Sikkerhetsdagen 2026 - lærer av hverandre

Anne Berit Berge Ims, kommunedirektør i Hå, innledet fagdagen med å gå gjennom utviklingen av hendelser som påvirker og utfordrer kommunene. Mye har skjedd de siste årene som utfordrer den digitale sikkerheten, som pandemien, krigen i Ukraina og datainnbrudd som det Lillestrøm kommune nylig opplevde. 

Ims lånte sitat fra Nasjonal sikkerhetsmyndighet (NSM) for å fremheve poenget sitt.Hva må kommunesektoren være forberedt på? ALT.

– Vi er avhengige av gode faglige nettverk og samarbeid, slik som det Digi Rogaland bidrar til, sa Berge Ims.

Stig Andersen, fagdirektør i NSM, snakket om hvilke lovkrav som gjelder for kommunene, og hvem man kan få hjelp fra. Vi må ha en plan og planlegge for scenarioer som krig, pandemi eller hendelser med vannforsyningen. Han oppfordret kommunene til å søke hjelp og kunnskap hos andre kommuner eller relevante instanser.

– Rekk opp hånden. Dere er ikke alene. Her inne er dere et nettverk med 20 kommuner gjennom et etablert samarbeid som trengs for å ha suksess, sa Andersen.

Øvelsen i Ålesund

Helge Veum, virksomhetsleder for teknologi og innovasjon i Ålesund kommune, fortalte om den store beredskapsøvelsen de hadde gjennomført, som omfattet hele organisasjonen: «Dagen vi stengte internett». Her jobbet de godt i forkant med å rigge organisasjonen og utarbeide tiltakskort i ulike virksomheter.

Rayvn ble brukt i starten av øvelsen, før nettet gikk ned og plakater ble tatt i bruk for å spre informasjon. Ansatte helt ute i linjene deltok. Gjennom øvelsen fikk kommunen kartlagt modenheten og forbedringspunktene i egen organisasjon.

– Vi må holde trykket etter øvelsen og få satt det skikkelig i system.

Presentasjon: Øving analog måned Ålesund kommune 

En panelsamtale fulgte opp de tre første innleggene, med Thomas Hebo, beredskapssjef i Sandnes kommune, som moderator. I panelet satt Anne Berit Berge Ims, kommunedirektør i Hå kommune, Helge Veum og Stig Andersen.

Her kom spørsmålet «Er vi godt nok forberedt?» opp. Gjennom samtalen ble det klart at det er viktig for kommunene å øve mer sammen og vite hvilke ressurser de har.

Øve sammen på digitale hendelser

Kirsten Madland, rådgiver i Digi Rogaland, fortalte om den store øvelsen og konferansen som Digi Rogaland skal holde i slutten av januar. Her kan kommunene ta med hele kriseledelsen og jobbe seg gjennom et reelt scenario med et digitalt angrep via kontroll- og styringssystemet (OT) for vann og avløp. Påmeldingen vil bli lagt ut ganske snart.

Erfaringsdeling

Lørenskog kommune opplevde et stort datainnbrudd i vår. Hilde Lervik, direktør for cyberstrategi og transformasjon i Deloitte, delte erfaringer og lærdommer fra hendelsen hvor de bistod Lillestrøm kommune i etterkant.

– De var flinke til å ta imot hjelp, og de kontaktet raskt Datatilsynet og oss i Deloitte, fortalte Lervik. Hun viste til at dette fikk stor betydning for hvordan kommunen klarte å håndtere angrepet.

Randaberg kommune, representert ved direktør for kommunikasjon og demokrati, Tone M. Haugen, delte sine erfaringer med kommunens arbeid for å bedre den digitale beredskapen. De deltok også på øvelsen i Bergen i fjor, som Digi Rogaland har basert sin øvelse på, og hun erfarte at en slik øvelse var svært nyttig for kommunen.

Nå har Randaberg fått digital beredskap inn som en del av driften. De ser at det er skapt større eierskap når ansvaret fordeles. Målet er at de ansatte skal kunne utføre jobben sin som vanlig også i vanskelige situasjoner.

– Jeg tror at arbeidet vi har gjort de siste årene, har gjort oss bedre rustet.

Presentasjon: Digitalt beredskapsarbeid i Randaberg kommune 

Time kommune tok imot tilbudet fra Helse- og KommuneCERT om en sikkerhetssjekk og ønsket å teste sikkerheten i egne OT-systemer. Det tok ikke lang tid før de hadde hacket seg inn i systemene for vann og avløp. Her kom det frem en rekke svakheter, blant annet dårlige passord, som måtte gjennomgås og sikres bedre.

Presentasjon: Vannforsyningssikkerhet, Time kommune

Datatilsynet

Eirik Gulbrandsen i Datatilsynet snakket om kommunene som en cyber-slagmark. Hva er det viktigste å gjøre når det smeller?

Antallet cyberangrep har økt kraftig de siste årene, spesielt fra russiske hackergrupper. Selv om antallet er høyt, lykkes nå færre med å trenge gjennom. Det betyr at sikkerheten er blitt betraktelig bedre.

– Det er mulig å beskytte seg. Det var budskapet her, sa Gulbrandsen.

Vann- og damsikkerhet dukker stadig opp i trusselvurderinger. I 2026 er det vurdert som et sannsynlig scenario at russiske myndigheter kan stå bak slike handlinger. Nylig ble franske frysere rammet av cyberangrep.

Datatilsynets kommunetilsyn i 2026 avdekket store forskjeller mellom kommunene når det gjelder å ivareta personopplysninger på en sikker måte. De fleste kommunene hadde et styringssystem, men 10 prosent av de små kommunene manglet dette.

Det som fungerte av tiltak for noen år siden, fungerer ikke godt nok i dag, mener Gulbrandsen.

Hva er det viktigste du gjør når det smeller? Både som virksomhet og som enkeltperson?

– Det samme som du gjorde i går, sa Gulbransen og viste til at dette faktisk er et lovkrav.

Han viste frem den nye nettportalen som NSM, politiet, Datatilsynet og Digitaliseringsdirektoratet har laget sammen. Portalen er en ressursbank for digital sikkerhet, både for virksomheter og privatpersoner: Sikkert.no.

Stor takk til faggruppen for informasjonssikkerhet og personvern i Digi Rogaland og arbeidsgruppen med Kirsten Marie Leiros, Bjarte Ånestad, Marta Andrina Chichocka, Espen Åvitsland og Harald Valderhaug for en svært god og nyttig fagdag.

Vi ser frem til neste år!