Hvad er it-sikkerhed egentlig for en SMV?

It-sikkerhed for SMV’er beskytter data, drift og kundetillid. Lær de vigtigste råd mod cyberangreb og styrk din virksomheds konkurrenceevne.

Mange små og mellemstore virksomheder tror stadig, at de ikke er interessante for hackere. Virkeligheden er en anden. It-sikkerhed i en SMV handler om at beskytte både data og den daglige drift mod meget konkrete trusler. Tal fra myndighederne viser, at 1 ud af 4 SMV’er rammes af cyberangreb. Et enkelt angreb kan true selve virksomhedens eksistens, hvis I ikke har styr på sikkerheden.

Key takeaways

• It-sikkerhed handler ikke kun om teknik, men også om at skabe gode vaner og klar bevidsthed hos medarbejderne.

• Menneskelige fejl ligger bag størstedelen af databrud, så vi skal prioritere løbende uddannelse og træning.

• Cyberangreb mod SMV’er kan føre til store økonomiske tab, svækket kundetillid og risiko for bøder efter GDPR.

• Enkle tiltag som stærke adgangskoder, multifaktorgodkendelse og faste backup-rutiner gør en markant forskel.

• Stærk it-sikring øger konkurrenceevnen og styrker både virksomhedens brand og kundernes loyalitet.

Derfor rammes også danske SMV’er af cyberangreb: Sandheden om hvad er it-sikkerhed

Ifølge Center for Cybersikkerhed og Erhvervsstyrelsen har cirka seks ud af ti danske SMV’er oplevet en eller flere cyberhændelser det seneste år. Den statistik burde vække de fleste ledere fra idéen om, at små og mellemstore virksomheder lever i cyberskyggen og derfor går fri.

Vi hører ofte argumentet om, at mindre virksomheder ikke har data, som hackere gider bruge tid på. Men det gør faktisk bare mindre virksomheder til endnu mere interessante mål. Cyberkriminelle ved, at mange tror, de er for små til at være interessante. Det gør det lettere for en angriber at komme ind, fordi sikkerheden ofte er lav.

It-sikkerhed handler for os om mere end bare at sætte en firewall op eller installere et antivirusprogram. Vi tænker altid på hvilke data, der ville gøre ondt at miste: kundedata, økonomiske tal, patenter, medarbejderoplysninger og de daglige systemer som e-mail og webshop. Hvis du har styr på, hvor data og systemer findes, bliver det nemmere at finde ud af, hvordan du beskytter dem.

Hvad it-sikkerhed betyder for en SMV

De fleste virksomheder har ikke en it-afdeling med eksperter. Alligevel kan man faktisk nå langt med simple tiltag, der ikke kræver ekspertniveau. Vi anbefaler altid, at man starter med det grundlæggende, ligesom at låse hoveddøren, inden man går hjemmefra.

Her er nogle hverdagsvaner, der virkelig gør en forskel:

• Brug stærke adgangskoder eller endnu bedre: brug to-faktor-login på alle vigtige systemer.

• Sørg for, at alle programmer og styresystemer holdes opdaterede, da det er en af de allermest glemte rutiner.

• Tag jævnligt backup, og gem den et sted, hvor hackere ikke kan komme til den.

• Undervis medarbejderne i at spotte phishing-mails og tricks, som cyberkriminelle bruger.

• Lav en klar plan for, hvad du gør, den dag det går galt, så du kan handle hurtigt og målrettet.

Faktisk kan du få endnu flere tip og tjeklister fra vores webinar med 6 gode råd, der gør din virksomhed sværere at hacke.

Integrer it-sikkerhed i den daglige drift

It-sikring skal ikke være noget, man kun tænker på hvert halve år ved årsmødet. Det skal leve i dagligdagen. For de fleste mindre virksomheder gælder det, at du ikke kan eller skal bygge en it-fæstning. Men du kan sikre, at it-sikring bliver en rutine ligesom at sørge for at slukke lyset.

Her går vi typisk til opgaven sådan her:

• Indfør faste rutiner, hvor it-sikkerhed drøftes, for eksempel på personalemøder eller som en fast del af onboarding af nye medarbejdere.

• Brug en ekstern partner, hvis ikke du selv har viden eller tid til at holde øje med trusler og opdateringer. Det kan faktisk godt betale sig.

• Vær ikke bange for at stille spørgsmål eller indrømme, hvis du ikke forstår teknikken. Søg hjælp via professionel it-support, som kan forklare tingene på dansk.

Hvis du er nysgerrig på krav og standarder for it-beskyttelse, kan det være værd at se nærmere på NIS2-direktivet, der sætter niveauet for både større og mindre virksomheder. Den sikreste vej er at gøre it-sikring til en løbende proces og et fælles ansvar på tværs af virksomheden. Du kan læse yderligere gode råd om it-sikkerhed for virksomheder her på siden.

Risikoen og konsekvenserne ved dårlig it-sikring for SMV’er

Når vi ser på hverdagen i en mindre eller mellemstor virksomhed, mærker vi, hvor hurtigt et cyberangreb kan sætte alt på spil. Et angreb kan især rive bunden ud af økonomien. Mange SMV’er ender med at betale løsepenge for at få deres data tilbage, mister store dele af deres indtjening eller må bruge store ressourcer på at genskabe systemer. Det er penge, der sjældent er budgetteret med.

Ikke nok med at pengene forsvinder, så kan tabet af kundernes tillid ramme endnu hårdere. Hvis en virksomhed først har lækket kundernes data én gang, er det svært at bygge relationen op igen. Især hvis der også følger et brud på persondatasikkerhed med, hvor de famøse GDPR-bøder truer virksomheden. Bøderne kan være høje og rammer ekstra hårdt, fordi de kommer oveni alle de andre udgifter.

Vi oplever, at det er nemt at undervurdere, hvor meget tid der går tabt efter et angreb. Nedetid betyder ofte at alle computere, mails og systemer er nede, og den slags varer i gennemsnit helt op til 18,5 dage efter et større angreb. Al den tid kan medarbejdere ikke løse deres kerneopgaver. Faktisk rammes 1 ud af 4 SMV’er af cyberangreb, der kan koste virksomheden eksistensen.

De typiske konsekvenser for SMV’er

Hvis it-sikkerheden ikke spiller, oplever man ofte:

• Akutte økonomiske tab, fx direkte betaling til hackere eller tabt omsætning grundet nedetid.

• Store omkostninger til at få systemer, data og drift op at køre igen.

• Tabt tillid fra kunder eller samarbejdspartnere, hvilket ofte tager lang tid at genoprette.

• Risiko for GDPR-bøder ved brud på persondatasikkerheden.

• Skader på virksomhedens omdømme, som kan følge med i lang tid bagefter.

• Tabt produktivitet fordi medarbejdere ikke kan arbejde normalt under og efter et angreb.

Derfor er it-sikring helt nødvendigt for at sikre virksomhedens fortsatte drift, sikre produktiviteten og overholde gældende lovgivning. Vi anbefaler både at tage fat i nogle af de fundamentale råd om it-sikkerhed og at styrke medarbejdernes digitale adfærd.

De typiske cybertrusler mod SMV’er – hvad skal I konkret beskytte jer imod

Når vi arbejder med it-sikkerhed for virksomheder, falder mange typiske cybertrusler hurtigt i øjnene. Det er vigtigt at forstå dem, hvis du vil beskytte både data og drift i din forretning.

De vigtigste trusselsområder du skal kende

For at gøre det klart, har vi samlet de trusler, vi oftest ser for SMV’er. Her kan du få overblik, så du kan vurdere hvor du skal sætte ind:

Phishing fylder klart mest på vores radar. Over 90% af alle succesfulde cyberangreb starter faktisk her. Du får måske en mail, der ser ægte ud, men bag facaden lokker nogen dig til at afsløre login eller downloade skadelige programmer.

Ransomware ramte 27% af danske SMV’er i 2022, altså mere end hver fjerde virksomhed. Ransomware krypterer filer og kræver penge. Hvis du ikke har en robust backup, risikerer du både at miste data og få forretningen sat helt i stå.

Malware findes i mange varianter. Vi har set den blive brugt til alt fra simpelt datatyveri over sabotage til at give kriminelle adgang til systemerne. Ofte kommer den ind via mails eller inficerede hjemmesider.

Usikre passwords hænger desværre stadig ved som et udbredt problem. Hvis du endnu ikke bruger stærke adgangskoder eller multifaktorautentificering, gør du det nærmest alt for let for hackere. De forsøger hoveddørsindgangen før de laver avancerede angreb.

Interne fejl eller bevidst misbrug fra medarbejdere er den trussel, der ofte bliver overset. Én uopmærksomhed eller en utilfreds medarbejder kan åbne for meget uønsket aktivitet.

Vi anbefaler at tage disse trusler alvorligt, uanset virksomhedens størrelse. Én succesfuld phishing-mail kan være nok til at give uoverskuelige problemer. Start derfor med helt grundlæggende tiltag og bliv ved med at holde trit med de mest almindelige angreb. Du kan læse mere om konkrete råd til at gøre virksomheden sværere at hacke her på siden.

10 grundpiller for at skabe styr på it-sikkerhed for begyndere

Vi møder ofte virksomheder, der tror, at it-sikkerhed kun handler om det tekniske. Men sandheden er, at det kræver meget mere. Vi ser alt for tit, at menneskelige fejl er synderen bag større problemer. Faktisk står de bag hele 74% af alle databrud. Det gør uddannelse og bevidstgørelse hos medarbejdere altafgørende.

De vigtigste områder at styrke

Når vi hjælper nogen med at få styr på det basale, plejer vi at sige, at det handler om sammenspillet mellem mennesker, processer og teknologi:

1. Sørg for løbende uddannelse af medarbejdere, fx om phishing-mails og fupopkald. Skab en kultur, hvor fejl håndteres åbent.

2. Indfør nemme retningslinjer for gode passwords. Brug forskellige adgangskoder forskellige steder, og hjælp evt. med en password manager.

3. Opstil en overskuelig plan for, hvordan I håndterer og opbevarer data, så personfølsomme oplysninger aldrig havner forkerte steder.

4. Lav en enkel incident response-plan, der forklarer, hvem gør hvad ved mistanke om brud. Print den ud og hæng den op.

5. Brug tekniske værn: Installer antivirus og sikker firewall på alle enheder med adgang til virksomhedens data.

6. Sikkerhedskopier alt regelmæssigt, helst både fysisk og i skyen. Test gendannelsen, så du ved, det virker.

7. Brug multifaktorautentificering (MFA) på alle systemer, hvor det er muligt. Det stopper automatisk over 99,9% af angreb på konti.

8. Hold alle systemer og programmer opdateret. Gamle versioner er nemmere for hackere at udnytte.

9. Sæt faste procedurer op for tjek af nye leverandører og software, før det får adgang til jeres data.

10. Afhold løbende øvelser, hvor du tester, hvordan medarbejderne håndterer fiktive angreb eller phishing-forsøg.

Hvis du mangler mere inspiration, kan du gå til vores webinar med 6 gode råd til at gøre virksomheden sværere at hacke. Husk, den stærkeste sikkerhed opstår, når vi får alt til at spille sammen.

De vigtigste og enkleste it-sikring-tiltag SMV’er kan implementere i dag

Vi ser tit, at mange overser nogle ret simple løsninger, som faktisk gør kæmpe forskel for din virksomheds sikkerhed. Her er de vigtigste ting, du kan tage fat på allerede i dag uden den store tekniske viden.

Gode vaner og lette værktøjer

Der findes nogle helt lavpraktiske tiltag, du nemt kan føre ud i livet:

• Brug stærke og unikke passwords. Lad være med at bruge det samme password flere steder. Overvej password managere som LastPass, 1Password eller Bitwarden, så du slipper for at huske det hele selv.
• Slå multifaktorgodkendelse (MFA) til på alle kritiske systemer. Mange tror, de har styr på det, men faktisk bruger kun cirka 45% af danske SMV’er MFA på de vigtige adgange. Så du kan hurtigt ligge foran på sikkerheden ved at få MFA implementeret flere steder.
• Tag jævnligt backup efter 3-2-1-reglen: Tre kopier, på to forskellige medier, og én af dem væk fra virksomheden. Husk at teste, at du faktisk kan genskabe dine data.
• Hold software og firmware opdateret, det gælder både styresystem, programmer og netværksudstyr. Ifølge undersøgelser kunne over 90% af udnyttede sårbarheder være lukket, hvis man bare havde installeret de opdateringer, der allerede fandtes.
• Installer og opdater altid antivirus og firewalls. Programmer som Microsoft Defender, Sophos eller ESET virker upåklageligt. Hvis du har brug for hjælp eller løbende support, kan du også læse om vores it-support.

Gør medarbejdere skarpere på phishing og sikker adfærd online. En smule træning gør hurtigt forskellen, for det er tit menneskelige fejl, der åbner døren for angreb.

Hvordan it-sikring kan skabe fordele og konkurrencekraft for jeres forretning

Vi ser gang på gang, at bedre IT-sikring skaber langt flere fordele for en virksomhed end bare at slippe for hackere og IT-ulykker. Først og fremmest giver det ro i maven, fordi vi ved, at kundetilliden stiger markant. Når kunder kan mærke, at deres data er i trygge hænder, vender de sjældent næsen mod konkurrenterne. Mange vælger netop en virksomhed, fordi den tager sikkerhed alvorligt.

Stærk it-sikring styrker også forretningen ved at gøre det lettere at leve op til GDPR. Det betyder færre bekymringer for bøder eller dårlige sager i pressen. Vi kan koncentrere os om kerneforretningen og slippe for bekymringer om datalæk. Selv når man oplever nedbrud, vil solide sikkerhedsforanstaltninger gøre det lettere at bevare driften. Forretningskontinuitet bliver ikke bare en teoretisk mulighed, men noget man kan forvente selv midt i problemer.

Det handler heller ikke kun om teknik. Når man udstråler stærk datasikkerhed, løfter man også brandet. Kunder, der oplever, at man tager sikkerhed alvorligt, bliver længere og anbefaler virksomheden til andre.

Konkrete fordele ved it-sikkerhed

Vi vil konkret pege på nogle klare fordele ved at gå op i it-sikkerhed:

• Øger kundetilliden og gør virksomheden mere attraktiv for samarbejdspartnere.

• Giver færre GDPR-bøder og nemmere lovoverholdelse.

• Sikrer fortsat drift selv ved uheld eller angreb.

• Styrker brandet og differentierer virksomheden fra konkurrenterne.

• Kan bruges aktivt i markedsføringen som tegn på ansvarlighed og professionalisme.

Det er en investering, som hurtigt betaler sig og gør, at I står stærkere end konkurrenterne. Hvis du har brug for gode råd om konkrete tiltag, kan vi anbefale at deltage i vores webinar om it-sikring, hvor du får brugbare tips til at gøre virksomheden sværere at hacke.

Sources:
Center for Cybersikkerhed og Erhvervsstyrelsen: National Strategi for Cyber- og Informationssikkerhed, 2022
IBM: Cost of a Data Breach Report 2023
Cybeready: State of the Phish
Verizon: Data Breach Investigations Report 2023
Dansk Erhverv: Digital Sikkerhedsanalyse 2023
Microsoft: Digital Defense Report 2022
Cisco: 2023 Data Privacy Benchmark Study