For niende år på rad har Finans Norge gleden av å støtte PwCs cyberundersøkelse. Samarbeidet gir oss et tydelig bilde av et trussellandskap i rask endring, og gir innsikt som vi kan bruke til å styrke motstandsdyktigheten i norsk finansnæring.
De siste årene har profesjonalisering og industrialisering av cyberkriminalitet forsterket trykket mot finanssektoren. Kjente trusler som løsepengevirus og datautpressing fortsetter, samtidig ser vi at sosial manipulering, og autoriserte betalingsbedragerier skyter fart, forsterket av kunstig intelligens. Den senere tid har vi observert flere tilfeller av AI-genererte stemmer og video som utfordrer oss på en helt ny måte.
For oss i finansnæringen betyr dette at vi må tenke nytt om risiko, arkitektur og investeringer. Geografisk lokasjon av infrastruktur og datasentre er blitt et strategisk spørsmål: Nærhet, kontroll og evne til å opprettholde kritiske funksjoner under kriser må veies mot effektivitet og skalerbarhet. Samtidig må vi håndtere konsentrasjonsrisiko i fellesløsninger og skytjenester, sikre robuste exit-strategier, og ha et helhetlig grep om tredjepartrisiko.
Innføringen av DORA setter en tydelig retning for arbeidet med digital operasjonell motstandsdyktighet. Kravene til styring, kontroll, hendelsesrapportering, leverandøroppfølging og sikkerhetstesting løfter sikkerhetsarbeidet til et nytt nivå. Mange av våre medlemmer er allerede godt i gang med etterlevelse av DORA-kravene, og Finans Norge har mobilisert betydelige ressurser sammen med medlemmene. Vi forventer også at samspillet med øvrige europeiske rammeverk, som NIS2 og ENISAs veiledninger, vil forsterke det systematiske arbeidet med digital sikkerhet i årene som kommer.
Årets undersøkelse bekrefter at balansen mellom forebyggende og reaktivt sikkerhetsarbeid er mer relevant enn noen gang. Ressurser må brukes riktig: Vi må både oppdage og respondere raskt på hendelser, samt bygge kapasitet, kompetanse og robusthet som gjør oss i stand til å hente oss inn etter alvorlige angrep. Evnen til å tilpasse seg nye trusler, regulatoriske krav og teknologisk utvikling er avgjørende for å opprettholde tillit og levere trygge tjenester i et mer uforutsigbart geopolitisk landskap.
Sammen med våre medlemmer og med offentlige etater gjennom offentlig-privat samarbeid som Digital Samhandling Offentlig Privat (DSOP) og Samarbeid mot økonomisk kriminalitet (OPS ØK), skal vi møte endringene med kunnskap, samarbeid og målrettede investeringer, til det beste for næringen, kundene og samfunnet.
Kari Olsrud Moen
Administrerende direktør, Finans Norge
