Bærekraftsrapport04. mars 2024

Dagens bruk av IT og OT stiller stadig strengere krav til arbeidet med å sikre digitale systemer og infrastruktur. De senere årene har både Norge og verden ellers sett en økende trend innen cyberkriminalitet, særlig i lys av koronapandemien og konflikten i Ukraina. Også de kommende årene må norske virksomheter være forberedt på en videre økning i aktivitet blant cyberkriminelle. Både vinningskriminelle, statlige aktører og andre APT-grupper viser at de har motivasjon og kapasitet til å utføre cyberangrep. Deres mål er ikke bare store aktører, men også mindre virksomheter som i mange tilfeller er svakere rustet mot cyberangrep. Det er ikke utenkelig at den finansielle sektoren i Norge vil være et attraktivt mål for de som ønsker å ramme norsk økonomi og infrastruktur i årene som kommer.

Askim & Spydeberg Sparebank jobber aktivt med å imøtekomme de nye kravene, og iverksatte gjennom 2023 flere tiltak for å styrke bankens IT-sikkerhet. Ett av disse var innføringen av et rammeverk som skal ligge til grunn for sikkerhetsarbeidet. Rammeverket gir en tydelig struktur for områdene innen IT-sikkerhet, og gjør det enklere for banken å kartlegge fokusområdene fremover. Dette vil være en kontinuerlig prosess som vi jobber videre med inn i 2024.

For å sikre tilstrekkelige ressurser og konsekvente rutiner er det et ønske at Lokalbank-alliansen står sammen om et felles IT-sikkerhetsarbeid. Askim & Spydeberg Sparebank ser det som viktig å være en pådrivere for dette inn i alliansen, hvor det er pågående prosesser som vil styrke sikkerheten hos alle medlemsbankene. Dette omfatter blant annet sikkerhetstesting og tilgangsstyring. Alliansen har nå fått på plass et nytt tilgangsstyringsverktøy, som ble rullet ut i Askim & Spydeberg Sparebank i starten av 2024. Av andre viktige tiltak som ble gjort i 2023 kan det nevnes nye krav til passordsikkerhet. Alle brukere i bankens systemer er nå pålagt strengere krav til lengde og kompleksitet på passord, som gjør de mer robuste mot «brute force»-angrep. I en rapport publisert av NSM i november 2023 ble svake passord utpekt som den største sårbarheten hos norske virksomheter – derfor er dette noe vi vil fortsette å fokusere på fremover.

Det viktigste målet for banken når det gjelder IT-sikkerhet, er å sørge for at vi til enhver tid opererer i tråd med gjeldende norsk og europeisk lovgivning. Innen de neste par årene er det ventet at også norske banker må være compliant med den nye DORA-forordningen i EU, noe som vil bli et viktig holdepunkt for Askim & Spydeberg Sparebank. Forordningen stiller konkrete krav til IT-sikkerhet hos finansinstitusjoner, og selv om EU vil være tidligst ute med implementeringen, ser banken det som nødvendig at vi også forbereder oss på å imøtekomme kravene så tidlig som praktisk mulig. I 2024 skal banken jobbe proaktivt med cybersikkerhet ut ifra rammeverket vi har tatt i bruk, for å være best mulig rustet i møte med nye cybertrusler og lovkrav.