Virksomheder er nødt til at danne fælles front mod cyberkriminelle

Dette er et debatindlæg: Finans bringer løbende indlæg fra specialister og meningsdannere. De er alle udtryk for den pågældende skribents egen holdning.

De seneste par år er vi danskere kun blevet mere og mere bekymrede. Bekymrede for klimaet, krig og konsekvenser. For hvilken verden vores børn vokser op i, for kunstig intelligens og nu også i stigende grad cyberkriminalitet. Og det er med god grund, for undersøgelser viser, at langt de fleste virksomheder rammes af cyberangreb på et tidspunkt.

I en ny undersøgelse tager TDC Erhverv temperaturen på, om de danske virksomheder er klar til morgendagens udfordringer. Undersøgelsen viser, at ikke færre end 72 pct. af de store virksomheder bekymrer sig om cyberkriminalitet, mens over halvdelen af de store virksomheder har været ramt af cyberangreb.

Trods bekymring viser undersøgelsen også, at mange af virksomhederne i stigende grad sætter ind på digitalisering, it-sikkerhed og strategier i tilfælde af angreb. For eksempel har størstedelen af de store virksomheder foretaget investeringer i IT- sikkerhed – og næsten halvdelen har foretaget større investeringer. Samtidig har 78 pct. af de store virksomheder kontinuerligt IT-sikkerhed på dagsordenen. Undersøgelsen viser dog, at investeringer og strategier ikke er nok til at komme bekymringerne til livs.

Taget den stigende cybertrussel i betragtning vil jeg mene, at det er ”fornuftigt” og sundt for danske virksomheder at bekymre sig lidt ekstra. Det medfører, at de er ekstra opmærksomme, og at de har fokus på bestemte områder, hvilket er nødvendigt, når vi ser på den stigende cybertrussel. Men hvordan kan virksomhederne bedst håndtere bekymringen og risikoen for cyberangreb?

Bekymringen består i det ukendte

I min verden består bekymringen for cyberangreb først og fremmest i det ukendte og uhåndgribelige. Spørgsmål som: ”Vil vi blive ramt af et cyberangreb?”, ”Hvornår vil vi blive ramt af et cyberangreb?”, ”Kan vi gøre det bedre inden for it-sikkerhed, end vi gør nu?”, plager de fleste uanset branche og jobrolle.

Svarene ligger sjældent lige for, men vi kan efterhånden slå klart og tydeligt fast, at cyberangreb ikke er et spørgsmål om hvis, men hvornår. Virksomheder og medarbejdere skal derfor undgå at forfalde til tanken ”det sker ikke for os”, for kig bare på virksomheden på den anden side af vejen – de sagde det samme, og de blev ramt.

Vi spiller på samme hold mod hackerne

I min optik er det vigtigste lige nu, at danske virksomheder rykker tættere sammen i bussen og deler bekymringer, usikkerheder og erfaringer. Det vil for nogle stadig være uvant at dele den type information med branchen og andre aktører, men lige i det her tilfælde, er det vigtigt, at vi ikke ser andre virksomheder som konkurrenter, men som medspillere mod de cyberkriminelle.

Med en god gammel krigsmetafor skal danske virksomheder danne en fælles front i våbenkapløbet mellem forsvar og angreb. Vi skal lære af tidligere angreb og bruge erfaringerne til at ruste os endnu bedre mod nye. Vi skal sætte os ind i hackernes tankemønstre og handlinger, så vi hele tiden kan være på forkant.

Men det kræver, at vi står sammen og gør op med at se cyberangreb som et tabubelagt emne. Vi skal skabe trygge rammer for vidensdeling og hylde og støtte virksomheder, der tør at stå frem, når skaden er sket – for det er til gavn for alle andre virksomheder og Danmark som land. En fælles front vil formentlig ikke kunne komme alle bekymringer til livs, men det vil skabe større tryghed og vigtigst af alt ruste virksomhederne bedre til potentielle angreb.