– Det er en bransje som er preget av teknisk tunge systemer, og som er laget av og for teknikere. Som en leder av en liten eller mellomstor bedrift, er cybersikkerhet fryktelig vanskelig. Vi mener at vi er de første som prøver å gjøre dette enkelt og forståelig for bedriftsledere og IT-folk som ikke har sikkerhetsbakgrunn, sier Jørgen Færevaag.

Færevaag gikk på Indøk på NTNU og valgte data som fagretning, men hadde ingen ønske om å bli god programmerer. Så han spesialiserte seg i statistikk. Færevaag har jobbet i DNV, bygget flere selskaper og har ofte hatt rollen som systemansvarlig. Han har også vært tidligfaseinvestor, og i Quantafuel var han med på alt fra introduksjon til børsnotering.

– Men Markus og jeg har diskutert at vi bør bygge noe sammen innen cybersikkerhet mange ganger de siste fem årene.

Markus gliser, og omtaler seg som den yngre og kjekkere broren. Han er sivilingeniør i computer science fra Danmark og Sør-Korea, har bodd flere år i Kina fordi faren jobbet i DNV, og har programmert fra han var ung.

– Min første jobb var som etisk hacker i Deloitte i København, og etter det reiste jeg rundt i Europa og Nord-Amerika og gjennomførte etisk hacking på bestilling. Blant annet fikk jeg være med å hacke nasjonalbanken i Danmark.

Etisk hacking handler om å bryte seg inn i datasystemer, nettverk eller applikasjoner for å identifisere og rette sikkerhetssvakheter.

– Jeg jobbet også med hendelseshåndtering. Det betyr å hjelpe bedrifter som har blitt hacket.

Under pandemien flyttet Markus til Norge og jobbet i Mnemonic, før han ble hendelsesleder i Telenor-konsernet hvor han hjalp mange av Telenors asiatiske datterselskaper med å beskytte seg mot russiske og kinesiske hackere. Han har også ledet den kommersielle satsingen på cybersikkerhet i Hatteland-selskapet EMP Secure.

Verdens tredje største økonomi

Sommeren 2023 leste Jørgen mer om sikkerhetsbransjen, og med lillebror på laget bestemte de seg for å starte selskapet Hugin, med håp om å gjøre det enklere for SMB-markedet å beskytte seg mot cyberkriminelle.

– Summen av de økonomiske tapene gjør dette til verdens tredje største økonomi etter USA og Kina. Kostnadene med cyberkriminelle utgjør 10 prosent av verdensøkonomien. Det er med andre ord mulig å lønne mange skurker som lever av å stjele penger, sier Jørgen.

– Den tid er forbi da du gjenkjente kriminelle fordi de sendte eposter med dårlige Google translate-oversettelser. Det er et paradoks at de fleste vi snakker med fortsatt sier at de skjønner hvis noen kommer til å lure dem. Sannheten er at de cyberkriminelle er så proffe at alle kommer til å gå på limpinnen. Det er ikke et spørsmål om du blir lurt, men når, legger Markus til og forteller at det blant annet selges passord på nett. Prislappen er på rundt 1.000 dollar for tusenvis av gyldige brukernavn og passord til kjente selskap.

Tall fra Telenor Cyberdefence viser at 70 prosent vil ha en ekspert på nettsikkerhet i styret innen 2026. Kostnader forbundet med cyberkriminalitet i 2025 anslås å være 10.500 milliarder kroner.

– Alle kommer til å bli lurt, og én av fem bedriftsledere har erfart cyberangrep det siste året, sier leder for Telenor Cyberdefence fast, og anslår at det norske markedet er på rundt 3 milliarder kroner årlig.

De kriminelle slipper unna

Kongstanken til Hugin-gründerne er at det finnes mange gode tilbud for trening på cybersikkerhet, men ingen er virkelig gode på systemsikring.

– Vi leverer en Fiken for cybersikkerhet til dem som ikke kan så mye, og ikke bryr seg mer enn de må, sier Jørgen.

– Hva leverer dere?

– En plattform som forhindrer de fleste angrep, og som fanger opp når angrep skjer. Vi hjelper bedrifter å beskytte sine SaaS-løsninger som Microsoft 350 og Google Workspace. Når Hugin detekterer angrep, varsles selskapet umiddelbart, slik at de kan stoppe angrepet før det gjør skade, forklarer Markus.

– Vil de som prøver seg bli tatt?

– Dessverre nei, det er vanskelig å nøste opp i. Politiet jobber fortsatt med angrepet på Hydro, og det er fem år siden. De har ikke nok ressurser. Samtidig er det viktig for Kripos at angrep anmeldes. Det hjelper dem å forstå mer av trusselbildet, selv om de ikke løser de enkelte sakene, oppfordrer Jørgen.

– Hvordan er forretningsmodellen?

– 20 euro per bruker per måned. Hvis en bedrift har 100 ansatte, gir det 100 betalende kunder for Hugin, og vi kan skalere ganske raskt. Allerede etter en måned på markedet hadde vi over 1.000 brukere i Norge, Sverige og Danmark på plattformen, sier Markus og legger til at Hugin samarbeider med blant andre Nasjonal sikkerhetsmyndighet, Kripos, Abelia, SMB Norge og fiberaktører som ruller dette systemet ut.

– Når kommer konkurrentene?

– Det vet vi ikke, men de kommer vel. Vi har jo klart det, men det nytter ikke å bare flikke på et eksisterende, teknisk produkt. Og innen noen år kommer de nye EU-reglene NIS2 til Norge som kan hjelpe oss med videre skalering. Styret og daglig leder får et eksplisitt personlig ansvar for at cybersikkerheten er godt nok ivaretatt, sier eldstemann.