Forord

Finansnæringen har en sentral samfunnsfunksjon og utgjør en viktig del av den kritiske infrastrukturen i Norge. En av næringens hovedutfordringer er å hindre at det finansielle systemet utnyttes for kriminelle formål. De viktigste formene for kriminalitet finansnæringen står overfor er blant annet cyberkriminalitet, korrupsjon, bedrageri, ID-misbruk, kortmisbruk og andre digitale angrep. I tillegg er svindel et økende problem. Økt phishing-aktivitet der kriminelle forsøker å få tilgang til brukernes innloggingsdetaljer er et eksempel. Det store omfanget skaper større muligheter for kriminelle som ønsker å gjennomføre svindel.

Finans Norge arbeider derfor løpende for å styrke næringens innsats innen cybersikkerhet. For å opprettholde en robust finansiell infrastruktur bør arbeidet med cybersikkerhet styrkes. Dette vil redusere sannsynligheten for operasjonelle hendelser, øke motstandsdyktigheten mot digital kriminalitet og bedre cybersikkerheten generelt. Arbeidet må tilpasses utviklingen i det digitale trusselbildet.

Parallelt med dette, bidrar Finans Norge i utviklingen av lover og regelverk, videreutvikling, overvåkning og beskyttelse av næringens finansielle infrastruktur. Digital Operational Resilience Act (DORA) er for finansnæringen neste steg i arbeidet. I EU skal regelverket gjelde fra 17. januar 2025. Finans Norge vil jobbe for at Norge implementerer DORA på en slik måte at det blir til praktisk hjelp og støtte for alle aktørene som er underlagt, og at det fremmer innsatsen innen cybersikkerhet hos den enkelte aktør.

I fjorårets forord skrev vi at Finans Norge hadde besluttet å iverksette en utredning for å avklare hvordan vi best kan adressere den økende cybertrusselen. «Veikart for cybersikkerhet i finansnæringen» vil gjennom 2023 bli operasjonalisert for å skape et enda større fokus internt i næringen. Målet er at alle aktørene, uavhengig av størrelse, skal ha samme forutsetninger for et sterkt cybervern.

Det er gledelig å se at finansnæringen scorer høyt på tillit blant sektorene - det motiverer oss til videre arbeid innen cybersikkerhet. Sammen bidrar vi til samfunnets kringvern mot cyberangrep.