Et cyberangrep kan stenge ned hele virksomheter og medføre enorme økonomiske tap. Trusselen er økende. I 2017 ble det gjennomført 5.000 angrep mot norske organisasjoner. Har din virksomhet oversikt over hvordan cyberangrep best kan forebygges og håndteres? Vi i GK har rustet oss for å svare og hjelpe.

• 

Illustrasjon: Fredrik Edén

Cyberangrep har allerede satt milliardbedrifter ut av spill. Angrepene på amerikanske Equifax og FedEx og danske A.P. Moller-Maersk er blant de største og mest kjente. Shippinggiganten Maersk mistet hele datasystemet og måtte gå over til manuell håndtering. Rederiet fikk opp systemene etter 10 dager, hvilket er imponerende. Likevel havnet regningen på svimlende 300 millioner dollar. Heller ikke Norge er skånet. Nasjonal sikkerhetsmyndighet melder at faren for cyberangrep mot norske mål er økende, og at angrepene blir stadig mer avanserte.

Toppen av isfjellet

Flertallet av cyberangrepene blir aldri kjent. I følge Accenture var det over 130 større angrep på amerikanske virksomheter i 2017, en økning på 27 prosent fra året før. Under partilederdebatten fra Arendal i forrige uke måtte statsminister Erna Solberg svare på kritikken fra Riksrevisjonen vedrørende objektsikring. Hun forklarte at utfordringene med cyberangrep ville være en enda større utfordring i årene som kommer. «Ransomware» eller løsepengevirus er blant angrepsformene som øker mest. I panikk velger mange virksomheter å betale seg ut av problemet, også her til lands. Det er en dårlig løsning. Ved å betale løsepenger bidrar man til at datakriminalitet får et stadig større omfang.

Toppledelsen har ansvaret

Det er toppledelsen og styrets ansvar å påse at virksomheter følger lovpålagte krav om beskyttelse av IKT-infrastruktur og persondata, samt følger varslingspålegg. Det vil aldri være 100 % sikkerhet i den digitale verden. Sårbarheten øker med digitaliseringen. Godt lederskap handler om å håndtere denne sårbarheten. Forstå trusselbildet, stille de riktige spørsmålene internt og sørge for at beredskapsplaner for cybersikkerhet er på plass og blir jevnlig testet.

Samarbeid med Nord & Bremtun

Geelmuyden Kiese styrker nå satsingen på krisekommunikasjon og beredskap i forbindelse med den økende cybertrusselen og inngår et strategisk samarbeid med Nord & Bremtun AS – Cybersecurity Communication. Nord & Bremtun er et nyetablert selskap med hovedmål å sette styrer og toppledere i offentlige og private virksomheter i stand til å forebygge og håndtere cyberangrep og datainnbrudd. Sammen med Nord & Bremtun vil vi bistå virksomheter med å sette cybersikkerhet på lederagendaen, utvikle og revidere beredskapsplaner, gjennomføre treninger og øvelser, tilby 24/7 beredskap og håndtere cyberhendelser. Målet er å hjelpe oppdragsgivere i en hverdag der digitalisering gir store forretningsmessige muligheter, men også representerer en betydelig virksomhetsrisiko.

——————————

Daniel Barhom, rådgiver og fagansvarlig for krisekommunikasjon og beredskap i Geelmuyden Kiese

Jørn Bremtun, partner og daglig leder i Nord & Bremtun AS – Cybersecurity Communication Erik Nord, partner og styreleder i Nord & Bremtun AS – Cybersecurity Communication

Nettside: https://nordbremtun.no/