It-branchen bør tage større ansvar for erhvervslivets cybersikkerhed

Cyberangreb mod SMV'er truer ikke kun den enkelte virksomhed, men hele det danske samfund. Vi i it-branchen skal se os selv i øjnene og tage et større ansvar for at højne sikkerheden – også når vi ikke bliver direkte bedt om det.

Af Søren Gjevert Petersen, ansvarlig for cybersikkerhedsløsninger i GlobalConnect. Indlægget er først bragt af Erhverv+

Trods den voksende trussel fra cyberangreb har hele 4 ud af 10 små og mellemstore virksomheder i Danmark ikke et tilstrækkeligt sikkerhedsniveau, viser den seneste rapport fra Styrelsen for Samfundssikkerhed.

Det er stærkt bekymrende, for SMV’er udgør 99 procent af alle danske virksomheder og er dermed langt henad vejen rygraden i erhvervslivet.

Danske virksomheder er blandt de mest digitale i verden, hvilket bringer rigtig mange fordele med sig for både den enkelte virksomhed og hele Danmark.

Men det gennemdigitaliserede samfund er også sårbart. Et nedbrud hos en mindre leverandør kan lynhurtigt sprede sig som ringe i vandet og forvolde stor skade. Derfor har vi alle en interesse i og et ansvar for, at det samlede sikkerhedsniveau på tværs af danske virksomheder og organisationer matcher den aktuelle trussel.

Som it-branche er vi nødt til at kigge os selv i spejlet og spørge: ”Er vi lykkedes med at oplyse og hjælpe SMV’er med vores indsigter om cybertruslen?”. Og sørge for at tage vores del af ansvaret for deres sikkerhed i en tid, hvor truslen af Center for Cybersikkerhed anses for ”MEGET HØJ”.

Særligt de små og mellemstore virksomheder er nemlig stærkt afhængige af dygtige leverandører, de kan stole på. Specielt i forhold til sikkerhed, der er både komplekst, dynamisk – og dyrt hvis man bliver ramt.

Vi er ikke bare sælgere, men rådgivere
3 ud af 4 af danske SMV’er udliciterer hele eller dele af de it-sikkerhedsmæssige opgaver til eksterne leverandører, fordi de ikke selv har kompetencerne, viser rapporten fra Styrelsen for Samfundssikkerhed.

De lægger sikkerheden i hænderne på os i it-branchen. Den tillid forpligter. Derfor har leverandører som GlobalConnect et stort ansvar for at hjælpe med at kalibrere sikkerheden til det rette niveau, særligt i uforudsigelige tider som nu.

Vi skal ikke kun sælge det, vores kunder beder om, eller de produkter og ydelser, vi nu engang har på hylden. Vi skal hverken oversælge eller undersælge, men sætte os i kundernes sted, turde have de svære og ærlige samtaler og insistere, når der skal insisteres. Vi skal ikke kun lange produkter over disken, men være ægte rådgivere, partnere og vogtere for SMV’ernes digitale sikkerhed. Også selvom sandheden måske kan være ilde hørt.

Fordi vi har den erfaring, det kræver at vide, hvor det bedst kan betale sig at investere i sikkerhed, og hvor det ikke er pengene værd.

Helt konkret skal vi blive skarpere til at forstå vores kunders konkrete behov og på den baggrund tilpasse vores løsninger til deres specifikke situation og det generelle trusselsbillede. Vi skal også have modet til stå ved vores rolle som ekspert i sikkerhed ved ikke altid at give vores kunder et valg – som de ikke nødvendigvis har alle forudsætningerne for at træffe.

Kunder bliver beskyttet uden at få valget
I GlobalConnect har vi eksempelvis for nylig inkluderet en grundlæggende DDoS-beskyttelse i alle netværksløsninger til erhvervskunder. Vi giver ikke kunderne valget, fordi vores erfaring siger, at det er nødvendigt at have en vis beskyttelse mod de meget udbredte overbelastningsangreb, som kan lamme hjemmesider og tjenester.

Jo, så bliver det samlede produkt alt andet lige en smule dyrere, men det er vores ansvar at beskytte kunderne, både mod de trusler de kender, og de trusler de måske ikke kender. Og ansvaret rækker ud over den enkelte kunde, fordi mange andre i kundens forsyningskæde kan også kan blive påvirket af et nedbrud.

Leverandører lever af kundernes langsigtede tillid. Når det kommer til it-sikkerhed, er det afgørende, at den enkelte leverandør og branchen som helhed lever op til den tillid ved ikke at tænke i kortsigtede økonomiske gevinster.

Lad os sammen skabe en sikrere digital fremtid, hvor SVM’er kræver mere af deres leverandører, og vi i it-branchen står ved vores ansvar.