Ny studie: Stor oro kring cyberhot bland danska företag

En ny medlemsundersökning från Dansk Erhverv visar att en mycket stor del av det danska näringslivet är oroligt för cyberattacker och driftstörningar. Och endast 5 % av de danska företagen förväntar sig att kunna utföra kärnuppgifter utan IT-åtkomst. 66 % av de tillfrågade anser att utmaningar som bristande kompetens står i vägen för att öka cybersäkerheten. Särskilt små och medelstora företag är sårbara.Dansk Erhverv efterlyser stärkta danska cyberkompetenser.

Medan regeringen redan har presenterat bra initiativ på detta område, finns det enligt Danska Handelskammaren ett behov av ett betydande lyft av cyber- och IT-kompetens i Danmark.

Den nya medlemsundersökningen om cybersäkerhet från Dansk Erhverv pekar på ett betydande gap mellan stora företag och små och medelstora företag. Medan 86 % av de stora företagen har tagit ställning till 7,7 av 12 IT-säkerhetsåtgärder, har mikroföretag i genomsnitt bara tagit ställning till 2,5.

Dessutom säger 55 % av företagen att de kommer att uppleva betydande driftstörningar på grund av förlust av IT-system, och 60 % befarar avbrott i el, vatten, värme och internet. Samtidigt visar studien att endast 5 % kan upprätthålla kärnuppgifter i stor utsträckning utan IT. Studien visar således att näringslivets funktionalitet är starkt digitalt beroende, men också extremt sårbar i händelse av att de digitala systemen i företag eller samhället sätts ur funktion.

"Vår analys ger en bra bild av hur vi i Danmark är extremt skickliga på att genomföra den digitala omställning som är nödvändig för att vi ska fortsätta ha mycket god tillväxt och välfärd i Danmark i framtiden. Men det innebär att små och stora störningar kan förlama viktiga delar av samhället. När man dagligen kan läsa om nya cyberattacker mot företag visar det att säkerhetssituationen idag är digital. Detta ställer helt nya krav på både våra företag och vårt samhälle", säger Brian Mikkelsen, VD för Dansk Erhverv.

Endast ett av tre mikroföretag har ökat sina investeringar i cybersäkerhet under det senaste året – jämfört med 86 procent bland de största företagen. Samtidigt upplever två av tre företag hinder och utmaningar med att stärka cybersäkerheten. Framför allt påpekas brist på intern kunskap och kompetens om cybersäkerhet, samt bristande kunskap om vad som fungerar.

”Små och medelstora företag är också frontlinjen i danska näringsliv – men de är ofta de svagast rustade. Många är leverantörer till kritisk infrastruktur men saknar både resurser och kompetens. Detta är inte bara ett problem för det enskilda företaget, utan en strukturell risk för hela samhällets säkerhet. Nästan ett av tre företag vet inte vilka lösningar som fungerar. Detta skapar osäkerhet, försenar åtgärder och kan leda till fel val – även om viljan finns. Samtidigt pekar 23 procent direkt på brist på kunskap och kompetens, vilket gör det svårt för dem att både prioritera och investera rätt”, säger Brian Mikkelsen.

Även om regeringen redan har presenterat bra initiativ på detta område, finns det enligt Danska Handelskammaren ett behov av ett betydande lyft av cyber- och IT-kompetens i Danmark. Regleringar som NIS2 och Cyberresilienslagen är nödvändiga, men kan inte stå ensamma om företag inte förstår vad de behöver investera i och implementera. Därför har Danska Handelskammaren – bland annat i sina policyförslag om cybersäkerhet – föreslagit ett antal åtgärder som kommer att öka antalet cyberkompetenser i Danmark.

”Cybersäkerhet handlar naturligtvis om teknik, men det handlar lika mycket om människor. Utan rätt kompetens riskerar vi att investeringar och nya krav inte omsätts i verklig säkerhet. Detta är uppenbarligen skadligt för det nödvändiga säkerhetslyftet vi behöver göra, men eftersom IT-kompetens utvecklar morgondagens tekniker är det lika skadligt för vår innovation och tillväxt om vi inte får fler personer med cyberkompetens för att stärka våra företag, beredskap och försvar”, säger Brian Mikkelsen.