Fire ud af ti SMV'er mangler basal cybersikkerhed

Cybersikkerheden halter fortsat hos en stor del af de danske små og mellemstore virksomheder. Ifølge en ny analyse fra Styrelsen for Samfundssikkerhed anvender 38 procent af SMV'erne ikke stærke adgangskoder, mens kun 63 procent gennemfører risikoanalyser.

Samtidig har blot 64 procent af SMV'erne en beredskabsplan for, hvordan de skal reagere på en sikkerhedshændelse. Blandt de store virksomheder er andelen 93 procent.

Hos erhvervsorganisationen TEKNIQ vækker resultaterne bekymring.

"Analysen sætter fingeren på en vigtig udfordring. Mange mindre virksomheder er i dag dybt afhængige af digitale systemer, kundedata og adgang til tekniske løsninger. Derfor er cybersikkerhed ikke længere noget, der kun vedrører store virksomheder med store it-afdelinger. Det er blevet en helt almindelig del af at drive en sund og robust virksomhed," siger Maria Schougaard Berntsen, underdirektør i TEKNIQ, til Installatør.dk.

Ifølge analysen er seks ud af ti virksomheder i høj grad afhængige af deres centrale it-systemer. Et cyberangreb, der sætter systemerne ud af drift, kan derfor få alvorlige konsekvenser for virksomhedernes kerneopgaver.

Men for mange mindre virksomheder kan det være vanskeligt at finde tid og ressourcer til at styrke sikkerheden.

"Det handler sjældent om manglende vilje. Mange mindre virksomheder har travlt med kunder, drift og medarbejdere. Derfor kan cybersikkerhed virke som endnu en stor opgave oven i en i forvejen fyldt hverdag, hvor de administrative ikke er blevet færre," siger Maria Schougaard Berntsen.

Opfordrer til konkrete sikkerhedstiltag

TEKNIQ arbejder ifølge underdirektøren løbende på at øge virksomhedernes opmærksomhed på cybersikkerhed, senest med en kampagne i oktober.

"Vi kører løbende kampagner om cybersikkerhed - senest her i oktober. Det handler blandt andet om stærke adgangskoder, totrinsgodkendelse, backup, opdaterede systemer og klare aftaler med it-leverandører. Cybersikkerhed skal være til at forstå, til at prioritere og til at komme i gang med," siger Maria Schougaard Berntsen.

Også Styrelsen for Samfundssikkerhed opfordrer virksomhederne til at styrke deres digitale forsvar.

"Vi står over for et alvorligt og komplekst trusselsbillede, og hackere angriber danske virksomheder hver dag. Derfor er cybersikkerhed noget, som alle virksomheder skal forholde sig til," siger styrelsens vicedirektør Christine Engel Christensen.

En medlemsundersøgelse fra TEKNIQ, offentliggjort den 21. oktober, viser, at 72 procent af medlemsvirksomhederne inden for det seneste år har oplevet forsøg på digital svindel eller it-sikkerhedsbrud.

Alligevel har kun ni procent en skriftlig beredskabsplan for cyberangreb, mens 57 procent slet ikke har en plan.

Undersøgelsen viser desuden, at 70 procent har en cyberforsikring, men næsten halvdelen af de forsikrede virksomheder er usikre på, hvad den dækker.

Beredskabet er især en udfordring i de mindste virksomheder. Kun 32 procent af virksomhederne med færre end ti medarbejdere har en plan eller er i gang med at udarbejde en. Blandt virksomheder med mindst 100 medarbejdere er andelen 90 procent.

-emte