Trusselvurdering 2025 for spesialisthelsetjenesten

Trusselvurderingen beskriver de viktigste truslene mot  spesialisthelsetjenestens verdier.

Krevende sikkerhetssituasjon

Sikkerhetssituasjonen i Norge er mer krevende enn på lenge, og det er stor geopolitisk usikkerhet. Et vellykket cyberangrep mot spesialisthelsetjenesten kan få alvorlige konsekvenser for evnen til å yte helsetjenester og opprettholde helseberedskapen.

Spesialisthelsetjenesten forvalter store verdier, som personopplysninger, helseopplysninger og forskningsdata. Flere helseforetak råder også over informasjon, objekter og infrastruktur som støtter helseberedskapen i Norge. Dette gjør at spesialisthelsetjenesten blir et mål for avanserte trusselaktører. 

De største truslene

Trusselvurderingen for 2025 viser at den mest alvorlige trusselen mot spesialisthelsetjenesten er organisert kriminalitet, spesielt utpressingsangrep. Trusselen fra cyberspionasje og innsidevirksomhet utført av statlige aktører vurderes også som høy.

Angrepene kan være motivert av ønsket om å få tak i informasjon, økonomisk vinning eller å fremme ideologiske synspunkter. De kan også være drevet av et ønske om å få innflytelse i Arktis, skape mistillit til myndighetene og spre feilinformasjon. I økende grad brukes innsidevirksomhet og menneskelige kilder som virkemiddel.

Økte spenninger i verden

Verden er inne i en periode med stor geopolitisk ustabilitet. Spenningen mellom Russland og Kina på den ene siden og Vesten på den andre siden har økt. Dette, i tillegg til økt usikkerhet når det gjelder det etablerte vestlige økonomiske og sikkerhetspolitiske samarbeidet, gjør det viktigere enn tidligere å vurdere risikoen for å bli avhengig av enkeltland eller -leverandører. Spesialisthelsetjenesten er svært avhengig av amerikanske tjenester og produkter, både i skyen og lokalt, og denne avhengigheten kan utnyttes til å utøve press og påvirkning.

Årets rapport er utarbeidet av de fire helseregionenes IKT-leverandører og Norsk helsenett i fellesskap. Vurderingene er basert på de åpne trusselvurderingene fra etterretnings-, overvåkings- og sikkerhetstjenestene (EOS-tjenestene) og rundt 50 andre nasjonale og internasjonale rapporter. Rapporten skal bidra til at ledere og ansatte i spesialisthelsetjenesten får en felles forståelse av trusselbildet.

Trusselvurderingen 2025 for spesialisthelsetjenesten kan leses i sin helhet her.