvante.
Samtidig advarte han mot det motsatte ytterpunktet.
– Vi kan ikke bygge en digital festning heller, sa Støre.
Datasenterdebatten ble også berørt. – Dette er en industriell utvikling Norge skal være en del av, sa statsministeren, og la til at det må legges til rette for mer datalagring og prosessering her i landet. Men han mente at strøm og areal setter grenser.
– Vi kan ikke ønske alle velkommen. Vi trenger bedre kontroll, sa han.
På kunstig intelligens var han kort og klar.
– KI, jeg er for, sa Støre, og fortalte salen hvordan oppropet sammen med Finlands president Alexander Stubb kom til.
Vi satt sammen på en middag og spurte oss selv, «hvis våpenleverandører sa de hadde mistet kontroll, hadde vi gjort noe morgenen etter», sa statsministeren.
Han avsluttet med Europa. Norge må koble seg på EU, både skyreguleringen og KI-reguleringen derfra gir muligheter, ikke bare plikter.
I februar ble Telia hacket, og 2,5 terabyte kundedata kom på avveie. Administrerende direktør Bjørn Ivar Moen fortalte om dramatikken på en åpen og ærlig måte:
– Vi havnet i en betydelig krise og en mediestorm. Samtidig lurte vi på: Kommer det krav om løsepenger? Er de inne i systemene våre fortsatt?
Lærdommene hans var konkrete. Den første: Ingen varsellamper er for små. Eskaler fort, og sett opp en stor nok rigg med en gang.
– Det er bedre å skalere ned enn opp, sa Moen.
Den andre lærdommen handlet om ro i krisen. Skuldrene ned, jobb med problemet. Mye i selskapet fungerte fortsatt, og det måtte få gå videre mens krisestaben jobbet. Den tredje: Pass ekstra godt på kronjuvelene, det mest sårbare i virksomheten. Test. Øv.
Moen avsluttet med en appell til salen.
– Vi må dele, samarbeide og handle. Ikke vente mer nå, sa han.
– Vi må opp i ringene
Pål Wien Espen, direktør for infrastruktur, sikkerhet og forsvar i TEK Norge, la fram den nordiske cybersikkerhetsmålingen som NyAnalyse har laget for TEK Norge for tredje år på rad.
Norge ligger dessverre sist i Norden igjen. Sverige topper med 83,7 poeng av 100, Finland får 81,2, Danmark 76,0 og Norge 67,6.
– Vi må opp i ringene, sa Espen.
Norge gjør det bra på to områder, kompetanse og forskningsaktivitet. Så stopper det. Norge ligger lavest på infrastruktur og på sikkerhetsrutinene i næringslivet. Bare 31,5 prosent av norske foretak har dokumenterte rutiner for IKT-sikkerhet. I Sverige er andelen 46,6 prosent, i Danmark 59,1 og i Finland 59,4.
Nabolandene bruker mer penger, samler ressursene og samarbeider tettere med næringslivet. Espen trakk fram kommunene som eksempel. Sverige setter fra 2026 av 200 millioner svenske kroner i året til cybersikkerhet i kommunene og 50 millioner til regionene. Regjeringens forslag til statsbudsjett for 2027 gir norske kommuner 26 millioner kroner til digital sikkerhet.
TEK Norge har laget et veikart for bedre cybersikkerhet.
Den nordiske benchmarken kan du lese her.