Halvårsrapport om trusselinformasjon 2026

Truslene fra løsepengevirus fortsetter å øke

Ransomware er fortsatt en av de største cybertruslene organisasjoner står overfor. Rapporten undersøker hvordan ransomware-aktiviteten har utviklet seg i løpet av første halvår av 2026, hvilke bransjer som er mest utsatt, hvordan fordelingen av ofre endrer seg fra region til region, og hvilke trusselgrupper som driver de nåværende trendene. Analysen avdekker markante endringer i angrepsmønstrene og gir innsikt i hva organisasjoner kan forvente i løpet av andre halvår. 

Produksjonssektoren er fortsatt blant de sektorene som rammes hardest, mens ransomware-grupper fortsetter å utvide sin virksomhet globalt. 

AI endrer trusselbildet innen phishing

Phishing er fortsatt en av de mest brukte angrepsmetodene, men teknikkene som trusselaktørene benytter, blir stadig mer sofistikerte. 

Rapporten tar for seg de nyeste phishing-trendene som er observert av NetNordic SOC-analytikere: 

• AI-støttede phishing-kampanjer 

• Trender innen sosial manipulasjon 

• Phishing-as-a-Service (PhaaS) 

• Phishing med enhetskode 

• Phishing-angrep med QR-koder 

• Identitetsfokuserte angrepsteknikker 

Angripere utnytter i stadig større grad pålitelige plattformer, forretningsprosesser og svært personlige lokkemidler for å øke suksessraten for angrepene sine.

Geopolitiske hendelser øker cyberrisikoen

Cybersikkerhet kan ikke lenger betraktes uavhengig av globale hendelser. Konflikter, geopolitisk konkurranse, hybride påvirkningsoperasjoner og økonomisk usikkerhet gjenspeiles i stadig større grad i cyberspace. 

Rapporten undersøker hvordan utviklingen i Europa og på verdensplan påvirker trusselaktørenes atferd, organisasjoners risikoeksponering og det overordnede cybertrusselbildet. Den belyser også hvorfor organisasjoner må kontinuerlig vurdere sin posisjon i et stadig mer dynamisk trusselmiljø. 

Organisasjoner som ikke forstår sin posisjon i det større geopolitiske trusselbildet, kan overse betydelige forretningsmessige og cybersikkerhetsmessige risikoer. 

Hacktivisme og hybride trusler er fortsatt aktive

Statsstøttede og politisk motiverte grupper fortsetter å benytte seg av cyberoperasjoner for å forsterke fortellinger, skape forstyrrelser og påvirke den offentlige oppfatningen. 

Årets rapport inneholder en omfattende analyse av et av de mest aktive prorussiske hacktivistmiljøene og undersøker hvordan distribuerte tjenestenektangrep, informasjonsoperasjoner og nye taktikker brukes til å støtte bredere geopolitiske mål. 

Å bygge opp cybermotstandskraft i en tid preget av usikkerhet

Selv om nye teknologier og angrepsmetoder stadig dukker opp, viser rapporten at mange vellykkede angrep fremdeles utnytter svakheter i grunnleggende sikkerhetstiltak. 

Fra oversikt over trusler og sikkerhetsbevissthet til identitetsbeskyttelse og håndtering av angrepsflaten gir rapporten praktiske innblikk i hvordan organisasjoner kan styrke sin cyberresiliens mot stadig nye trusler.