Universitetet i Bergen og Fremtind tok store steg — uke 43-rapport

To norske virksomheter skiller seg positivt ut denne uken med markante forbedringer i e-postsikkerhet, mens flere kjente norske selskaper fortsatt scorer null poeng.

Publisert 19. okt. 2026 · Av Terje Otterlei · 4 min lesetid

Ukens tall i kortform

158 norske domener er analysert denne uken. Snittscoren ligger på 64,9 av 100 poeng, og 87 domener har satt DMARC-policyen til p=reject — det vil si full beskyttelse mot e-postforfalskning. 13 domener mangler DMARC-oppføring helt.

Det er positivt at over halvparten av domenene har innført p=reject, men med 21 domener på F og 13 uten DMARC i det hele tatt er det fortsatt mye å ta tak i. Se trendoversikten for å følge utviklingen over tid.

Ukens vinnere: uib.no og fremtind.no

Bare to domener registrerte forbedringer denne uken — men begge var betydelige.

Universitetet i Bergen hopper 32 poeng

uib.no gikk fra 65 til 97 poeng og klatret helt opp til karakteren A+. Et hopp på 32 poeng på én uke er uvanlig stort og tyder på at flere protokoller er blitt konfigurert korrekt samtidig — trolig en kombinasjon av DMARC p=reject, DKIM og eventuelt MTA-STS eller BIMI. For en stor utdanningsinstitusjon med mange ansatte og studenter er dette en viktig forbedring. Falske e-poster som utgir seg for å komme fra UiB er et reelt trusselbilde.

Fremtind sikrer seg A+

fremtind.no, forsikringsselskapet eid av SpareBank 1 og DNB, gikk fra 80 til 97 poeng (+17) og er nå også på A+. Et forsikringsselskap som håndterer sensitive kundeopplysninger har mye å tjene på sterk e-postautentisering — og denne forbedringen viser at noen har tatt det på alvor.

Talkmore falt 25 poeng

talkmore.no er ukens eneste domene med registrert forverring, og det er en markant en: fra 80 til 55 poeng, ned til karakter C. Uten å kjenne den eksakte årsaken er dette typisk noe som skjer når en DNS-endring, en utløpt SPF-post eller en endret e-postleverandør ikke er fulgt opp med tilsvarende oppdatering av sikkerhetsprotokollene. For en mobiloperatør som sender fakturaer og varsler til sine kunder er dette verdt å rette opp raskt. Se full analyse på data1.no.

Store navn med nullscoring

Ukens bunnliste inneholder flere kjente norske og internasjonale selskaper som opererer i Norge:

• equinor.no — Norges største energiselskap
• hydro.no — Stort industrikonsern
• yara.no — Global gjødselprodusent
• aker-solutions.no — Ingeniør- og teknologiselskap
• sparebanken-ost.no — Regional sparebank
• faedrelandsvennen.no — Regionavis
• schenker.no — Logistikk og frakt

Alle disse scorer 0 poeng — karakter F. Det betyr ikke nødvendigvis at de mangler alle sikkerhetstiltak på tvers av systemer, men det betyr at de analyserte domenene ikke har grunnleggende e-postautentisering på plass slik data1.no måler det. For selskaper som sparebanken-ost.no er dette bekymringsfullt — bankforfalskning via e-post er en av de vanligste formene for phishing rettet mot norske forbrukere.

Ukens beste: offentlig sektor i front

På toppen finner vi blant andre nav.no, ssb.no og stortinget.no — alle med 97–100 poeng. Det er oppløftende at sentrale offentlige institusjoner tar e-postsikkerhet på alvor. Sammenlign domener du er nysgjerrig på via sammenligningsverktøyet.

Hva bør du gjøre nå?

1. Sjekk ditt eget domene på data1.no — analysen er gratis og tar under ett minutt.
2. Sett DMARC til p=reject hvis du allerede har SPF og DKIM på plass. Det er det viktigste enkelttiltaket.
3. Ikke gjør DNS-endringer uten å oppdatere SPF — det er den vanligste årsaken til plutselige fall, slik vi sannsynligvis ser med talkmore.no denne uken.
4. Sett opp DMARC-rapportering (rua=) så du får varsler hvis noe endrer seg.