Internettets tillidskrise skal op på direktionsmødet

I topmødet i Davos for var der to store temaer på agendaen: Klimakrisen og informationssikkerhed. De fleste virksomheder har efterhånden forholdt sig til deres ansvar og muligheder i forhold til klimaet, men informationssikkerhed? Er det ikke bare Facebook, Google og de andre giganter, der har noget i klemme?

Nej, enhver direktion bør have skarpt fokus på emnet. Tillidskrisen skabt af globale hackerangreb, indblanding i demokratiske valg, fake news og så videre påvirker i høj grad også almindelige, danske virksomheders forretningsmuligheder.

I en nylig Accenture-undersøgelse, svarede fire ud af fem beslutningstagere, at de ser udviklingen af den digitale økonomi som alvorligt udfordret, med mindre der sker en dramatisk forbedring af sikkerheden på internettet. Og mere end halvdelen af beslutningstagerne er usikre på, hvordan de skal reagere på, at internettet bliver mere og mere ustabilt fra en sikkerhedssynsvinkel.

Og de mange nye teknologier, der kommer frem i disse år, giver yderligere udfordringer. Størstedelen af respondenterne fra vores undersøgelse indrømmer nemlig, at deres virksomhed optager ny teknologi hurtigere, end de har mulighed for at adressere de sikkerhedsmæssige implikationer – og cirka lige så mange fortæller ligefrem, at de har mistet kontrollen og sikkerhedsudfordringen på grund af nye teknologier som ’internet of things’ og ’industrial internet of things’.

Ude i virksomhederne er der behov for at få informationssikkerhed op på den strategiske agenda. De dagligt ansvarlige for sikkerhed i it-afdelingen har nemlig så travlt med at kæmpe ved frontlinjen og forstærke bastionerne mod det stærkt stigende antal cyber-angreb, at de ikke har tid til at se fremad og f.eks. sørge for, at virksomheden på den lange bane investerer fornuftigt og langsigtet i kunstig intelligens-baserede løsninger eller intern uddannelse.

Informationssikkerhed er for vigtigt til at blive håndteret i en stabsfunktion. Den informationssikkerhedsansvarlige skal inviteres ind i direktionslokalet og være med til at sikre, at sikkerhed altid er tænkt i løsninger og projekter fra starten, og at alle forretningsansvarlige forstår deres ansvar i forhold til informationssikkerhed.

Og så skal lederne være med til at sikre, at perspektivet på informationssikkerhed ikke kun er på virksomhedens egne grænser. Problemet er så gennemgribende, at det ikke kan løses af enkelte virksomheder alene. Tre ud af fire beslutningstagere i vores undersøgelse mener, at udfordringerne med cybersecurity kræver et stærkere samarbejde mellem virksomheder. Så et andet vigtigt punkt på dagsordenen til det næste direktionsmøde er, hvordan man kan arbejde sammen med sine partnere i hele værdikæden – partnere, leverandører og kunder – om at beskytte data.