Gjennom den første uken av Sikkerhetsmåneden 2025 har vi fått en
forståelse av hva digital beredskap er, og hvordan virksomheter kan ta
de første stegene mot god digital beredskap. Denne uken av
Sikkerhetsmåneden vil fokuset være på verdier, og hvordan selv små
virksomheter kan være viktige brikker i store leverandørkjeder.

En leverandørkjede er som et økosystem av virksomheter som er knyttet
sammen for å levere et produkt eller en tjeneste til sluttkunden. Selv
virksomheter som leverer fysiske produkter, har avhengigheter til en
rekke IT-systemer. Det kan være alt fra distribueringsplattformer, til
programvare og maskinvare, og det leveres ofte av eksterne aktører. Et
leverandørkjedeangrep er et angrep på et av leddene i leverandørkjeden,
der målet er et eller flere andre ledd i kjeden.

For å unngå at din virksomhet blir rammet, enten som en vei inn til et annet ledd i kjeden, eller som et hovedmål, er det svært viktig å forstå virksomhetens rolle i de ulike leverandørkjedene. Like viktig er det å kartlegge hva som er virksomhetens egne verdier, og hva som kan være interessant for en angriper.

For å unngå at din virksomhet blir rammet, enten som en vei inn til et annet ledd i kjeden, eller som et hovedmål, er det svært viktig å forstå virksomhetens rolle i de ulike leverandørkjedene.

Det er altså viktig å forstå hvorfor din virksomhet kan være et mål, hvilke angrepsmetoder som brukes, og hvordan du kan identifisere sårbarheter og svakheter. Klarer du å bygge et godt forsvar gjennom økt kunnskap, risikovurdering og gode digitale sikkerhetsrutiner, kan det være avgjørende for å avverge angrep – også mot andre virksomheter.