3 ud af 4 danske virksomheder har ikke taget stilling til egen risikovillighed i relation til industrispionage. 2 ud af 3 af de samme virksomheder har ikke et klart billede af, hvilke informationer der er kritiske for virksomhedens overlevelse, og hver anden virksomhed, der outsourcer it-drift, har ingen aftale om databehandling og data-ansvar.
Sådan lyder et par udvalgte konklusioner fra de anonymiserede svar, som over 130 virksomheder har afgivet i det gratis onlineværktøj, http://www.SpionageTesten.dk der retter sig mod små og mellemstore danske virksomheder. Værktøjet er udviklet af CERTA Intelligence & Security med støtte fra Industriens Fond.
Ifølge Morten Kähler, chef for informationssikkerhed i CERTA, giver datagrundlaget et foruroligende billede af danske virksomheders beredskab imod industrispionage:
“Når en virksomhed ikke har taget stilling til, hvad der er kritisk information, vil man se en af to løsninger: Virksomheden beskytter ingen informationer, eller virksomheden beskytter alle informationer. Begge løsninger kan have fatale konsekvenser for danske virksomheder og for det danske samfund. Det handler om at finde den rette balance.”
Industrispionage udgør ifølge blandt andre Forsvarets Efterretningstjeneste en tiltagende trussel, og hver tredje danske virksomhed udsættes ifølge tal fra Dansk IT for spionageforsøg. På den baggrund finder Morten Kähler den ringe grad af beskyttelse problematisk.
“Selvsagt kan det være lige så problematisk, hvis danske virksomheder går i den anden grøft og beskytter alting uden at tage stilling til, hvad der er kritisk information for den pågældende virksomhed. En sådan tilgang fører til træge sikkerhedssystemer, som er svære at integrere i en travl hverdag. Derfor ser vi ofte, at den egentlige kilde til informationsbrud er medarbejdere, som bare forsøger at gøre deres arbejde. Det er vigtigt at finde en afbalanceret tilgang til sikkerhed, og derfor må man nøje identificere præcis hvilken kritisk information, man skal beskytte for at overleve. I det lys er det bekymrende, at kun hver fjerde virksomhed har taget stilling,” siger han.
Ifølge data fra SpionageTesten uddanner 2 ud af 3 virksomheder ikke deres nyansatte medarbejdere i beskyttelse af virksomhedens kritiske informationer.
En anerkendt tommelfingerregel lyder, at halvdelen af alle cyberangreb lykkes, hvorfor industrispionage udgør en vigtig dagsorden i dansk industri. Mads Lebech, administrerende direktør i Industriens Fond udtaler:
“Flere af de virksomheder, som indtil videre har anvendt SpionageTesten, har udtrykt, at værktøjet øger deres opmærksomhed på informationssikkerhed i virksomheden, og dette øgede fokus på truslen fra industrispionage er væsentligt at fastholde. I sidste ende er det et spørgsmål om danske arbejdspladser og dansk konkurrenceevne.”
Mads Lebech vurderer, at der hersker en stigende og udtalt bekymring for cyberangreb og spionage i danske virksomheder, men at mange virksomhedsledere har svært ved at få taget hul på problemstillingen.
“Det er vigtigt at anerkende problemstillingerne omkring industrispionage og datasikkerhed. Ved at lave en test, der tvinger virksomheder til at sætte nogle tanker i gang, kan vi forhåbentlig skubbe emnet højere op på agendaen i dansk erhvervsliv og med testen i hånden modtager den enkelte virksomhed også nogle forslag til indsatsområder, der kan gavne lige netop den pågældende virksomheds sikkerhedssituation, ” siger Mads Lebech om baggrunden for og formålet med Fondens støtte til initiativet.
SpionageTesten ligger gratis til rådighed på http://www.SpionageTesten.dk. Alle data er anonymiseret – godt 3.500 besøgende har hidtil indledt testen.
