– Styrk virksomheten innenfra
Menneskene i din virksomhet er din sterkeste ressurs og ditt beste forsvar mot trusler, men paradoksalt nok også din største sårbarhet, sier Line Blavik Isaksen, seniorrådgiver i Nasjonal sikkerhetsmyndighet.
– Å systematisk ivareta personellsikkerheten er derfor ikke bare et lovpålagt krav, men en strategisk nødvendighet for enhver virksomhet som ønsker å beskytte sine verdier, understreket Line Blavik Isaksen, seniorrådgiver i Nasjonal sikkerhetsmyndighet, under Sikkerhetskonferansen 2026.
Mange virksomheter fokuserer på fysiske og tekniske sikkerhetstiltak, men den menneskelige faktoren er ofte den mest komplekse å håndtere. En proaktiv tilnærming til personellsikkerhet handler om å bygge opp de ansatte til å bli en robust barriere, snarere enn en potensiell inngangsport for uønskede hendelser, oppfordret hun.
Den bevisste og den ubevisste innsideren
Isaksen fortalte at når vi snakker om trusler innenfra, skiller vi mellom to hovedkategorier av «innsidere».
– Den bevisste innsideren, som aktivt har en intensjon om å skade virksomheten, må man stoppe fordi han eller hun har en intensjon om å skade oss. Vi må derfor ha tiltak som begrenser tilgangen til viktig informasjon. For å møte denne trusselen er det avgjørende med blant annet bevisst og risikobasert tilgangsstyring, og en god sikkerhetskultur med oppmerksomme og lojale ansatte, sa Isaksen.
Den andre typen er den ubevisste innsiden.
– Det er den lojale kollegaen som er uforsiktig, blir lurt eller ikke forstår konsekvensen av sine handlinger. Her vil tiltak som kompetansebygging og bevisstgjøring om egne sårbarheter og mulig risiko bidra til økt årvåkenhet overfor mulige trusselaktører. I tillegg vil god kjennskap til virksomhetens verdier, og egen rolle i virksomheten bidra til å redusere risiko, sa Isaksen.
Ved å styrke ansattes forståelse og bevissthet, kan de bli virksomhetens viktigste forsvar mot innsidevirksomhet.
Reduser risiko
For å effektivt redusere risikoen knyttet til menneskelige sårbarheter, anbefales en rekke tiltak.
– Vi må sørge for at vi har helhetlige sikkerhetstiltak som også ivaretar den menneskelige faktoren. Dette betyr å tenke bredt, fra rekruttering til daglig drift, sa Isaksen.
Selv om sikkerhetsloven definerer lovpålagte minimumskrav som klarering og autorisasjon for personell som skal ha tilgang til skjermingsverdige verdier, må virksomheten også gjennomføre egne risikovurderinger, mente Isaksen.
– En grundig risikovurdering av individuelle sårbarheter er nødvendig for å etablere de tiltakene som er nødvendig ut over minimumskravene tilpasset de sårbarhetene virksomheten står overfor. Tiltakene må være forutsigbare og risikobaserte, og vil variere fra virksomhet til virksomhet, og fra individ til individ, understreket Isaksen.
Flere saker fra Sikkerhetskonferansen 2026
-
– Moralen i Ukraina er imponerende
Brigader Eystein Kvarving fortalte hva Norge kan hente hjem fra frontlinjens erfaringer i Ukraina til vårt eget totalforsvar. Dette handler ikke bare om militære styrker, men om et helt samfunn som mobiliserer for frihet, mener Kvarving.
-
Viser Norge veien til robust cyberforsvar
Mens mange nasjoner strever med å styrke sin digitale motstandskraft, har Finland utpekt seg som en nordisk foregangsnasjon. Basert på dyp tillit og samarbeid mellom det offentlige og private, tilbyr de en blåkopi for Norge i kampen mot fremtidige digitale trusler.
-
– Dette kan Norge lære av krigens frontlinjer
Den ukrainske ambassadøren i Norge delte dyrekjøpte erfaringer fra en nasjon i krig og utstedte en krystallklar advarsel fra scenen på Sikkerhetskonferansen: Norge må umiddelbart styrke sin beredskap og tilpasse seg en uforutsigbar verden.
