Mange virksomheder mangler en plan for hackerangreb

Af Gitte Korsgaard gitte@tv-kalundborg.dk

Små og mellemstore virksomheder bør forberede sig på, hvordan driften kan fortsætte, hvis et cyberangreb rammer. Det lyder fra Erhvervshus Sjælland, som tilbyder et gratis tjek af virksomhedernes digitale beredskab.

Hvad gør virksomheden, hvis de vigtigste IT-systemer pludselig ikke virker? Det spørgsmål mangler mange små og mellemstore virksomheder i Region Sjælland en konkret plan for at håndtere, oplever Erhvervshus Sjælland.

I en pressemeddelelse opfordrer erhvervshuset virksomhederne til at få styr på deres digitale beredskab. Opfordringen kommer efter den seneste tids hackerangreb mod blandt andet supermarkeder og uddannelsesinstitutioner samt sagen om misbrug af adgangen til CPR-registeret.

Ifølge Erhvervshus Sjælland er det også nødvendigt for mindre virksomheder at forberede sig. Selv få dages nedetid kan betyde tabt omsætning, forsinkede leverancer og utilfredse kunder.

"Man behøver ikke være en stor virksomhed for at blive ramt af et cyberangreb. Og konsekvenserne kan være alvorlige, hvis man ikke har en plan. Derfor er det vigtigt, at virksomhederne ikke kun fokuserer på at forhindre angreb, men også på, hvordan de holder forretningen kørende, når det sker," siger Steffen Leth Møller, forretningsudvikler hos Erhvervshus Sjælland.

Gratis tjek skal afdække risici

Erhvervshus Sjælland tilbyder et gratis kriseberedskabs- og cybertjek, hvor en forretningsudvikler på én til to timer hjælper med at identificere virksomhedens største risici.

Virksomheden får en kort risikoanalyse, et overblik over sit beredskab og anbefalinger til, hvor den kan sætte ind. Det kan blandt andet dreje sig om adgang til vigtige systemer, afhængighed af leverandører og en plan for at fortsætte driften under et IT-nedbrud.

"Vi ved godt, at mindre virksomheder har mange andre opgaver at tage sig af i hverdagen. Derfor skal det også være overskueligt at komme i gang. Man behøver ikke løse alle problemer på én gang. Men man skal begynde et sted, og her kan vi hjælpe med at finde ud af, hvad der er vigtigst," siger Steffen Leth Møller.

Få overblik og fordel ansvaret

Erhvervshus Sjælland fremhæver tre områder, som virksomhederne kan begynde med.

Først bør de få overblik over, hvilke systemer, data og leverandører de er mest afhængige af, og hvor et nedbrud vil gøre størst skade.

Dernæst bør de aftale, hvem der gør hvad under et nedbrud, hvordan medarbejdere og kunder skal informeres, og hvordan de vigtigste opgaver kan fortsætte.

Endelig opfordrer erhvervshuset til at bruge ekstern sparring til at vurdere risici og prioritere indsatserne. Arbejdet behøver ifølge Erhvervshus Sjælland ikke at begynde med en stor investering.

Virksomheder i Region Sjælland kan kontakte erhvervshuset for gratis og uvildig sparring om cybersikkerhed og kriseberedskab.