Nasjonalt beskyttelsesprogram (NBP)

Vi anbefaler et sett med konkrete tiltak som i sum gir en forsvarbar infrastruktur.

Tiltakene ligger delvis under anbefalte tiltak, og delvis på medlemsportalen vår.

For å ta i bruk tjenesten:

Les de anbefalte tiltakene og innfør de dere mangler.

Vi tilbyr lister med indikatorer, herunder IP-adresser og domener som er observert i angrepskampanjer. Indikatorene er observert brukt til angrep direkte av oss, eller mottatt gjennom kilder vi stoler på.

Listene er tilgjengelige for NBP-medlemmer i forskjellige format, og kan blant annet integreres mot

• brannmurer for nettverkssikring
• EDR-løsninger for endepunktssikring
• Entra ID for å stoppe AiTM-phishingangrep

Listene brukes også av Norsk helsenett (NHN) for kunder med internett gjennom NHN. Se githubsiden vår for skript for å automatisere bruk av blokkeringslistene.

For å ta i bruk tjenesten:

Send følgende til

• IP-adresse(r) som skal hente ned blokkeringslistene
• e-postadresse og telefonnummer til kontaktperson

Vi mottar, gjennom samarbeidspartnere, jevnlig brukernavn og passord som er på avveie. Vi ser om disse ligger i listen over domener deltakere i NBP har meldt inn.

Eksempel

Om vi finner brukernavnet jan.johansen@hemit.no med passord: passord123, vil vi varsle Hemit.

Dette gjør at Hemit kan resettes Jans passord om det er i bruk hos de. Hemit kan også varsle Jan slik at han kan endre passordet andre plasser dette eventuelt brukes.

Om utsending

Varsler sendes på e-post. Brukernavn og passord krypteres før utsending for å sikre mot at uvedkommende får tilgang. Dette gjøres enten med PGP, eller med krypterte zip-arkiv og zip-passord sendt på SMS.

For å ta i bruk tjenesten

Send følgende til post@helsecert.no

• e-postadresse som skal ta imot varsler
• PGP-nøkkel (foretrukket) vi skal kryptere varsler med ELLER telefonnummer som skal motta passord til kryptert zip-arkiv

Vi kan bistå med håndtering av alvorlige og kritiske cyberhendelser.

Dette innebærer kartlegging, trusseletteretning og analyse (eksempelvis av logger) knyttet til aktuell hendelse. I tillegg vil vi yte rådgiving og sitte som en koordinerende og informasjonsdelende part der det er mulig.

Bistanden går i hovedsak ut på å styrke og understøtte virksomhetenes egen håndtering. Hendelseshåndteringen må eies av virksomheten selv, enten ved egne interne ressurser eller ved bruk av en tredjepart.

For tredjeparter viser vi til NSMs kvalitetsordning for leverandører som håndterer IKT-hendelser.

Omfanget av vår bistand vil kunne variere utfra evt. andre pågående hendelser. Vi bistår normalt ikke "on-prem", men dersom situasjonen tilsier det, og vi har kapasitet vil dette vurderes fra gang til gang. Ta kontakt om dere ønsker ytterligere informasjon.

For å ta i bruk tjenesten

• Send informasjon om hendelsen din til incidents@helsecert.no (betjent dagtid hverdager).
• For hurtig svar: ring Norsk helsenetts kundesenter på 24 20 00 00 og be om Helse- og kommuneCERT. Informer om at du tar kontakt om en hendelse.

Hurtigtest er en automatisert sikkerhetstest som tar for seg de mest grunnleggende svakhetene våre pentestere normalt finner ute hos virksomhetene. Utviklingen og testene som er inkludert er basert på erfaringer vi har gjort oss over mange år med sikkerhetstesting, og vi håper den kan brukes av så mange som mulig for å avdekke svakheter og fikse dem. Vi anser Hurtigtest som første ledd i en sikkerhetstest, og kan like gjerne kjøres av kundene selv på forhånd.

Nedlasting og mer detaljert informasjon om Hurtigtest er tilgjengelig på medlemsportal vår.

For å ta i bruk tjenesten

Hurtigtest kan lastes ned fra medlemssiden din i medlemsportalen..

Vi deler informasjon om aktuelle sårbarheter og trusler og kommer med råd og anbefalinger om hvordan disse kan håndteres. Vi har et omfattende samarbeid med andre sikkerhetsmiljøer, både nasjonalt og internasjonalt. Via dette nettverket mottar vi informasjon som deles med medlemmer i NBP. Vi arrangerer også forum og webinarer med fokus på erfarings- og kompetansedeling på tvers av fagmiljøene innenfor informasjonssikkerhet i sektoren.

For å ta i bruk tjenesten:

Meld inn hvilke e-postadresser som skal stå på de forskjellige e-postlistene til post@helsecert.no. Dere kan gjerne bruke rollebaserte adresser, men dette er ikke et krav.

Relevante e-postlister er:

Filtrering av varsler fra oss

De tre listene som starter med NBP vil tittel på utsendinger merkes med hhv [NBP-info], [NBP-trussel] og [NBP-saarbarhet-patch]. Dette så mottakere skal kunne filtrere mottatte e-poster.
For de andre listene kan e-post filtreres basert på avsender.

Vi har et dedikert team som tester sikkerheten i nettverk og vi stiller med gratis inntrengningstest til medlemmer. Før man kan bestille test krever vi at hurtigtest og medlemsherding er gjennomført slik at enkle og kjente svakheter utbedres først.

For å ta i bruk tjenesten

Logg inn på medlemsportalen, gjennomfør hurtigtest og medlemsherding og bestill deretter en inntrengningstest.

Medlemsherding er et guidet herdingsløp for å sikre egen on-premise Mirosoft Active Directory-miljø så godt som mulig.

Tjenesten baserer seg på PingCastle og konkrete guider for å utbedre funn.

Se webinar fra 30.01.2026 for mer utfyllende informasjon.

For å ta i bruk tjenesten

For å ta i bruk må man være medlem og logge inn på portal.helsecert.no

Vi gjør jevnlig sikkerhetskanning av helsenettet og medlemmer i NBP. Resultatene fra denne sendes på e-post til medlemmer.

Sikkerhetsskanningen inkluderer

• sårbarhetsskanning (Internett og Helsenett)
• portskanning
• statusrapport e-postsikkerhet

Målet er en frisk og robust helsesektor på IKT-siden.

Sikkerhetsskanningen er beskrevet i mer detalj her.

For å ta i bruk tjenesten

Send følgende til post@helsecert.no

• IP-adresse/nett som tilhører dere
• domener som tilhører dere

Helse- og KommuneCERTs situasjonsbilde gir en situasjonsvurdering for trusler mot både helsesektoren og kommunesektoren, inkludert hvilke angrepsmetoder som typisk benyttes.

Situasjonsbildet oppdateres fortløpende ved store hendelser, og revideres januar, mai og september.

For å ta i bruk tjenesten

Lessituasjonsbildetog bruk det i arbeid med prioritering av sikringstiltak.

Skytest er en sjekk av EntraID, Intune og enkelte Azuretjenester. Den gir en oversikt over konfigurasjoner og enkelte feilkonfigurasjoner.

Se webinar 28.11.2025 for demo av skytest.

For å ta i bruk tjenesten

For å ta i bruk må man være medlem og logge inn på portal.helsecert.no

Helse- og KommuneCERTs tilbakeblikk sendes ut tertialsvis og inneholder en oversikt over nevneverdige hendelser, sårbarhetsstatistikk både generelt og spesifikt for din virksomhet.

Rapporten sendes ut i januar, mai og september.

Den generelle delen av rapporten er tilgjengelig her, mens hele rapporten, inkludert statistikk som er virksomhetsspesifikk sendes ut til alle medlemmer på virksomhetens sårbarhets-e-postliste (se Informasjonsdeling og forebygging).

For å ta i bruk tjenesten

Meld inn e-postadresser til oss. Melding kan sende til post@helsecert.no.
Vi ønsker jobbadresser.

Vi holder 20-minutters webinarer med tema vi anser som interessante og nyttige for medlemmer i Nasjonalt beskyttelsesprogram.

Man kan stille spørsmål underveis og få svar i chat. Webinarene avsluttes med en dedikert spørsmålsdel.

Webinarene gjennomføres fredager 09:00 og holdes i snitt en gang i måneden.

Invitasjon sendes ute-postlisten NBP-info.

Opptak av gjennomførte webinarerlegges ut på arkivsiden

Temaønsker send en e-post til post@helsecert.no.

For å ta i bruk tjenesten

Meld inn e-postadresser til oss. Melding kan sende til post@helsecert.no.
Vi ønsker jobbadresser.