Morten Lyhne Petersen
Derfor handler digital sikkerhed i høj grad om prioritering og om at vide, hvilke systemer virksomheden ikke kan undvære.
Dette indhold er sponsoreret.
Danmark har et meget avanceret digitalt økosystem, men høj digitalisering gør ikke automatisk, at alle virksomheder er lige godt beskyttede. For mindre virksomheder kan de vigtigste risici ligge i helt almindelige systemer som mail, cloudtjenester, kundedata, betalinger og administrative konti. Når få medarbejdere har mange roller, kan en glemt opdatering eller en konto med for brede rettigheder få større betydning end i en organisation med et særskilt sikkerhedsteam. Derfor handler digital sikkerhed i høj grad om prioritering og om at vide, hvilke systemer virksomheden ikke kan undvære.
Små virksomheder har de samme digitale afhængigheder
En lille virksomhed kan bruge de samme typer digitale tjenester som en langt større organisation. Forskellen ligger ofte i, hvor mange mennesker der kan holde øje med adgang, opdateringer og leverandører. Det gør det vigtigt at vurdere en konto ud fra, hvad den faktisk giver adgang til, og hvad konsekvensen vil være, hvis den bliver misbrugt.
En simpel informationskonto har ikke samme risikoprofil som en konto, der er knyttet til personoplysninger eller betalinger. Den forskel ses også i digitale tjenester med spillemaskiner, hvor adgang til en konto kan være forbundet med identitet og økonomiske handlinger. Den relevante sikkerhedslektion for en mindre virksomhed er, at beskyttelsen bør følge konsekvensen af et misbrug. De vigtigste konti bør derfor have de stærkeste adgangskrav og den tydeligste kontrol over, hvem der må bruge dem.
Det kræver ikke nødvendigvis en omfattende sikkerhedsorganisation. Det kræver først et overblik over de konti, systemer og data, som den daglige drift afhænger af. Uden overblik er det svært at vide, hvor en begrænset sikkerhedsindsats gør mest nytte.
Et digitalt angreb kan få meget konkrete følger
Cyberrisiko kan virke abstrakt, indtil et angreb påvirker et reelt projekt. Et nyere eksempel fra filmverdenen findes i nyt concept art fra den aldrig realiserede Sinister Six-film. Artiklen fortæller samtidig, at projektet ifølge instruktøren Drew Goddard gik i vasken efter det omfattende hackerangreb mod Sony i 2014.
Eksemplet er større end den situation, de fleste danske SMV’er står i, men mekanismen er genkendelig. Når centrale digitale systemer bliver utilgængelige eller kompromitterede, rammer konsekvensen ikke kun it. Den kan forsinke leverancer, stoppe samarbejde, gøre data usikre og tvinge medarbejdere over i midlertidige arbejdsgange.
For en mindre virksomhed kan selv en kort afbrydelse være vanskelig at håndtere. Derfor er backup, opdateringer og klart ansvar ikke kun tekniske spørgsmål. De er en del af virksomhedens evne til at fortsætte arbejdet, når noget går galt.
Nationale data viser størrelsen på gabet
Den nationale analyse Digital sikkerhed i danske SMV’er 2024 viser, at 40 procent af de danske SMV’er ikke har et digitalt sikkerhedsniveau, der matcher deres risikoprofil. Analysen viser også, at 15 procent ikke anvender både løbende opdatering af styresystemer og backup af data, mens 60 procent slet ikke eller kun i lav grad kan udføre deres kerneopgaver uden adgang til centrale interne it-systemer.
Tallene peger på et praktisk problem. Mange virksomheder er stærkt afhængige af digitale værktøjer, men de grundlæggende sikkerhedsforanstaltninger følger ikke altid med. Det er netop her, at prioritering bliver vigtig.
En virksomhed behøver ikke at løse alle tænkelige sikkerhedsproblemer på én gang. Den kan begynde med de systemer, der er nødvendige for driften, de konti, der giver mest adgang, og de data, der vil være de sværeste at erstatte.
Sikkerhed skal fungere i den almindelige arbejdsdag
Den bedste sikkerhedsplan er svær at bruge, hvis den kun findes i et dokument. Medarbejdere skal vide, hvordan de får adgang til de vigtigste systemer, hvem der godkender nye rettigheder, hvordan opdateringer håndteres, og hvad de skal gøre, hvis en konto ser ud til at være kompromitteret.
Det er også værd at gennemgå leverandørerne. En mindre virksomhed kan have få egne servere og stadig være afhængig af mange eksterne tjenester. Derfor bør ansvaret være tydeligt, også når data og funktioner ligger hos en tredjepart.
Danmarks digitale styrke giver små virksomheder adgang til effektive værktøjer og tjenester. Den samme afhængighed gør det nødvendigt at behandle sikkerhed som en løbende driftsopgave. For mange virksomheder vil det vigtigste fremskridt ikke være en avanceret ny løsning, men et bedre overblik, stærkere adgang til de vigtigste konti, opdaterede systemer og en plan for at komme videre, når noget uventet sker.
