Et studie fra IT-sikkerhedsfirmaet Check Point viser, at et stort flertal af danske virksomheder (84 procent) angiver IT-sikkerhed som et af deres fem vigtigste prioriteter overhovedet. På trods af dette oplever mange stadig store problemer med at håndtere den stigende trussel fra IT-kriminelle. Næsten tre ud af ti (29 procent) af de adspurgte IT-ansvarlige tvivler på, at deres virksomhed har evnerne til at beskytte deres virksomhed mod truslen fra hackere.
Der er grund til at tage den manglende sikkerhed alvorligt. Således har næsten fire ud af ti danske virksomheder (39 procent) været ramt af phishing angreb i løbet af 2016, hvor udefrakommende eksempelvis forsøger at franarre adgangskoder og oplysninger fra ansatte gennem falske mails. Det gør phishing til en favorit blandt hackere, som den klart mest benyttede angrebsform, der bl.a. også blev afsløret som metoden, der blev brugt til at hacke det danske forsvar i den meget omtalte sag tidligere på året.
Mange er også blevet udsat for den populære ransomware – således har hver femte virksomhed oplevet, at kriminelle har forsøgt tage deres data og computere som gidsler. Sammen med truslen fra trojanske heste angives de som de næst hyppigste trusler målrettet danske virksomheders IT-systemer.
Virksomhedernes manglende evne til at beskytte sig selv på trods af den høje prioritering af IT-sikkerhed, skyldes ofte dårlig kommunikation mellem ledelsen og IT-afdelingen. Fx angiver mere en ud af fem IT-ansvarlige (21 procent), at den øverste ledelse ikke lytter til dem i forhold til hvor mange midler, der skal afsættes til IT-sikkerhed. Endnu flere, 22 procent, mener heller ikke, at ledelsen er tilstrækkelig opmærksomme på EU’s nye persondataforordning, der fra maj 2018 kan give virksomhederne store bødestraffe for lemfældig omgang med personfølsomme data.
Den manglende opmærksomhed fra ledelsen er også afspejlet ved at en tilsvarende stor andel (22 procent) ikke en klar ansvarsfordeling ved at have en dedikeret person eller funktion til at tage sig af virksomhedens IT-sikkerhed. Med den øgede digitalisering i virksomheder er IT-sikkerhed på mange måder både blevet en organisatorisk og teknisk udfordring, hvor det kræves, at der er en god dialog mellem ledelsen og IT-afdelingen med styr på placeringen af ansvar. Selvom resultaterne bekræfter, at IT-sikkerhed er kommet på dagsordenen i en stor andel af danske virksomheder, er der altså stadig plads til forbedring hos mange:
På baggrund af undersøgelsen, har Check Point samlet følgende råd omkring, hvad man kan gøre for at beskytte sin virksomhed:
- Husk at se IT-sikkerhed som et værktøj, der giver forretningsmæssige fordele i den digitaliserede verden.
- Sikkerheden bør opfattes som mere end blot en investering i et produkt. Sikkerhed skal implementeres over hele organisationen med opbakning fra ledelsen, og bør omfatte uddannelse af medarbejdere.
- Vær på forkant med truslerne fra de IT-kriminelle – vedtag forebyggende foranstaltninger ved at investere i moderne sikkerhedsløsninger.
- Sørg for at alle medarbejdere deler virksomhedens sikkerhedsvision – men husk samtidig, at det i sidste ende er virksomhedens ansvar at håndtere sikkerhedsbrud forårsaget af medarbejderes skødesløshed eller uagtsomhed.
- Et samarbejde med en erfaren teknologivirksomhed specialiseret i IT-sikkerhed kan være en god investering, så medarbejderne i stedet kan bruge deres energi på at imødekomme forretningsmæssige mål.
