I 2021 var det 16 prosent av bedriftene som deltok i PwCs «cybercrime survey» som svarte at de hadde opplevd utpressing, for eksempel forårsaket av løsepengevirus eller trusler om datalekkasje. I en tilsvarende undersøkelse for 2022 er andelen oppe i 38 prosent.

– Aktørene som driver svindel er blitt langt mer profesjonelle og programvarene de bruker blir stadig mer avanserte. I tillegg har det vist seg at det er minst like enkelt som tidligere å komme seg unna uten å bli straffeforfulgt hvis svindelforsøkene blir avslørt, sier cyber-partner, Jan Henrik Schou Straumsheim, i PwC.

Etter den russiske invasjonen i Ukraina har en av fire bedrifter i verden blitt hacket, mens i Norge har åtte av ti har opplevd phishing (digital snoking etter sensitiv informasjon) i løpet av det seneste året.

– Krigen i Ukraina har gjort at flere tar cybergrep i bedriften sin og nesten seks av ti har satt i gang ekstraordinære cybersikkerhetstiltak. Ukraina-krigen har fått bedriftene til å lage bedre beredskapsplaner, mer opplæring og å sette opp et teknisk forsvar, sier Straumsheim.

Vil bli angrepet

Mange norske bedrifter er overbevist om at de kommer til å bli angrepet mange av de har i løpet av de seneste månedene utarbeidet egne beredskapsplaner.

– Bedriftene snakker ikke lengre om det skjer, men når det skjer et angrep. De vil være forberedt. Det viktigste er at beredskapsplanene er oppdaterte, brukes jevnlig og at ansatte trener på kriser. Det er alfa omega for om bedriften klarer å håndtere krisen så godt som mulig og unngår den store knekken på både økonomi og omdømme, sier cyberekspert Ane Winsvold Gundersen i PwC.

Mangler kompetanse i bedriftene

64 prosent av respondentene i cybercrime-undersøkelsen til PwC sier at de er mer bekymret i dag enn de var for et år siden. Ifølge undersøkelsen er den største trusselen organiserte kriminelle og de fremstår nå med større økonomiske muskler og bredere nettverk.

Fire av ti bedrifter mener mangelen på kompetanse er den største trusselen. Manglende kompetanse hos ansatte, stor konkurranse rundt fagressurser og veldig høy etterspørsel forklarer trolig hvorfor 46 prosent av respondentene sier at de bare til en viss grad har nok kompetanse til å beskytte egne virksomheter.

– Økt digitalisering kombinert med økende kompleksitet rundt å forsvare IT-systemer og infrastruktur gjør at digital sikkerhetskompetanse blir stadig mer ettertraktet, sier Straumsheim.