Muntert kaos.
Det beskriver best situasjonen da Finansavisens utsendte sammen med to IT-direktører og en advokat hadde fått i oppgave å håndtere et fiktivt cyberangrep på et mellomstort selskap i fjor.
Øvelsen viste hvor krevende et cyberangrep kan være. Alle aktører som involveres, hvorvidt man setter krisestab, hvem som skal være i den og den knappe tiden man har, gjør slike angrep til en syretest av ledelse og organisasjon. Ikke minst viser det hvor avgjørende helt elementære rutiner kan være.
IT-sikkerhetstrusselen mot norske selskaper bare øker, samtidig som sikkerhetsinvesteringene nedprioriteres.
En fersk BDO-rapport viser at én av tre bedrifter så langt i år har opplevd uønskede sikkerhetshendelser.
Blant selskaper med mer enn 50 ansatte har halvparten vært utsatt for angrep – en markant økning sammenlignet med 2022.
Samtidig er mange selskaper under press økonomisk, som reduserer evnen og viljen til å investere i IT-sikkerhet, forteller Thomas Dahl, sikkerhetsekspert og partner i BDO.
– Å investere i sikkerhet sitter lenger inne nå. Det er driften som prioriteres, mens forebygging av angrep er langt nede på listen.
– Hvorfor er det så vanskelig å prioritere sikkerhet når varsellampene er så tydelige?
– Det er mange virksomheter som har vært heldige og ikke opplevd alvorlige konsekvenser som følge av dataangrep. De som har fått føle dette på kroppen har et helt annet fokus på å motvirke nye, sier Dahl.
I noen tilfeller vil et angrep kunne bety kroken på døren
Følger teknologiutviklingen
Majoriteten av norske selskaper kjører nå deler eller hele IT infrastrukturen sin i skyen, og tall fra Statista viser at markedet for offentlig sky i Norge kommer til å passere 30 milliarder kroner i inneværende år.
Skyen blir i mange tilfeller beskrevet som en trygg havn sammenlignet med å kjøre egen IT-infrastruktur, men som Dahl påpeker følger angrepene teknologiutviklingen.
Skyen gir ifølge ham et godt utgangspunkt for sikrere tjenester, men byr også på en falsk trygghet.
– Selv virksomheter som har flyttet fullstendig over i skyen opplever dataangrep. Igjen handler det om betalingsvilje, og i nedgangstider uteblir den, påpeker han.
Fatale konsekvenser
Sikkerhetsbransjen som Dahl og BDO er en del av har lenge advart om en økende cybertrussel, uten at det ser ut til å synke inn i næringslivet.
Han understreker likevel han at å kutte i sikkerhetsbudsjettet kan bli fatalt– spesielt selskaper med presset likviditet.
– I noen tilfeller vil et angrep kunne bety kroken på døren. Du mister omdømme, blir et dårligere investeringsobjekt og som kan påvirke kapitaltilgangen som må til for å komme seg på beina igjen.
Spørsmålet er samtidig i en tid hvor budsjettene er trange og alt fra skyleverandører, PC-produsenter og routerprodusenter skal selge sikkerhet, hva som er riktig mengde sikkerhet.
– Det er helt avhengig av risiko. For de større virksomhetene på 50 ansatte er det veldig mange flere produkter for å opprettholde et godt nok forsvar enn de mindre.
Dahl lister opp tre av de viktigste faktorene:
Samtidig mener Dahl økt bevissthet og en solid digital infrastruktur vil gi konkurransefortrinn.
– Å kunne dokumentere gode sikkerhetstilsyn vil bli avgjørende fremover. Hyppig sikkerhetstesting av egen infrastruktur og leverandørtilsyn vil gi åpenbare markedsfordeler, sier han.
