Kilde: Varsel fra NSR Beredskapssenter den 01.07.2026 og PST, «Sabotasjetrusselen i Norge – hva bør norske virksomheter være bevisste på?», publisert 1. juli 2026: https://www.pst.no/sabotasjetrusselen-i-norge-hva-bor-norske-virksomheter-vaere-bevisste-pa/
Russiske statlige aktører utviser økt risikovilje, noe som aktualiserer sabotasjetrusselen også i Norge. PST kobler dette til et behov for utvidede virkemidler i den sikkerhetspolitiske situasjonen Russland befinner seg i. I en artikkel publisert 1. juli 2026 gjør PST nærmere rede for trusselbildet og lister konkrete råd til norske virksomheter.
PST understreker at trusler fra Russland i seg selv ikke er noe nytt, og at norsk kritisk infrastruktur har vært kartlagt av russiske aktører i lang tid, både fysisk og digitalt. Det nye de siste årene er intensjonen og viljen til å ta risiko. Under fremleggelsen av årets nasjonale trusselvurdering i februar advarte PST om at russisk etterretning kan se seg tjent med å gjennomføre sabotasjeaksjoner mot mål i Norge i 2026.
Russiske aktører mistenkes å stå bak flere sabotasjeaksjoner i Europa de siste årene, deriblant sabotasje mot jernbaneinfrastruktur i Polen i november 2025. De mest aktuelle målene for eventuelle aksjoner i Norge vurderes å være virksomheter knyttet til Ukraina-støtte, samt annen sivil infrastruktur som kan skape uro i samfunnet og dermed brukes som pressmiddel mot evnen og viljen til å støtte Ukraina.
For å gjennomføre en sabotasjeaksjon kreves en viss innsikt i og kunnskap om det som skal rammes. Foranledningen til en sabotasjeaksjon vil derfor gjerne være informasjonsinnhenting og kartlegging, samt etablering av nødvendig tilgang til målet – digitalt, fysisk eller en kombinasjon av begge.
PST minner også om bruken av såkalte stedfortredere (proxyaktører). Dette er personer eller organisasjoner uten formell tilknytning til etterretnings- og sikkerhetstjenester, som vitende eller uvitende utfører oppdrag på vegne av eller til støtte for andre myndigheter. Aktiviteten kan være politisk, ideologisk eller økonomisk motivert, og aktørene kan fremstå som helt urelaterte til Russland.
PST har utarbeidet et sett med indikatorer som norske virksomheter bør være årvåkne for:
PST understreker at den enkelte virksomhet kjenner sitt eget virke og normalbilde best, og det er avvik fra dette PST ønsker innrapportering om. Terskelen for å ta kontakt skal være lav – PST vil heller bli kontaktet en gang for mye enn en gang for lite.
Tips fra publikum er viktig i arbeidet med å avverge og forebygge trusler mot Norge.
Norske virksomheter kjenner sitt normalbilde best. Dersom noe fraviker fra normalbildet ønsker PST å bli tipset. Vi ønsker heller å bli kontaktet en gang for mye enn en gang for lite. Terskelen for å ta kontakt er lav.
Du kan tipse PST på vår tipsside samt via vårt sentralbord på tlf. 23305000. Du kan også kontakte våre distriktsenheter.
Ved akutte hendelser skal politiet kontaktes på 112.
Dersom man er usikker på hendelser eller observasjoner, kan man også kontakte NSRs beredskapssenter for diskusjon og råd om videre handling:
phishing-angrep skjer vanligvis via e-post der angripere utgir seg for å være en legitim avsender, for eksempel en leverandør eller leder i selskapet. Målet er ofte å lure ansatte til å klikke på skadelige lenker, oppgi passord eller gjennomføre betalinger.
Den største cybertrusselen mot små og mellomstore bedrifter (SMB) er industrialisert og AI-drevet nettkriminalitet, der særlig sofistikert phishing og løsepengevirus (ransomware) dominerer trusselbildet.
3-2-1-regelen er gullstandarden for backup 3 kopier av dataene: Du skal ha originaldataene pluss to sikkerhetskopier. 2 ulike medier: Lagre kopiene på forskjellige typer lagringsenheter (f.eks. PC, NAS, og sky). 1 kopi utenfor huset:Én backup skal alltid oppbevares på en annen fysisk lokasjon (f.eks. i skyen).
Norske bedrifter kan få oppdatert informasjon fra nasjonale myndigheter og fagmiljøer som publiserer analyser, råd og varsler om cybersikkerhet.
Flere bransjer er spesielt utsatt for cyberangrep, blant annet produksjon, detaljhandel og e-handel, regnskap og økonomitjenester, helse og omsorg, samt byggebransjen.
Bedrifter bør ta regelmessige sikkerhetskopier av kritiske data, helst daglig. Backup bør lagres både sikkert og offline slik at den ikke påvirkes av ransomware-angrep eller andre sikkerhetshendelser.
Tofaktorautentisering (MFA) gir et ekstra sikkerhetslag ved at brukere må bekrefte innlogging med en ekstra faktor, for eksempel en kode fra mobiltelefonen. Dette gjør det mye vanskeligere for angripere å få tilgang til kontoer selv om passordet blir stjålet.
CEO-svindel er en type phishing der angriperen utgir seg for å være en leder i bedriften. De sender ofte en e-post til en ansatt i økonomi eller administrasjon med en hasteforespørsel om å overføre penger til en konto.
Fabrikkvegen 27,
5265 Ytre Arna
#
Vi bruker informasjonskapsler for å gi deg den beste opplevelsen på nettstedet vårt.
Informasjonskapsler (cookies) | Personvernerklæring (GDPR)