Norske storselskaper stryker på e-postsikkerhet — uke 34-rapport
Equinor, Hydro og Yara scorer alle 0 av 100 på e-postsikkerhet denne uken — og det er bare toppen av et isfjell blant norske næringslivsdomener.
Denne ukens analyse av 158 norske domener avdekker et slående mønster: Mens offentlig sektor leverer solide resultater, henger flere av Norges mest profilerte børsnoterte selskaper langt etter på grunnleggende e-postsikkerhet. Snittscoren ligger på 64,3 av 100 — og 13 domener mangler DMARC-oppføring overhodet.
Kjente merkevarer med nullpoeng
Det er påfallende hvilke navn som befinner seg på bunnen av ukens liste. Blant domenene som scorer 0 av 100 finner vi:
- equinor.no — Norges største selskap
- hydro.no — globalt aluminium- og energikonsern
- yara.no — verdensledende gjødselprodusent
- aker-solutions.no — energiteknologiselskap
- sparebanken-ost.no — regional sparebank
- faedrelandsvennen.no — regional avis
- clas-ohlson.no — kjent detaljhandel
- schenker.no — internasjonal logistikkaktør
p=none — kombinert med manglende MTA-STS og BIMI. Det betyr at hvem som helst kan sende e-post som tilsynelatende kommer fra disse domenene, uten at mottakeren varsles eller meldingen blokkeres.
For selskaper som Equinor og Hydro, som opererer globalt og håndterer sensitive kontrakter og investor-kommunikasjon, er dette en betydelig risiko. E-postforfalskning mot kunder, leverandører eller aksjonærer er en reell trussel.
Offentlig sektor i toppsjiktet
Bildet er vesentlig lysere i offentlig sektor. Tre statlige aktører topper listen med maksimal score:
- nav.no — 100 poeng (A+)
- ssb.no — 100 poeng (A+)
- stortinget.no — 97 poeng (A+)
- udi.no — 97 poeng (A+)
- telenor.no — 97 poeng (A+)
NAV og SSB håndterer sensitive personopplysninger for millioner av nordmenn. At de tar e-postsikkerhet på alvor er betryggende — og burde tjene som mal for næringslivet.
Ukens forverring: Mattilsynet faller 25 poeng
Det er registrert én betydelig forverring denne uken: mattilsynet.no faller fra 80 til 55 poeng — ned 25 poeng på én uke, og ned fra karakter B til C.
En slik nedgang skjer gjerne når en DMARC-policy er endret til en svakere innstilling, når en MTA-STS-policy er utgått eller fjernet, eller når DNS-konfigurasjonen er endret i forbindelse med andre oppdateringer. Mattilsynet bør sjekke sin nåværende DMARC-konfigurasjon og verifisere at MTA-STS-sertifikater og policyflier er oppdaterte.
Ukens tall i kortform
| Indikator | Verdi |
|---|---|
| Analyserte domener | 158 |
| Snittpoeng | 64,3 / 100 |
Med p=reject (full beskyttelse) |
85 (54 %) |
| Mangler DMARC | 13 (8 %) |
| Karakter A eller A+ | 61 domener |
| Karakter F | 21 domener |
Hva bør du gjøre nå?
Enten du drifter et lite nettsted eller jobber med IT-sikkerhet i et stort konsern, er trinnene de samme:
- Sjekk ditt eget domene på data1.no — det tar under ett minutt.
- Har du ingen DMARC-oppføring? Start med
p=noneog aktiver rapportering (rua-tag) for å få oversikt over e-postflyten. - Bruk rapportene til å identifisere legitime avsenderkilder — e-postmarkedsføring, CRM-systemer, fakturaløsninger — og legg dem inn i SPF og DKIM.
- Skjerp policyen trinnvis: fra
p=nonetilp=quarantine, deretterp=reject. - Aktiver MTA-STS for å sikre at e-post til ditt domene alltid krypteres i transitt.
Vil du se hvordan ditt domene sammenligner seg med andre i samme bransje? Bruk sammenligningsverktøyet, eller følg utviklingen over tid på trendoversikten.
Neste ukesrapport publiseres 24. august 2026.