Mange har cyberplan, men få øver. Nå settes beredskapen på prøve midt i Oslo sentrum

Norge skal øve mer. Det er en sentral ambisjon i Totalforsvarsåret 2026. Likevel viser Ateas sikkerhetsundersøkelse at det er et gap mellom plan og praksis. Mange virksomheter har en plan for når cyberangrepet kommer. Færre øver på hva de faktisk skal gjøre.  

De fleste virksomhetene oppgir at de har en beredskapsplan for cyberhendelser, men bare en av fire trener jevnlig. Samtidig planlegger over halvparten av norske virksomheter å øke investeringene i IT-sikkerhet de neste tre årene, ifølge IT-rapporten CIO Analytics 2026. En tredjedel svarer også at svak sikkerhetskultur er en av de største utfordringene i sikkerhetsarbeidet. 
 
– Norske virksomheter investerer mer i sikkerhet, men god beredskap handler også om mennesker, prosesser og beslutninger. Når ledere fra noen av landets største og mest samfunnskritiske virksomheter prioriterer å øve og dele erfaringer, går de foran og bidrar til å styrke hele Norges digitale beredskap, sier Ole Petter Saxrud, adm. direktør i Atea Norge. 

Setter beredskapen på prøve 

Onsdag 5. august åpner Atea «The Esc Room» på Youngstorget i Oslo. I en spesialbygget container skal ledere fra noen av landets mest samfunnskritiske virksomheter håndtere et simulert cyberangrep i sanntid. 

Systemer låser seg, utpressingskrav dukker opp i innboksen, telefonene ringer og beslutninger må tas raskt. 

– Mange har planer for hvordan de skal håndtere en cyberhendelse. Færre har kjent på presset som oppstår når krisen faktisk treffer. Det er nettopp den erfaringen vi ønsker å gi deltakerne, sier Saxrud. 

The Esc Room er utviklet for å gjøre beredskap mer konkret og tilgjengelig. Målet er å gi ledere innsikt i hvilke vurderinger som må tas når kritiske systemer svikter, og konsekvensene raskt sprer seg gjennom organisasjonen. 

En del av Totalforsvarsåret 

Både PST, Etterretningstjenesten og Nasjonal sikkerhetsmyndighet (NSM) peker på cyberangrep som en av de største truslene mot norske virksomheter. Regjeringen har derfor utpekt 2026 til Totalforsvarsåret, og virksomheter i alle sektorer oppfordres til å styrke beredskapen. 

– Virksomheter i alle sektorer oppfordres til å styrke beredskapen og trene på cyberangrep, ikke bare Forsvaret og nødetatene. Derfor ønsker vi å løfte denne problemstillingen ut i det offentlige rom og sette beredskap på dagsorden, sier Saxrud. 

The Esc Room er utviklet i samarbeid med Microsoft 

- Ingen håndterer et cyberangrep alene. Hos Microsoft analyserer vi mer enn 100 billioner sikkerhetssignaler hver eneste dag, og bildet er tydelig: trusselen er reell, den rammer alle sektorer, og den vokser raskere enn før. Men teknologi og innsikt må settes ut i livet av mennesker som vet hva de skal gjøre når krisen treffer. Derfor har vi utviklet The Esc Room sammen med Atea, for å gi norske ledere en realistisk øvelse på beslutningene som faktisk avgjør utfallet. I Totalforsvarsåret er trygghet i det digitale et felles ansvar, sier Kristine Dahl Steidel, administrerende direktør i Microsoft Norge.  

The Esc Room skal videre på turne i Norge gjennom høsten, blant annet under Arendalsuka og på Atea Community.