6 av 10 småbedrifter sier de ikke har beredskapsplaner mot digitale trusler

Det er en rekke potensielle farer som truer alt fra små til store bedrifter når de er på nett.

I en landsdekkende undersøkelse utført av Opinion, har Telenor kartlagt hvordan norske bedrifter stiller seg til blant annet personalopplysninger på avveie, tap av kundedata, direktørsvindel, virus, digital pengeutpressing og nedetid på systemer.

Undersøkelsen viser at virksomhetene er bekymret, i tillegg til at de opplever flere og mer avanserte dataangrep.

– Det er en klar sammenheng mellom hvor stor bedriften er, og hvor omfattende beredskapsplaner de har for å demme opp for digitale trusler. Jo større virksomhet, desto bedre planer for å forebygge og håndtere kritiske sikkerhetsbrudd.

• LES OGSÅ | Slik kan dere håndtere digitale angrep

– I og med at det store flertallet av norske virksomheter har under ti ansatte, står de overfor et utfordrende risikobilde uten beredskapsplaner, sier Hanne Tangen Nilsen, sikkerhetsdirektør i Telenor Bedrift i en melding.

Svært bekymringsverdig

25 prosent av små bedrifter svarer at det ville vært svært bekymringsverdig om bedriftshemmeligheter kommer på avveie.

For mellomstore og store bedrifter er tallet enda høyere: der svarer over halvparten av spurte IT-ledere at det er svært bekymringsverdig om slik informasjon havner i feil hender.

61 prosent av de små virksomhetene sier de ikke har beredskapsplaner mot digitale trusler, mens for selskaper med over 70 ansatte er tallet 11 prosent.

Det kommer stadig flere offentlige kjente tilfeller der norske virksomheter blir utsatt for digital utpressing og løsepengevirus, men det er fremdeles mørketall.

I undersøkelsen svarer 6 prosent av de minste virksomhetene at de har blitt rammet av digital utpressing, altså der uvedkommende tar datasystemer som «gissel» for så å presse virksomheten for penger.

Mer sårbare

Tilsvarende for mellomstore og større bedrifter er henholdsvis 13 og 19 prosent, ifølge funnene Opinion har gjort.

– Små og mellomstore bedrifter er mer sårbare for IT-angrep. Sikkerheten er ofte mangelfull, samtidig som konsekvensene av angrep kan være katastrofale. I verst tenkelige tilfelle kan det innebære at bedriften går konkurs, sier Nilsen.

Det er heller ikke så mye som skal til. Et øyeblikks uoppmerksomhet fra en ansatt kan sette en hel virksomhet ut av spill i lang tid.

Ett klikk på en infisert lenke kan gi uvedkommende tilgang til bedriftens systemer – uten at infiltrasjonen blir oppdaget.

Forverret trusselbilde

Mange virksomheter har også tatt inn over seg at digital sikkerhet har blitt viktigere de siste to årene, spesielt de som har flere enn 10 ansatte. Nesten alle, 97 prosent av disse, sier at digital sikkerhet har blitt viktigere.

Hele 71 prosent av de største virksomhetene med mer enn 70 ansatte svarer at digital sikkerhet i stor grad har blitt viktigere.

– Vi erfarer at trusselbildet mot norske virksomheter er i negativ utvikling. Flere og flere angrep har store negative konsekvenser for virksomheten som treffes, og digital utpressing er den nye normalen.

– Da er det utrolig viktig at virksomhetene har et bevisst forhold til å verne om bedriftens verdier mot cyberkriminelle, advarer Nilsen.