NSM oppgir at nivået spenner mellom SVÆRT LAVT, LAVT, MODERAT, HØYT og EKSTREMT HØYT, og at MODERAT anses som normaltilstand. Det er første gang NSM offentliggjør denne typen vurdering.

NSM-direktør Arne Christian Haugstøyl sa 27. oktober 2026: «Vi har det siste halve året sett en tredobling av vellykkede cyberoperasjoner mot norske virksomheter. Flere av disse har hatt alvorlige konsekvenser og medfører fortsatt et skadepotensial for nasjonal sikkerhet.»

NSM oppgir at forsvarssektoren, forsvarsindustrien, romsektoren, samfunnskritisk infrastruktur og tjenesteleverandører til virksomheter av betydning for nasjonal sikkerhet er utsatt for høy risiko. NSM skriver at bruk av språkmodeller og agentiske KI-systemer i cyberoperasjoner utgjør en risiko, men at dette per publiseringsdato ikke er dokumentert i Norge.

NSM publiserte samtidig en tiltakspakke med 21 anbefalte tiltak fra NSMs grunnprinsipper for IKT-sikkerhet, blant annet phishing-resistent flerfaktorautentisering, herding, logging og risikostyring for leverandørkjeder.