Det er ikke et spørgsmål om hvis, en dag bliver du også ramt. Hvor når din virksomhed bliver ramt af et hackerangreb. Derfor skal du i god tid have lagt en plan for, hvad du gør, når det sker.
Hackere bliver mere og mere opfindsomme, når det gælder om at bryde igennem danske virksomheders sikkerhedssystemer. Målet er som regel at overtage kontrollen med det, der for de fleste virksomheder er deres mest værdifulde aktiv – nemlig deres data.
Der har de seneste måneder været flere store ransomware-angreb. Fx en meget omtalt sag om en stor brændstofleverandør i USA, men også flere danske virksomheder er blevet angrebet
Der er mange andre eksempler – og der kommer mange flere til, for antallet af hackerangreb stiger måned for måned. IT-systemerne er indviklede, og derfor sårbare. Og uanset, hvor godt virksomhederne beskytter sig, er hackerne et skridt foran sikkerhedsforanstaltningerne.
”De IT-kriminelle kender systemernes svage steder, og det er en situation, de udnytter. Derfor er behovet for at være opmærksomme på IT-sikkerhed og databeskyttelse større end nogensinde tidligere,” forklarer Veeams Regional Director for Danmark og Norge Victor Engelbrecht Dohlmann.
Han forudser en stigning i antallet af de såkaldte ransomware-angreb. Det vil sige, at en hacker låser en virksomheds data, indtil der bliver udbetalt en løsesum. Hvis virksomheden ikke betaler, risikerer de, at miste deres værdifulde data. Men det kan også ske, at hackerne offentliggør følsomme oplysninger, således at virksomheden bliver gjort ansvarlig for brud på GDPR-lovgivningen. Det kan medføre voldsomme bøder og tab af tillid fra virksomhedens kunder.
”De vil altid være et skridt foran. Og man skal selvfølgelig lave så effektivt et forsvar, som man kan med regelmæssige skift af adgangskoder og opdaterede antivirusprogrammer osv. Men samtidig er det helt afgørende, at man har en effektiv strategi for, hvordan man genskaber sine data efter et angreb,” siger Victor Engelbrecht Dohlmann.
Han oplever desværre, at alt for mange virksomheder ikke har en sådan strategi, hvilket kan betyde massive tab for den enkelte virksomhed. Det gælder ikke kun de meget omtalte ransomware-angreb. Det kan også være en webshop, som får låst hele deres system, og derfor ikke kan sælge noget.
“Moderne virksomheder er dybt afhængige af deres data. De kan simpelthen ikke fungere uden. Og hvis de ikke foretager regelmæssig backup, så er de meget sårbare. Hvis webshoppen eksempelvis kun laver backup en gang i døgnet – eller sjældnere, hvilket mange steder er tilfældet – så mister de alle de ordrer, der er afgivet i den mellemliggende periode, siger Victor Engelbrecht Dohlmann.
En undersøgelse blandt 184 nordiske virksomheder udført af Veeam, viser, at ledelsen i 79% af tilfældene har en helt anden opfattelse end IT-afdelingen af, hvor effektivt virksomheden er beskyttet. Rapporten viser desuden, at 38% af virksomhedernes data ikke kan gendannes som følge af fejlbehæftede backup eller andet.
“Det er tal, der burde bekymre enhver virksomhedsleder. For det er i bund og grund deres ansvar, at virksomheden har en effektiv strategi for at genskabe data efter et angreb,” siger Victor Engelbrecht Dohlmann og fortsætter:
”Det er ikke alle data, der er lige værdifulde, og derfor har lige stor brug for den ultimative backup-plan. Men hvis man ikke er klar over, hvad der er virksomhedens mest sårbare data, kan man heller ikke beskytte dem tilstrækkeligt.”
Han opfordrer derfor alle virksomhedsledere til at sætte sig ned med det IT-ansvarlige personale og gennemgå deres strategi for gendannelse af data i forbindelse, så ledelse og IT-afdeling er lige oplyste om graden af beskyttelse og ikke mindst for at forstå i hvilket omfang virksomheden har brug for at iværksætte en ny strategi for backup og gendannelse af virksomhedens kritiske data.
