Fire ud af ti små og mellemstore firmaer er dårligt beskyttet mod it-angreb

Hackere er vor tids røverbander. Motiveret af økonomisk berigelse slår de til mod virksomheder, som kan blive lammet i dagevis, mens de anonyme kriminelle kræver udbetaling af store løsesummer.

Cybertruslen er egentlig ikke et nyt fænomen. Alligevel er mange mindre virksomheder slet ikke beskyttet tilstrækkeligt mod hackerangreb.

40 procent at de danske små og mellemstore virksomheder har ifølge Erhvervsstyrelsen et for lavt digitalt sikkerhedsniveau.

Og 24 procent har ikke implementeret to helt basale sikkerhedstiltag: opdatering af styresystemer og backup af data.

Hos Rådet for Digital Sikkerhed forklarer formand Henning Mortensen, at den dårlige sikkerhed ofte hænger sammen med, at de mindre virksomheder mangler kompetencer på det digitale område.

- Hvis der kun er en, to, tre, fire eller fem ansatte, er der ikke nødvendigvis nogen, der har stor viden om it-sikkerhed. De har stærke kompetencer inden for de services, de tilbyder, og det er det, de fokuserer på, siger han.

Center for Cybersikkerhed under Forsvarets Efterretningstjeneste udsendte sin seneste trusselsvurdering i juni. Her fremgår det, at truslen fra cyberkriminalitet er meget høj.

- Det betyder, at det er meget sandsynligt, at danske myndigheder, virksomheder og borgere vil blive udsat for forsøg på cyberkriminalitet inden for de næste to år, står der i vurderingen.

For tiden fylder afpresning gennem såkaldte ransomwareangreb meget, skriver Center for Cybersikkerhed videre.

Denne type it-kriminalitet fremhæves også af Rådet for Digital Sikkerhed.

Det begynder typisk med et phishingangreb, hvor hackerne udsender mails, hvor de udgiver sig for at være en anden, men velkendt afsender. Det kan for eksempel være en bank, en butikskæde eller et stort medie.

Her vil der være et link, som modtageren snydes til at klikke på.

Herefter sker der som regel det, at der spredes ransomware i offerets eget it-system. Ransomware er et program, der krypterer data.

- Og så står den lille virksomhed med skægget i postkassen, fordi al data er blevet krypteret. Man ved ikke, hvem den næste kunde er, hvem man har faktureret, og man kan ikke lave sit årsregnskab, siger formanden.

Næste trin er, at hackerne kræver en løsesum, mod at virksomheden får adgang til sine data igen.

SMV Danmark repræsenterer de små og mellemstore virksomheder. Organisationen har undersøgt, hvad det koster mindre virksomheder i tabt omsætning fra e-handel, hvis de bliver udsat for et hackerangreb.

Virksomheder med 10-49 ansatte mister i gennemsnit cirka 376.000 kroner, fortæller politisk konsulent Signe Bøgevald Hansen.

Ligesom Rådet for Digital Sikkerhed peger hun på, at virksomhederne ved for lidt om, hvordan de skal beskytte sig mod hackere.

- Grundlæggende er der brug for mere vidensdeling. Derfor kunne vi godt tænke os, at der bliver oprettet et forum for vidensdeling mellem virksomhederne.

- Og at der sættes større fokus på vidensdeling mellem virksomheder og universiteterne, hvor der sidder dygtige eksperter, siger hun.

/ritzau/