Realiteten bak dagens cybertrusler – praktiske tips fra cybersikkerhetsekspert Diego Lopez

Når Diego López, Leder for cybersikkerhet hos IT-totalt, inntok scenen Sirkulærteknologiforum 2026 Budskapet var klart: cybertrusler er ikke noe abstrakt eller fjernt som påvirker andre. De er her nå, og de påvirker alle, fra kritisk infrastruktur som energi, helsevesen og finans, til enkeltbedrifter i alle størrelser.

Diego tegnet et bilde av et fundamentalt endret trussellandskap. Digitalisering har lenge drevet innovasjon og effektivitet, men det har også skapt en enorm angrepsflate. Og i 2026 har AI for alvor endret spillereglene. Ikke bare for forsvarere, men like mye for angripere.

Deltakerne kl. Sirkulært teknologiforum fikk konkret innsikt i hvordan angripere jobber, hvor organisasjoner svikter og hva som faktisk utgjør en forskjell.

1. Spørsmålet er ikke om du vil bli eksponert – men når

Digitalisering har skapt en enorm angrepsflate. Enhver tilkoblet enhet, integrasjon og skytjeneste er et potensielt inngangspunkt. Det er viktig å handle på den virkeligheten, ikke håpe å unnslippe.

2. Forskrifter beskytter deg ikke

Trusselaktører bryr seg ikke om lovgivning, og utviklingstempoet deres er raskere enn regulatorenes. Etterlevelse er ingen erstatning for aktivt sikkerhetsarbeid.

3. Oppdater raskere – de fleste angrep utnytter kjente sårbarheter

En stor del av dagens angrep er ikke basert på avanserte nulldagsangrep, men på sårbarheter som har vært kjent i måneder eller år. Et av de viktigste forsvarsmekanismene er enkelt: hold systemene oppdaterte og lukk dørene angriperne allerede banker på.

4. Forstå hvordan angripere tenker

Angripere følger et mønster: rekognosering → inntrenging → spredning → kontroll → påvirkning. Det er en kjede, og kjeder kan brytes. Hvis du kjenner arbeidsflyten, kan du stoppe angrepet tidlig, før skaden er skjedd.

5. AI forsterker, men erstatter ikke, mennesker

AI endrer alt på både den offensive og defensive siden. For forsvarere kan den identifisere avvik og avlaste sikkerhetsteamene. Men AI mangler den konteksten og den operative forståelsen som et menneske har. Det er i samspillet mellom de to at ekte sikkerhet oppstår.

6. Tid er din største fiende, og du har mindre av den enn du tror

Det tar i gjennomsnitt måneder for organisasjoner å oppdage et brudd. En angriper kan kryptere et helt nettverk på få minutter. Invester i muligheten til å oppdag raskt, ikke bare forebygging.

Diegos tips du kan ta med deg hjem til din egen bedriftNettsikkerhet er et strategisk ledelsesspørsmål – ikke et IT-spørsmål. Den rette kombinasjonen av teknologi, prosesser og mennesker bygger den nødvendige robustheten. Ikke vent.