Her forsvarer de norske veier mot cyberangrep

Annonsørinnhold av

VegCERT har håndtert flere hundre sikkerhetsrelaterte saker og varsler hittil i år. I Statens vegvesen får sikkerhetsfolk bruke kompetansen sin på kritisk infrastruktur og bidra til Norges digitale beredskap.

En kritisk sårbarhet i ett produkt kan berøre flere veieiere samtidig. Da gjelder det å vurdere alvoret, dele informasjon og få de riktige fagfolkene på plass.

Hos Statens vegvesen i Drammen møter vi VegCERT, veisektorens responsmiljø for digitale sikkerhetshendelser.

– Hittil i år har vi håndtert flere hundre sikkerhetsrelaterte saker og varsler. Noen hendelser er så tidskritiske at vi må koordinere aktivt. Da er det viktig å få de riktige ressursene raskt på plass, forteller Andreas Henriksen, som leder VegCERT.

Tallet omfatter både sårbarhetsvarsler, mindre saker og koordinert håndtering av hendelser.

Hundretusenvis av digitale enheter

Ifølge VegCERT er hundretusenvis av digitale enheter på det norske veinettet koblet til datanettverk. Trafikkstyring, sensorer og systemer langs veiene skal sikre fremkommelighet. I tillegg kommer IT-systemer og databaser som både etaten og andre samfunnsaktører er avhengige av.

VegCERT har vært operativt siden januar 2024. Statens vegvesen driver miljøet på oppdrag fra Samferdselsdepartementet. VegCERT varsler om sårbarheter, deler sikkerhetsinformasjon og koordinerer håndteringen av digitale hendelser i veisektoren.

– Vi er opptatt av alt som kan påvirke de samfunnsviktige leveransene til Statens vegvesen og veisektoren. Det er vanskelig å peke ut ett område som viktigst når alt er så integrert, forklarer Henriksen.

VegCERT er en del av avdelingen Digital sikkerhet og kan trekke på fagmiljøer fra hele Statens vegvesen.

– Vi har tilgang på kompetanse innen blant annet OT-sikkerhet, tunnel- og veisystemer, nettverk, beredskap og drift. Det gjør det spesielt morsomt å jobbe i VegCERT. Vi er en integrert del av sikkerhetsarbeidet og kan påvirke beredskaps- og tiltaksprosesser tett, sier han. 

Skal være tidlig ute før det smeller

Nylig måtte teamet koordinere håndteringen av en kritisk sårbarhet. VegCERT vurderte alvoret og delte informasjon, mens systemeierne rettet sårbarheten. Produktet omtales ikke nærmere av sikkerhetshensyn.

– Vi gjør en vurdering av alvorlighetsgrad og av om saken kan vente, eller om vi må få tak i dem som arbeider praktisk med systemene. Vår primære rolle er å være den koordinerende delen mellom virksomhetene i sektor, Nasjonal sikkerhetsmyndighet og andre sektorvise responsmiljøer, utdyper Henriksen.

Ole Myklebust Grundetjern er CISO og leder for Digital sikkerhet, avdelingen VegCERT tilhører.

– Det kan virke som en liten hendelse, men det er svært viktig å være tidlig ute og fikse ting før det faktisk smeller. Det er mye av det vi gjør, understreker Grundetjern.

Henriksen opplever at antallet saker og varsler øker. ENISAs trusselrapport for 2026 plasserer også transport blant de fem mest rammede sektorene i EU. Sektoren sto for åtte prosent av de registrerte hendelsene i 2025.

– Trusselbildet og måten cyberkriminelle og andre trusselaktører opererer på, forandrer seg hele tiden. De tilpasser seg nye løsninger og sikkerhetsmekanismer. Vi må følge godt med for å være oppdatert, sier Henriksen.

Tett på det nasjonale sikkerhetsarbeidet

VegCERT samarbeider med veieiere, andre responsmiljøer og Nasjonal sikkerhetsmyndighet (NSM). Informasjon om en hendelse eller sårbarhet ett sted kan hjelpe flere virksomheter med å beskytte seg.

– Dette er tillitsbaserte delingsnettverk. De andre responsmiljøene og NSM er viktige partnere i hverdagen, forklarer VegCERT-lederen.

En digital hendelse kan påvirke systemene som støtter drift og forvaltning av veiene, og på kort sikt også trafikkflyten. Veisektoren har samtidig manuelle reserveløsninger.

For Henriksen gir samarbeidet både større faglig bredde og mulighet til å bidra utover egen virksomhet.

– Vi lærer av andre og bidrar med egen kunnskap, legger han til.

Lærer av hendelser og kolleger

Henriksen begynte i Statens vegvesen i april 2025, etter 15 år i politiet. Han trekker frem fagmiljøet og muligheten til å bidra til samfunnssikkerheten.

– Vi er tett på det nasjonale sikkerhetsarbeidet og teknologiutviklingen. Statens vegvesen har et stort tverrfaglig miljø innen OT, IT, sikkerhet og nettverk. Du blir del av et miljø med et felles mål om å skape sikre og motstandsdyktige tjenester. Det er meningsfullt arbeid, forteller Henriksen.

Grundetjern har vært i etaten i tolv år og vært med på å bygge opp Digital sikkerhet fra et lite miljø til en avdeling med flere team og seksjoner.

– Vi setter av budsjett til ekstern utdanning og har interne kurs. Ikke minst lærer vi av hverandre. Det er et åpent miljø med dyktige folk som ønsker det beste for Statens vegvesen og vil lære opp andre, sier Grundetjern.

For Henriksen er også selve arbeidet en kilde til faglig utvikling.

– For oss som arbeider med operativ sikkerhet, gir hver hendelse ny læring. Bare det å være på jobb og håndtere hendelser gjør oss bedre til å forstå trusselbildet og hvordan verden ser ut akkurat nå, avslutter Henriksen.