GPS-jamming fra Russland rammer Finnmark: slik sikrer du bedriftens IT i 2026

Norges nasjonale kommunikasjonsmyndighet (Nkom) avdekket i april 2026 nye alvorlige GPS-forstyrrelser i Øst-Finnmark — forstyrrelsene kommer fra russisk side av grensen og når nå ned til 150 meters høyde. For norske bedrifter er dette ikke bare et militært problem: det er et varsel om en bredere trussel mot digital infrastruktur.

Hva skjer i Finnmark akkurat nå?

Nkom bekreftet at spoofing og jamming av GPS-signaler over Øst-Finnmark har eskalert dramatisk i 2026. Jamming innebærer at et signal overdøves, mens spoofing betyr at GPS-mottakere lures til å tro at de er et annet sted enn de faktisk er.

Det nye med årets målinger er høyden: forstyrrelsene registreres nå ned til 150 meters høyde i luftrommet over Kirkenes, Vadsø og Vardø — langt lavere enn tidligere observert. Piloter som flyr til disse flyplassene rapporterer om daglige problemer med navigasjonssystemene. Nkom informerer Luftfartstilsynet, Politiet og Forsvaret fortløpende om funnene.

Myndighetene konkluderer at signalene stammer fra Kolahalvøya, hvor russisk militær aktivitet bruker elektronisk krigføring som en beskyttelsesmekanisme for militære installasjoner mot droneangrep. Norge har ifølge Forsvaret etablert sin første permanente brigade i Finnmark — noe som understreker alvoret i situasjonen.

Fra Finnmark til din bedrift: hva er sammenhengen?

Det kan virke langt fra GPS-jamming i Øst-Finnmark til en bedrift i Oslo, Bergen eller Trondheim. Men sammenhengen er mer direkte enn mange tror.

GPS brukes ikke bare til navigasjon. Russiske cybertrusler mot norske bedrifter er allerede et kjent fenomen — GPS-jamming er en ny dimensjon av den samme trusselen. Det er grunnlaget for tidssynkronisering i banker og telekommunikasjonsnettverk, sporing av logistikk og vareflyt, nødsystemer for offshoreinstallasjoner og havner, og koordinering av kritisk infrastruktur som strømnett og mobilnett.

Spoofing som teknikk finnes ikke bare langs Finnmarksgrensen. Russiske statshackere har siden 2022 brukt avansert elektronisk krigføring og cyberangrep kombinert. PST (Politiets sikkerhetstjeneste) og NSM (Nasjonal sikkerhetsmyndighet) advarte allerede i mars 2026 om at russisk cyberspionasje rettet mot norske bedrifter og offentlige institusjoner er på et historisk høyt nivå.

Tre trusler norske IT-ledere undervurderer

1. Supply chain-angrep via GPS-avhengige systemer Logistikkselskaper, grossister og transportfirmaer som bruker GPS-basert flåtestyring er sårbare dersom spoofing-teknologi sprer seg utenfor Finnmark. En kompromittert logistikkjede kan ramme hele verdikjeder.

2. Tidssynkroniseringsangrep Finanstransaksjoner og kryptografiske protokoller avhenger av nøyaktig tid. Dersom GPS-tidskilden manipuleres, kan det føre til feiltransaksjoner, autentiseringsfeil og sårbarheter i sikkerhetssystemer.

3. Kombinerte angrep (hybrid warfare) Det som startet i Finnmark som militær elektronisk krigføring kan kombineres med tradisjonelle cyberangrep mot norske selskaper. NSM beskriver dette som «hybrid krigføring» — der den digitale og fysiske sfæren overlapper.

Hva kan bedriften din gjøre nå?

Mange norske småbedrifter tenker at cyberangrep er forbeholdt store konserner. Det er en farlig misforståelse. Her er konkrete tiltak en IT-sikkerhetsekspert kan hjelpe deg med:

Kartlegg GPS-avhengighet. Identifiser hvilke systemer i bedriften din som er avhengig av GPS eller ekstern tidssynkronisering. Er det POS-systemer, logistikkprogramvare, sikkerhetssystemer? Kart og alternative navigasjonskilder bør finnes.

Gjennomgå beredskapsplan for systemsvikt. Har bedriften en plan for hva som skjer dersom GPS-baserte systemer svikter i 24-48 timer? Nkom oppfordrer til bruk av analoge backupsystemer — kart og kompass — i grenseregionen. Det samme prinsippet gjelder digitale backuper.

Foreta en cybersikkerhetsrevisjon. En ekstern IT-sikkerhetsekspert kan identifisere sårbare inngangspunkter i din infrastruktur. Ifølge Nasjonal sikkerhetsmyndighets trussel­vurdering (NSM) er norske virksomheter i energi, transport og finans spesielt utsatte mål.

Hold programvare og firmware oppdatert. Det høres enkelt ut, men det er den vanligste kilden til vellykkede cyberangrep. Utdatert firmware i nettverksenheter er en åpen dør for inntrengere.

Sikkerhet starter med kunnskap — og riktig hjelp

GPS-jamming i Finnmark er et tydelig signal om at Norges sikkerhetstrusselbilde er i endring. For norske bedrifter betyr det at IT-sikkerhet ikke lenger er noe du overlater til IT-avdelingen alene — det er et strategisk spørsmål på lederplan.

En erfaren IT-sikkerhetsrådgiver kan hjelpe deg med å vurdere risiko, lage konkrete tiltaksplaner og implementere løsninger tilpasset bedriftens størrelse og sektor. Expert Zoom formidler kontakt med kvalifiserte IT-eksperter som spesialiserer seg på cybersikkerhet og digital beredskap.

Merk: Denne artikkelen er basert på åpent tilgjengelige rapporter fra norske myndigheter og er ikke ment som en komplett sikkerhetsanalyse. Kontakt en fagperson for en vurdering tilpasset din bedrift.

Situasjonen i Finnmark minner oss om at trusselbildet er reelt — og at norske bedrifter gjør klokt i å handle proaktivt fremfor reaktivt. Har du en oppdatert cybersikkerhetsplan? Nå er et godt tidspunkt å finne ut av det.

Fem konkrete spørsmål å stille IT-leverandøren din

Mange bedrifter overlater cybersikkerhet til IT-leverandøren uten å stille de rette spørsmålene. Her er fem spørsmål som kan avdekke svakheter:

1. Hvem har ansvar for overvåking av uvanlig nettverkstrafikk? Mange SMB-bedrifter har ingen aktiv overvåking — det er som å la en alarm stå avskrudd.
2. Hvor raskt kan vi gjenopprette systemer ved et ransomware-angrep? Backup-løsninger som ikke er testet jevnlig gir falsk trygghet.
3. Bruker vi multifaktorautentisering (MFA) på alle kritiske systemer? Dette alene blokkerer over 90 prosent av standard phishing-angrep.
4. Er ansatte trent til å gjenkjenne phishing-e-poster og sosial manipulasjon? Menneskelige feil er den vanligste inngangsporten til angrep.
5. Har vi en incident response-plan? Planen bør definere hvem som varsles, hva som stenges ned og hvem som tar offentlig ansvar om data lekkes.

Disse spørsmålene kan virke grunnleggende, men undersøkelser fra NSM viser at mange norske virksomheter mangler svar på alle fem. En ekstern IT-sikkerhetsekspert kan hjelpe deg å tette disse hullene raskt og kostnadseffektivt.