Norsk e-postsikkerhet uke 35: Sterke topper, urovekkende bunn

Mens offentlige etater som NAV og SSB scorer perfekt, har flere av Norges største industrikonserner til sammen null poeng på e-postsikkerhet.

Publisert 25. aug 2026 · Av Terje Otterlei · 4 min lesetid

Ukes oversikt

158 norske domener er analysert i uke 35. Snittscoren ligger på 64,6 av 100, og 85 av domenene har aktivert p=reject — den høyeste DMARC-beskyttelsesnivået. 13 domener mangler DMARC fullstendig.

Fordelingen viser et tydelig gap: en tredjedel av domenene scorer A eller bedre, mens nær like mange havner i D eller F. Det er lite i midtsjiktet som tyder på at mange er i aktiv forbedring. Se historisk utvikling på trendsiden.

Offentlig sektor leverer — igjen

Topp ti-listen domineres av offentlige etater og kjente teknologiaktører. nav.no, ssb.no og stortinget.no er alle blant de best beskyttede. udi.no scorer 97 poeng — imponerende for en etat som håndterer sensitiv personinformasjon daglig.

telenor.no er den eneste store private teleoperatøren på topp ti-listen, med 97 poeng. Det er verdt å merke seg at tre av plassene okkuperes av DMARC-leverandørene dmarcian.com, powerdmarc.com og agari.com — det hadde vært oppsiktsvekkende om de ikke hadde full score.

Norske industrigiganter med nullpoeng

Det er et påfallende mønster. equinor.no, hydro.no, yara.no og aker-solutions.no er alle selskaper med tusenvis av ansatte, komplekse e-postinfrastrukturer og åpenbare mål for phishing og svindel — særlig Business Email Compromise (BEC). En angriper kan i dag sende e-post som ser ut til å komme fra disse domenene, uten at mottakeren har noen teknisk beskyttelse mot det.

sparebanken-ost.no er det eneste finansinstituttet i bunnen. Banker er hyppige mål for phishing, og fraværet av DMARC-beskyttelse gjør det lettere å lure kunder med falske e-poster som later som de kommer fra banken.

De øvrige bunnplasseringene er faedrelandsvennen.no, clas-ohlson.no, schenker.no, nyfosse.no og nakk.no. Se og sammenlign alle domenene på sammenligningssiden.

Ukens forbedringer: Mattilsynet og Sandefjord

Kun to domener registrerte målbare forbedringer denne uken — men begge er tydelige.

• mattilsynet.no gikk fra 55 til 80 poeng (+25p), og er nå oppe på karakter A. En solid oppgang som trolig gjenspeiler innføring av strengere DMARC-policy eller aktivering av MTA-STS.
• sandefjord.kommune.no gikk fra 80 til 97 poeng (+17p), og klatret til A+. Sandefjord er nå blant de best sikrede kommunene i datasettet.

At bare to domener forbedret seg på én uke er lavt. Det kan indikere at mange domener enten er ferdige med konfigurasjonen, eller at arbeidet med e-postsikkerhet har stoppet opp.

Hva bør du gjøre nå?

Enten du administrerer et domene som scorer høyt eller lavt, er det konkrete steg å ta:

1. Sjekk ditt eget domene på data1.no — analysen er gratis og tar sekunder.
2. Har du ikke DMARC? Start med p=none for å samle inn rapporter uten å blokkere e-post. Det er et ufarlig første steg.
3. Er du på p=none eller p=quarantine? Planlegg en opptrapping til p=reject. Det er først da du har reell beskyttelse.
4. Scorer du B eller lavere? MTA-STS og BIMI er to protokoller som løfter scoren og styrker tilliten til e-posten din.

Domenene i bunnen av denne listen — Equinor, Hydro, Yara og de øvrige — har ressurser og kompetanse til å fikse dette raskt. Det er et valg, ikke et kapasitetsproblem.