Kritisk fiberinfrastruktur krever mer enn gode planer

Kilde: Denne artikkelen er basert på debattinnlegget «Kritisk infrastruktur svikter i det svakeste leddet» skrevet av Mia Silkoset, prosjektleder for ekom i JM Hansen Midt AS og medlem av NEK-komité NK215, publisert på Digi.no 5. juli 2026.

Kritisk fiberinfrastruktur krever mer enn gode planerNorge blir stadig mer avhengig av digitale tjenester. Alt fra mobilkommunikasjon og offentlige tjenester til datasentre, kunstig intelligens og næringslivets IT-systemer er avhengige av stabile og robuste fibernett. Samtidig advarer bransjeeksperter om at den kritiske infrastrukturen kan være mer sårbar enn mange tror. Problemet handler ikke bare om hvor fiberkablene legges, men også om kvaliteten på arbeidet som utføres og tilgangen på kvalifisert fagpersonell.

De siste årene har samfunnets avhengighet av digitale nettverk økt kraftig. Fiberforbindelser utgjør ryggraden i moderne kommunikasjon, og konsekvensene av et større fiberbrudd kan være betydelige. Derfor har Nasjonal kommunikasjonsmyndighet (Nkom) satt i gang et arbeid for å utvikle en nasjonal veileder og bransjestandard for fysisk beskyttelse av kritisk fiberinfrastruktur. Målet er å styrke sikkerheten gjennom bedre dokumentasjon, tydeligere krav og en felles bransjenorm.

Et sentralt tema i debatten er såkalt trasédiversitet. Mange virksomheter mener de har bygget inn nødvendig redundans ved å etablere to fiberforbindelser. Problemet oppstår når disse kablene i praksis ligger i samme grøft eller rør. Selv om løsningene på papiret fremstår som uavhengige, kan ett enkelt graveuhell eller en fysisk skade slå ut begge forbindelsene samtidig. Reell redundans krever geografisk adskilte traséer uten felles sårbarhetspunkter.

Utfordringen skyldes sjelden manglende vilje til å bygge robuste nettverk. Ofte handler det om kostnader, koordinering og mangelfull dokumentasjon. Over tid kan terrengforandringer, eldre infrastruktur og utilstrekkelig oppdatert dokumentasjon føre til at kart og tegninger ikke lenger samsvarer med virkeligheten. Når en feil oppstår og reparasjoner må gjennomføres raskt, kan slike avvik få store konsekvenser.

Men selv de beste planene og de mest detaljerte standardene er ikke nok dersom utførelsen ikke holder høy nok kvalitet. Moderne fibernett er teknologisk avanserte, og feil som tidligere ville vært enkle å oppdage, kan i dag skjules av avansert feilkorrigering i nettverksutstyret. Dermed kan en fiberforbindelse fungere tilsynelatende normalt over lang tid, før den plutselig svikter når belastningen øker.

Dette blir særlig viktig etter hvert som kapasiteten i fibernettene fortsetter å vokse. Høyhastighetsforbindelser på 400G og 800G stiller ekstremt strenge krav til kvalitet i installasjonen. Små feil i en skjøt eller en kontakt kan i verste fall føre til ustabile forbindelser, driftsstans og kostbare avbrudd. I miljøer som datasentre, der store AI-modeller trenes på kraftige serverklynger, kan selv korte avbrudd føre til betydelige økonomiske tap.

Kontroll og testing av fiberforbindelser er derfor avgjørende. Måleinstrumenter kan vise at signalet er tilfredsstillende, samtidig som skjulte problemer er i ferd med å utvikle seg. For eksempel kan mikroskopisk smuss eller bøyninger i fiberen påvirke kvaliteten uten at det umiddelbart gir utslag i tradisjonelle målinger. Avanserte testmetoder som OTDR-målinger kan avdekke slike forhold, men bare dersom den som analyserer resultatene har nødvendig kompetanse.

Norge har lenge hatt et sterkt faglig rammeverk på området. Standardene NEK 701, 702 og 703 beskriver krav til utførelse og kvalitet. I tillegg har landet både fagbrev for telekommunikasjonsmontører og krav om ekomnettautorisasjon for virksomheter som installerer elektroniske kommunikasjonsnett. Disse ordningene er utviklet nettopp for å sikre høy kvalitet og kompetanse i bransjen.

Likevel står bransjen overfor en alvorlig utfordring: mangel på nye fagfolk. Tilgangen på kvalifiserte telekommunikasjonsmontører ser ut til å bli stadig mindre, samtidig som behovet øker. Dette skjer i en periode hvor Norge ønsker å tiltrekke seg store datasenterinvesteringer og styrke sin posisjon som digital nasjon. Uten nok fagpersoner til å bygge, drifte og vedlikeholde infrastrukturen kan det oppstå en situasjon der ambisjonene vokser raskere enn kapasiteten til å gjennomføre dem.

For utbyggere, entreprenører og operatører innebærer dette at kompetanse må få en mer sentral plass i anskaffelser og prosjekter. Dokumentert erfaring og fagkunnskap bør ikke være et tilleggskrav, men en grunnleggende forutsetning. Godt håndverk er ofte den rimeligste forsikringen mot fremtidige driftsavbrudd. En redundansløsning som bare fungerer på tegnebrettet, eller en fiberskjøt som så vidt består en kontrollmåling, kan få store konsekvenser når infrastrukturen settes på prøve.

Den økende digitaliseringen av samfunnet gjør at robust fiberinfrastruktur er viktigere enn noen gang. Nkoms arbeid med nasjonale retningslinjer og standarder er et viktig steg i riktig retning. Samtidig viser debatten at tekniske spesifikasjoner og dokumentasjon alene ikke er nok. Infrastrukturens virkelige styrke avgjøres ofte av menneskene som bygger og vedlikeholder den. Skal Norge lykkes med sine digitale ambisjoner, må investeringer i teknologi følges av investeringer i kompetanse. Først da kan kritisk infrastruktur bli så robust som samfunnet forventer.

/Ofte Stilte Spørsmål

Hvordan fungerer phishing-angrep mot bedrifter?

phishing-angrep skjer vanligvis via e-post der angripere utgir seg for å være en legitim avsender, for eksempel en leverandør eller leder i selskapet. Målet er ofte å lure ansatte til å klikke på skadelige lenker, oppgi passord eller gjennomføre betalinger.

Hva er den største cybertrusselen mot små og mellomstore bedrifter?

Den største cybertrusselen mot små og mellomstore bedrifter (SMB) er industrialisert og AI-drevet nettkriminalitet, der særlig sofistikert phishing og løsepengevirus (ransomware) dominerer trusselbildet.

Hva er 3-2-1-regelen?

3-2-1-regelen er gullstandarden for backup 3 kopier av dataene: Du skal ha originaldataene pluss to sikkerhetskopier. 2 ulike medier: Lagre kopiene på forskjellige typer lagringsenheter (f.eks. PC, NAS, og sky). 1 kopi utenfor huset:Én backup skal alltid oppbevares på en annen fysisk lokasjon (f.eks. i skyen).

Hvor kan norske bedrifter få oppdatert informasjon om cybertrusler?

Norske bedrifter kan få oppdatert informasjon fra nasjonale myndigheter og fagmiljøer som publiserer analyser, råd og varsler om cybersikkerhet.

Hvilke bransjer er mest utsatt for cyberangrep i Norge?

Flere bransjer er spesielt utsatt for cyberangrep, blant annet produksjon, detaljhandel og e-handel, regnskap og økonomitjenester, helse og omsorg, samt byggebransjen.

Hvor ofte bør en bedrift ta backup av data?

Bedrifter bør ta regelmessige sikkerhetskopier av kritiske data, helst daglig. Backup bør lagres både sikkert og offline slik at den ikke påvirkes av ransomware-angrep eller andre sikkerhetshendelser.

Hvorfor bør bedrifter bruke Tofaktorautentisering?

Tofaktorautentisering (MFA) gir et ekstra sikkerhetslag ved at brukere må bekrefte innlogging med en ekstra faktor, for eksempel en kode fra mobiltelefonen. Dette gjør det mye vanskeligere for angripere å få tilgang til kontoer selv om passordet blir stjålet.

Hva er CEO-svindel?

CEO-svindel er en type phishing der angriperen utgir seg for å være en leder i bedriften. De sender ofte en e-post til en ansatt i økonomi eller administrasjon med en hasteforespørsel om å overføre penger til en konto.

Bratland Consulting AS
Personvern (GDPR)

Dette nettstedet bruker informasjonskapsler slik at vi kan gi deg best mulig brukeropplevelse. Informasjon om informasjonskapsler lagres i nettleseren din og utfører funksjoner som å gjenkjenne deg når du kommer tilbake til nettstedet vårt og hjelpe teamet vårt med å forstå hvilke deler av nettstedet du synes er mest interessante og nyttige.

– Personvernerklæring (GDPR)