11 november 2026
En ny undersøkelse viser at mer enn én av tre norske virksomheter er på det laveste beredskapsnivået. Samtidig hevet NSM nylig cyberrisikoen til nest høyeste nivå: – Rett og slett for dårlig.
Undersøkelsen omhandler IT-beredskap blant nordiske selskaper, gjennomført av Kairos Future på vegne av Vivicta.
Beredskapen er vurdert ut fra fem områder, blant annet planlegging, gjenoppretting og testing. I Norge oppfyller 27 prosent fire eller fem av kriteriene, mot 46 prosent i Finland.
I motsatt ende oppfyller 35 prosent av de norske virksomhetene bare ett eller ingen av de fem kriteriene, og havner dermed på undersøkelsens laveste beredskapsnivå.
– Når cyberrisikoen i Norge er høy, må vi også stille høyere krav til hvor godt forberedt vi er. Virksomheter må vite hvordan de skal holde kritiske tjenester i gang og få dem tilbake når noe skjer. At mer enn én av tre norske virksomheter ligger på det laveste beredskapsnivået, er rett og slett for dårlig, sier Maja Worren Legernæs, Head of Security Norway i Vivicta.
Forskjellen er særlig stor når det gjelder evnen til å få kritiske tjenester tilbake etter en alvorlig hendelse. I Norge har 45 prosent definert hvor raskt kritiske IT-tjenester skal gjenopprettes og hvor mye datatap de kan tåle. I Finland er andelen 79 prosent.
Også når det gjelder uavhengig vurdering, ligger Norge bak. Kun 34 prosent av norske virksomheter har blitt vurdert opp mot regelverk som DORA eller NIS2, mot 56 prosent i Finland.
Norske virksomheter er relativt gode til å øve på IT-kriser. 52 prosent har testet katastrofegjenoppretting det siste året. Men bare 23 prosent tester jevnlig beredskapen sammen med kritiske leverandører.
– Det holder ikke å være godt forberedt internt hvis en kritisk leverandør kan sette driften ut av spill. Vi må øve på de avhengighetene vi faktisk har, også sammen med kritiske leverandører. Det er først da vi vet om beredskapen faktisk fungerer, sier Legernæs.
Samtidig er investeringsviljen høy. 63 prosent forventer å øke investeringene i IT-beredskap det neste året. Likevel har bare 28 prosent høy tillit til at virksomheten kan opprettholde eller gjenopprette kritiske tjenester ved en større hendelse.
– Det positive er at norske virksomheter både øver og planlegger å investere mer. Men mer penger gir ikke automatisk bedre beredskap. Det avgjørende er om vi faktisk er forberedt når noe skjer. Virksomhetene må vite hvilke tjenester som er kritiske, hvor raskt de må kunne gjenopprettes, og ha testet at planene faktisk fungerer, sier Legernæs.
27 prosent har avansert IT-beredskap, mot 46 prosent i Finland.
35 prosent befinner seg i kategorien med lavest beredskap.
45 prosent har definert mål for gjenoppretting av kritiske IT-tjenester, mot 79 prosent i Finland.
34 prosent har gjennomgått en uavhengig vurdering mot DORA eller NIS2, mot 56 prosent i Finland.
23 prosent tester jevnlig beredskapen sammen med kritiske leverandører.
63 prosent forventer å øke investeringene i IT-beredskap det neste året.
Nordic IT Resilience Survey 2026 er gjennomført av Kairos Future på vegne av Vivicta. 320 ledere fra virksomheter med minst 500 ansatte i Norge, Sverige og Finland deltok, hvorav 107 i Norge. Undersøkelsen ble gjennomført i juni og juli 2026.
Last ned den fullstendige rapporten: The state of IT resilience in Nordics
For mer informasjon, kontakt:
Sindre Fjærtoft, kommunikasjonssjef i Vivicta Norge | +47 95899684 | sindre.fjaertoft@vivicta.com
Vivicta er en betrodd nordisk transformasjonspartner som gjør hverdagen enklere gjennom teknologi. I en verden i konstant endring står vi sammen med våre kunder og hjelper med å åpne nye digitale muligheter som løfter virksomhetene deres. Vi leverer skreddersydde digitale løsninger som akselererer transformasjon. Våre 7 000+ eksperter globalt driver digital transformasjon innen data, automatisering & AI, sky og infrastruktur, ERP og applikasjoner, i tillegg til digital sikkerhet.
www.vivicta.no
