🇳🇴 Contexte

Le 27 octobre 2026, le NSM (Nasjonal sikkerhetsmyndighet), l’autorité norvégienne de sécurité nationale, a publié pour la première fois son évaluation nationale du cyberrisque de manière ouverte et non classifiée. Le niveau a été porté à ÉLEVÉ (HØYT), soit le quatrième niveau sur une échelle de cinq allant de TRÈS BAS à EXTRÊMEMENT ÉLEVÉ. Le niveau MODÉRÉ est considéré comme l’état normal.

📊 Situation opérationnelle

Le directeur du NSM, Arne Christian Haugstøyl, indique qu’au cours des six derniers mois, le nombre de cyberopérations réussies contre des organisations norvégiennes a triplé, avec plusieurs incidents ayant des conséquences graves et un potentiel de dommages persistant pour la sécurité nationale.

Les secteurs les plus exposés sont :

  • Secteur de la défense et industrie de défense
  • Secteur spatial
  • Infrastructures critiques
  • Prestataires de services pour des entités d’importance nationale

Les types d’opérations observés incluent : cartographie (reconnaissance), tentatives de compromission, compromissions effectives, attaques par ransomware et attaques par déni de service.

🤖 Facteur aggravant : l’intelligence artificielle

Le NSM souligne que l’utilisation croissante de l’IA — notamment les modèles de langage (LLM) et les systèmes d’IA agentiques — dans la conduite de cyberopérations constitue un risque grave. L’IA permet d’analyser de grandes quantités de données et d’identifier des vulnérabilités plus rapidement que des opérateurs humains, augmentant la fréquence et le volume potentiel des attaques. Ce phénomène n’est pas encore documenté en Norvège mais influence le niveau de risque national.

🔗 Risque sur les chaînes d’approvisionnement

Le NSM confirme que des cyberopérations ciblent également des sous-traitants d’organisations d’importance nationale, dans le but d’accéder à des entités situées plus haut dans la chaîne de valeur.

📋 Mesures recommandées

Le NSM publie un ensemble de 21 mesures issues de ses principes fondamentaux de sécurité IKT, dont :

  • Authentification multifacteur résistante au phishing
  • Durcissement des systèmes et gestion des correctifs
  • Journalisation et détection
  • Segmentation réseau (zones et conduits)
  • Gestion des risques liés aux chaînes d’approvisionnement
  • Inventaire des équipements et logiciels (référence NIST CPE)
  • Validation de l’efficacité des mesures de sécurité
  • Planification de la continuité et sauvegardes

Les référentiels cités incluent : NSMs grunnprinsipper for IKT-sikkerhet, IEC 62443/NEK 820 et NIST SP 800-82.

🗂️ Nature de l’article

Il s’agit d’une alerte de sécurité officielle émise par une autorité nationale, visant à informer l’ensemble des organisations norvégiennes publiques et privées de l’élévation du niveau de risque et à diffuser un ensemble de mesures préventives immédiates.

🧠 TTPs et IOCs détectés

TTP

  • T1595 — Active Scanning (Reconnaissance)
  • T1566 — Phishing (Initial Access)
  • T1486 — Data Encrypted for Impact (Impact)
  • T1498 — Network Denial of Service (Impact)
  • T1195 — Supply Chain Compromise (Initial Access)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ nsm.no — source non référencée (0pts)
  • ✅ 8862 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 5 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://nsm.no/aktuelt/nsm-hever-det-nasjonale-cyberrisikonivaet-til-hoyt?utm_source=substack&utm_medium=email