Små bedrifter står uforberedt mot digitale angrep

I undersøkelsen svarer 61 prosent av de små virksomhetene at de ikke har beredskapsplaner mot digitale trusler. For selskaper med over 70 ansatte er tallet betydelig lavere, på 11 prosent.

Det er en klar sammenheng mellom hvor stor bedriften er, og hvor omfattende beredskapsplaner de har for å demme opp for digitale trusler. Jo større virksomhet, desto bedre planer for å forebygge og håndtere kritiske sikkerhetsbrudd.

Dette er bekymringsverdig, all den tid at små og mellomstore bedrifter gjerne er mer sårbare for IT-angrep:

Sikkerheten hos disse bedriftene er ofte mangelfull, samtidig som konsekvensene av angrep kan være katastrofale. I verst tenkelige tilfelle kan det innebære at bedriften går konkurs.

Samtidig viser undersøkelsen at norske bedrifter – små som store – opplever flere og mer avanserte cyberangrep.

I og med at det store flertallet av norske virksomheter har under ti ansatte, står de overfor et utfordrende risikobilde uten beredskapsplaner.

Selv om det fortsatt er store mørketall knyttet til digital utpressing og løsepengevirus («ransomware»), har det den siste tiden blitt flere offentlige kjente tilfeller av slike angrep.

Dette gjenspeiles også i undersøkelsen, der seks prosent av de minste bedriftene svarer at de er blitt rammet av digital utpressing – altså der uvedkommende tar datasystemer som «gissel» for så å presse virksomheten for penger.

Tilsvarende for mellomstore og større bedrifter er henholdsvis 13 og 19 prosent.

Erfaringen er at trusselbildet mot norske virksomheter er i negativ utvikling. Flere og flere angrep har store negative konsekvenser for virksomheten som treffes, og digital utpressing er den nye normalen. Da er det utrolig viktig at virksomhetene har et bevisst forhold til å verne om bedriftens verdier mot cyberkriminelle.

Erfaringsmessig vil mange virksomheter som blir utsatt for utpressingsvirus også oppleve at bedriftshemmeligheter blir lekket og distribuert – eller at de trues med dette.

I undersøkelsen svarer 25 prosent av små bedrifter at det ville vært «svært bekymringsverdig» om slik informasjon havner i feil hender, mens tallet er over halvparten for mellomstore og store bedrifter.

Les også: Ransomware – hva er det og hvordan unngår du det på bedriftens enheter?

Ransomware er bare ett eksempel på at trusselaktører står klare til å utnytte enhver mulighet til å ramme en bedrift.

Av og til skal det ikke mer til enn et lite øyeblikks uoppmerksomhet hos en ansatt – som «bare» trykker på det som tilsynelatende er en uskyldig lenke.

Selv om undersøkelsen viser at nesten alle (97 prosent) av bedriftene med flere enn 10 ansatte sier at digital sikkerhet har blitt viktigere, er det for mange bedrifter – spesielt de mindre – vanskelig å vite hvordan man best skal sikre sin egen virksomhet.

Når over halvparten av virksomhetene – uavhengig av størrelse – også opplyser at de har mottatt svindel-SMS med farlige lenker, og hele 70-80% har opplevd mottak av svindel-epost med farlige lenker, kan dette behovet føles presserende.

Jo større virksomhetene er, oppleves flere og mer avanserte dataangrep – men dette betyr ikke at de minste er skånet for angrepsforsøk som raskt kan oppleves overveldende.

Vi har flere sikkerhetstjenester for større virksomheter, men vi vet at små og mellomstore bedrifter trenger enklere tjenester som er lette å ta i bruk på tvers av mobil og pc.