Norske storselskaper med F i e-postsikkerhet — uke 28-rapport
Equinor, Hydro og Yara scorer alle 0 av 100 på e-postsikkerhet — mens NAV og Stortinget ligger øverst på lista.
Ukens oversikt
158 norske domener er analysert i uke 28. Snittscoren ligger på 64,8 av 100, og 86 domener har satt DMARC-policyen til p=reject — det vil si full beskyttelse mot e-postforfalskning. 12 domener mangler DMARC helt.
| Karakter | Antall domener |
|---|---|
| A+ | 24 |
| A | 39 |
| B | 17 |
| C | 31 |
| D | 26 |
| F | 21 |
Fordelingen viser at norsk e-postsikkerhet fortsatt er todelt: En solid gruppe scorer høyt, mens en betydelig hale av domener henger langt etter. Se trendoversikten for å følge utviklingen over tid.
Det offentlige leverer — igjen
Øverst på lista finner vi kjente offentlige aktører. nav.no, ssb.no og stortinget.no er alle blant de beste, med henholdsvis 100, 100 og 97 poeng. udi.no og telenor.no følger tett etter med 97 poeng.
At statlige etater og offentlig forvaltning dominerer toppen er ikke tilfeldig — de er underlagt strengere krav til informasjonssikkerhet og har ofte dedikerte ressurser til dette arbeidet.
Tre norske industrigianter scorer 0 av 100
En score på 0 betyr typisk at domenet enten mangler DMARC-oppsett helt, eller at konfigurasjonen er så mangelfull at den ikke gir reell beskyttelse. I praksis kan hvem som helst sende e-post og utgi seg for å være @equinor.no eller @hydro.no uten at mottakeren enkelt kan avsløre det.
For store, børsnoterte selskaper med høy eksponering mot phishing og svindelforsøk er dette en betydelig risiko — ikke bare for dem selv, men for leverandører, kunder og samarbeidspartnere som mottar e-post fra disse domenene.
Også sparebanken-ost.no og faedrelandsvennen.no scorer 0 poeng. For en bank er dette særlig kritisk, siden domenet er et naturlig mål for phishing-angrep rettet mot kunder.
Industriselskaper mot hverandre
Det er interessant å sammenligne de store industriselskapene direkte. Se sammenligningsverktøyet for å stille dem opp mot hverandre.
| Domene | Score | Karakter |
|---|---|---|
| equinor.no | 0 | F |
| hydro.no | 0 | F |
| yara.no | 0 | F |
| aker-solutions.no | 0 | F |
| telenor.no | 97 | A+ |
Telenor viser at det er fullt mulig for store norske selskaper å ligge i toppsjiktet. Forskjellen mellom Telenor og de øvrige er ikke størrelse eller ressurser — det handler om prioritering.
Hva bør du gjøre?
Driver du et norsk domene og er usikker på hvor du står? Her er de tre viktigste stegene:
- Sjekk din egen score på data1.no — det tar under ett minutt og er gratis.
- Sett opp DMARC med minst
p=nonefor å begynne å samle inn rapporter, og jobb deg motp=reject. - Ikke glem SPF og DKIM — DMARC uten disse på plass gir liten reell beskyttelse.
En score på 0 er ikke en teknisk tilfeldighet. Det er et aktivt valg om ikke å prioritere e-postsikkerhet — og det er et valg som kan få konsekvenser for deg og alle som kommuniserer med deg på e-post.