Dagfinn Buset, partner og leder for sikkerhet og beredskap i BDO.
– Det er ikke et spørsmål om du blir utsatt for digitale angrep eller ikke, men om når, sier Dagfinn Buset, partner og leder for sikkerhet og beredskap i BDO.
I oktober markeres nasjonal sikkerhetsmåned i regi av NorSIS i NSM, og årets tema er digital beredskap. En fersk undersøkelse gjennomført av Norstat på vegne av BDO viser et gap mellom trussel og tiltak blant de 600 bedriftene som er spurt. Mens 28 prosent har opplevd digitale angrep som hacking, datainnbrudd, CEO-svindel eller løsepengevirus, har bare 21 prosent øvd på å håndtere slike hendelser.
– Vår digitale sårbarhet krever høyere digital beredskap. Enten du er en stor eller liten bedrift står du overfor en rekke risikoer som må håndteres daglig, sier Buset.
Paradoksalt nok oppgir hele 68 prosent av bedriftene at de føler seg trygge på egen IT-sikkerhet. Dette står i sterk kontrast til at 28 prosent har vært utsatt for digitale angrep, og at nesten like mange samtidig innrømmer at de ikke føler seg godt nok sikret mot IT-angrep.
Undersøkelsen avdekker også at informasjonssikkerhet i for liten grad når toppledelsen. Kun 40 prosent av bedriftene har rapportert om informasjonssikkerheten til styret det siste året, til tross for at digitale trusler er en av de største risikofaktorene for næringslivet.
– Toppledere må ta eierskap til virksomhetens digitale sikkerhet. Dette er ikke noe som bare angår IT-avdelingen, sier Buset.
Undersøkelsen viser at tre av fire bedrifter har planer for å opprettholde virksomhetskontinuitet ved kriser, og at like mange har integrert IT-risiko i sine ordinære risikostyringsprosesser. Men uten praktisk trening på å håndtere digitale angrep, kan planene vise seg å være utilstrekkelige når krisen er et faktum.
– Du kan ikke forbedre det du ikke øver på, beredskap krever trening og digital beredskap er vårt beste vern mot utviklingen i trusselbildet.
Les mer om hvordan BDO kan bistå innen beredskap og beredskapsøvelser.