Arbeidsgruppe legger frem analyse og anbefalinger for økt robusthet i bank- og forsikringsnæringen

I en tid der verdensbildet stadig endres og usikkerheten øker som følge av internasjonale spenninger, står den nordiske finans- og forsikringsbransjen overfor et mer komplekst og sammensatt risikobilde enn noen gang tidligere. Bakteppet er en global virkelighet preget av geopolitiske usikkerhet, økonomiske sanksjoner, teknologiske utfordringer og usikkerhet rundt internasjonale institusjoner og markeder. For å møte disse utfordringene har Finans Norge etablert en tverrfaglig arbeidsgruppe, bestående av spesialister fra medlemsbedrifter innen bank og forsikring, gjennomført en grundig analyse av hvordan slike endringer påvirker sikkerhet, beredskap og den operative virksomheten i finansnæringen.

Forståelse av det geopolitiske risikobildet

Arbeidsgruppens oppdrag har vært å kartlegge effekten av både globale og regionale konflikter, samt de underliggende trendene som kan forsterke sårbarheten for kritiske finansielle tjenester. Analysen omfatter alt fra krig og uro i nærliggende regioner til cyberangrep og forsyningsbrudd, og har som overordnet mål å redusere usikkerheten gjennom en styrket kunnskapsbase. Dette skal igjen danne grunnlaget for mer målrettede og effektive strategier som kan implementeres på både selskaps- og bransjenivå. Områdene som er valgt i analysen er basert på medlemmenes internasjonale eksponering og risikoer. Eksempelvis er Kina, Russland og USA vurdert, men også konfliktområder som Midtøsten og potensielle konfliktområder, som Baltikum, vurdert.

Pål Christian Waag, fagdirektør for cybersikkerhet, fremhever hvor viktig det er å styrke kompetansen og analysere trusselbildet i detalj:

«Det å analysere usikkerheten vil kunne bidra til å redusere den. Med andre ord vil kunnskapsheving og kompetansepåfyll bidra til å redusere risikoen.»

Disse ordene peker på kjernen i arbeidsgruppens mandat – å gå fra uro til innsikt, og deretter fra innsikt til handling. Å sikre at lærdommen omsettes i konkrete tiltak, er avgjørende for bransjens evne til å respondere når det gjelder.

Metodikk, beskyttelse og begrenset deling

Det faglige arbeidet har vært forankret i grundige analyser av regionale brennpunkter og globale trender, hvor arbeidsgruppen har vurdert hvordan ulike scenarier kan påvirke sikkerheten og beredskapen i finanssektoren. Analysen tar utgangspunkt i nåsituasjonen, men ser også på hvilke faktorer eller hendelser som kan utløse ytterligere eskalering – eller eventuelt bidra til de-eskalering i det pågående geopolitiske risikobildet. Det innebærer vurdering av både aktuelle trusler, som militære konflikter eller økonomiske sanksjoner, og mer subtile risikofaktorer som kan bygge seg opp over tid.

Materialet gruppen har produsert, er klassifisert som TLP:AMBER. Det betyr at informasjonen kun skal deles internt i organisasjonen og med klienter når det er tjenstlig behov. Slik klassifisering er avgjørende for å beskytte virksomheten mot uønsket deling og mulig misbruk, og for å forhindre at sensitive opplysninger kan skade bransjen.

Praktiske konsekvenser for finanssektoren

Temaer som er vurdert er valgt som følge av bransjens samlede risikovurderinger. Temaene spenner seg fra endringer i trusselbildet, videre til ulike deler av leverandørkjedene og videre til økonomisk kriminalitet. Prosjektgruppen har også vurdert påvirkningen på kunstig intelligens og den fremtidige kvanteteknologien.

I rapporten identifiserer arbeidsgruppen en rekke konkrete utfordringer som bank- og forsikringsnæringen står overfor i dagens verdensbilde. Dette inkluderer forstyrrelser i det globale betalingssystemet, økt risiko for cyberangrep fra statlige og ikke-statlige aktører, og mulige forsyningsbrudd eller logistikkproblemer som kan påvirke finansielle institusjoners daglige drift. Analysen peker også på at truslene ofte kommer flere steder fra samtidig, noe som krever at virksomhetene har både bredde og dybde i beredskapen.

Et vesentlig poeng er at alle norske og nordiske finansinstitusjoner må gjøre egne vurderinger av risikoen, tilpasse beredskapsplanene til sin unike situasjon, ta hensyn til egen risikovilje og egen eksponering. Det vil si at tiltakene som foreslås i arbeidsgruppens rapport, må skreddersys og implementeres lokalt, basert på hver enkelt virksomhets størrelse, organisasjon og markedsposisjon.

Temperaturpilen – et verktøy for risikovurdering

I analysen presenteres også et nytt verktøy, kalt temperaturpilen, som illustrerer hvor alvorlig arbeidsgruppen vurderer den nåværende betydningen for finansnæringen, sett utelukkende i et sikkerhets- og beredskapsperspektiv. Den geopolitiske risikoen vil fortsatt overvåkes og dette gir ledere og beslutningstakere et håndfast bilde av hvordan trusselnivået endrer seg over tid, og kan bidra til å prioritere ressurser der behovet er størst.

Anbefalinger og fremtidige tiltak

Arbeidsgruppen foreslår en rekke tiltak som kan styrke bransjens motstandskraft mot dagens og fremtidens utfordringer. Disse omfatter alt fra økt kompetansebygging og opplæring, til styrket koordinering mellom ulike aktører og bedre deling av informasjon om trusler og hendelser. Det understrekes også at samarbeidet mellom private aktører og offentlige myndigheter er helt sentralt for å ivareta samfunnskritiske funksjoner.

Videre påpeker gruppen behovet for å øve på krisehåndtering og utvikle scenarioer som tar høyde for både forventede og uforutsette hendelser. Dette omfatter blant annet beredskapsøvelser, simuleringer av cyberangrep og utarbeidelse av handlingsplaner for ulike typer trusler – fra naturkatastrofer til internasjonale konflikter.

Styrking av kunnskap og samarbeid

En gjennomgående anbefaling er at hele bransjen må legge til rette for kontinuerlig læring og kompetanseutvikling på sikkerhet og beredskap, slik at virksomhetene til enhver tid er oppdatert på de siste truslene, metodene og verktøyene. Dette gjelder ikke bare tekniske ferdigheter, men også forståelse for det bredere sikkerhetsbildet og evnen til å identifisere svake punkter i egen virksomhet.

I tillegg understrekes det at bransjen bør opprettholde samarbeidet på tvers av selskaper, slik at kunnskap, erfaringer og beste praksis fortsatt kan deles effektivt. Dette vil ikke bare bidra til å redusere individuell risiko, men også styrke den samlede motstandskraften i den nordiske finans- og forsikringsnæringen.

«Hver for oss kan det være krevende å holde oversikt over risikobildet, som stadig er i endring. Men sammen kan vi holde hverandre gjensidig oppdatert og utfordre hverandres perspektiver. Derfor er det både viktig og nødvendig å samarbeide om et så vanskelig tema.», sier Pål Christian.

Fra analyse til handling

Rapporten gjør det klart at det ikke er tilstrekkelig å bare forstå truslene; innsikten må også omsettes i konkrete tiltak og endringer i praksis. Dette innebærer at ledelse og styre må involveres aktivt i arbeidet med sikkerhet og beredskap, og at det må settes av tilstrekkelige ressurser til å følge opp anbefalingene i praksis.

«Det finnes ingen snarveier til sikkerhet og resilience», sier Waag. Han peker på at kunnskap og kompetanse er de viktigste verktøyene for å redusere usikkerhet og skape trygge rammer for virksomheten. Ved å investere i mennesker, teknologi og prosesser kan finansnæringen stå bedre rustet til å møte fremtidens utfordringer.

Veien videre

Avslutningsvis fremhever arbeidsgruppen at det er et kontinuerlig arbeid å tilpasse seg endringer i det geopolitiske landskapet. Nye trusler og risikofaktorer kan oppstå raskt, og det er avgjørende at bransjen utvikler sin evne til å håndtere usikkerhet gjennom dynamisk analyse, fleksible strategier og et sterkt faglig fellesskap.

«Arbeidet oppleves som svært verdifullt, ikke bare for det enkelte selskap, men også for oss som bransjeorganisasjon. Det gir en tydelig retning for hva vi bør prioritere innen sikkerhet og beredskap, og bidrar til at vi kan ivareta medlemmenes behov på en god måte.» - Hanna Huseklepp

Gjennom samarbeid, læring og praktisk gjennomføring kan næringen bygge nødvendig robusthet og handlekraft – uansett hva fremtiden måtte bringe

Gruppen søker også å utvide samarbeidet på tvers av bransjer. Dette er et viktig punkt for å sikre totalberedskapen og sikre sårbare leverandørkjeder og avhengigheter.

For ytterligere detaljer om metodikk eller funn; ta kontakt med Hanna Huseklepp på hanna.huseklepp@finansnorge.no

Om prosjektansvarlige og artikkelforfatterne:

Pål Christian Waag er fagdirektør cybersikkerhet hos Finans Norge og prosjektleder for prosjektet «Fra uro til innsikt». Han arbeider med strategiske og næringspolitiske spørsmål for å bistå bransjen med å sikre den finansielle infrastrukturen. Han har tidligere erfaring fra Forsvaret, konsulentbransjen og Fremtind Forsikring. Han er styremedlem i Næringslivets Sikkerhetsråd og komitemedlem i Tech Risk Strategy Group hos EBF.

Hanna Huseklepp er rådgiver innen det strategiske satsingsfeltet digital robusthet.  Hun arbeider tett med Pål Christian og andre nøkkelpersoner i Finans Norge for å bidra til å økt kompetanse og trygge løsninger i finansnæringen for selskapene og forbrukere. Huseklepp er utdannet statsviter og har tidligere erfaringer som rådgiver innen politikk og kommunikasjon.

Ingvild Kirkedam er seniorrådgiver i avdeling Politikk og samfunn i Finans Norge. Kirkedam arbeider med ulike analyseprosjekter innenfor sikkerhetspolitikk og bærekraft, i tillegg til næringspolitisk arbeid opp mot myndigheter nasjonalt og internasjonalt.  Kirkedam er utdannet statsviter og har tidligere arbeidet som journalist og kommunikasjonsrådgiver.