En mindre virksomhed kan være klar til at sende folk ind på et stort byggeri, men kan den også forklare kunden, hvordan den beskytter egne og andres data og oplysninger?
Det spørgsmål møder flere virksomheder ifølge Safe IT-Solutions i Vordingborg, hvorfra konsulenthuset hjælper især små og mellemstore virksomheder med IT-sikkerhed.
De oplever store forskelle på, hvor godt virksomhederne er forberedt.
- Jeg vil sige, at halvdelen af dem, vi møder, nok er nogenlunde klar til cyber-virkelighed, vi lever i. Den anden halvdel er absolut ikke klar. Der er vi helt nede ved manglende backup, helt basal sikkerhedsforståelse og tofaktor-godkendelse. De helt lavpraktiske ting er alt for tit ikke på plads, siger Matias Aabye, direktør i Safe IT-Solutions.
Hvor meget der kan stå på spil, viser en sag, som myndighederne offentliggjorde mandag. Uvedkommende har brugt en dansk virksomheds lovlige adgang til CPR-systemet til at hente oplysninger om cirka 8,8 millioner registrerede personer. Hvordan det kunne ske, bliver stadig undersøgt.
License to operate
Vurderingen gælder de virksomheder, Safe IT-Solutions selv møder, og hullerne handler ikke kun om, hvorvidt virksomheden har købt de rigtige systemer. Reglerne skal også følges af dem, der bruger systemerne hver dag.
- Vi kan sidde med en ledelse, der siger, at de har styr på det, og at de gør tingene på en bestemt måde. Så sidder vi bagefter med en medarbejders computer og kan konstatere, at retningslinjerne slet ikke bliver overholdt. Det kommer rigtig ofte bag på ledelsen, siger Isabella Robinson, IT-ansvarlig og partner.
Konsulenthuset kender ikke til kunder, der har mistet en ordre af den grund, men det har til gengæld hjulpet virksomheder, som fik en ordre på betingelse af, at den fik bestemt sikkerhedsdokumentation på plads inden en frist.
For en virksomhed, der leverer til en stor kunde, kan det blive mere end et internt problem. Safe IT-Solutions oplever, at kunderne i stigende grad spørger deres leverandører, hvad de har gjort for at sikre sig.
- Tendensen viser, at fokus på sikkerhed er blevet større hos de store aktører. Der bliver stillet krav til underleverandørerne om, hvad de skal leve op til for at kunne samarbejde med de store virksomheder. Ofte kommer virksomhederne først til os, når de oplever, at de ikke har nok styr på sikkerheden, siger Matias Aabye.
