It-virksomhed: Topchefen skal ned i cybersikkerhedsbunkeren

Dette kan omfatte beskyttelse af følsomme data, implementering af robuste firewall-løsninger eller uddannelse af medarbejdere om cybersikkerhed. Tiltagene er mange, og investeringen kan være stor.

Men investeringer i cybersikkerhed skal også være proportionelle med de ressourcer og aktiver, der skal beskyttes. En mindre virksomhed med begrænsede midler vil måske ikke have råd til de samme avancerede sikkerhedsløsninger som en stor multinational virksomhed.

I sidste ende handler det om at træffe velovervejede beslutninger baseret på en grundig analyse af ens behov, risikovurdering og tilgængelige ressourcer. Investering i cybersikkerhed er ikke en engangsudgift, men en kontinuerlig proces, der kræver opmærksomhed og vedvarende engagement.

EU giver ledelsen ansvar

Min erfaring med sikkerhedssetup i både offentlige og private regulerede sektorer har vist mig, at de, der lykkes med at lave et effektivt cybersikkerhedssetup, typisk har to ting til fælles: Topledelsen er inddraget i cybersikkerhed-beslutningerne, og strategien for cybersikkerhed prioriteres på et niveau svarende til den øvrige forretningsstrategi.

Det er ikke et spørgsmål, om der kommer et nyt angreb, men om hvornår og hvem det går udover næste gang

Ruth Wisborg
Direktør, KMD

De to ting er nødvendige, hvis man skal lykkes.

Når Net- og Informationssikkerhedsdirektivet (NIS2), som EU’s medlemslande har vedtaget, træder i kraft fra nytår bliver topledelsens involvering og ansvar i cybersikkerhed også mere formel. Topledelsen får med NIS2 et direkte ansvar for, at cyberrisici bliver identificeret og håndteret samt, at øvrige krav i NIS2 overholdes.

Med andre ord er det afgørende, at topledelsen bliver involveret i virksomhedens cybersecurity setup –hellere i dag end i morgen, og kun gennem topledelsens involvering finder man det rette investeringsniveau, og kun sådan bliver cybersikkerhed til en integreret del af din forretning og organisation.

Topledelsens involvering er altså det første vigtige skridt til at sikre et tilstrækkeligt niveau af beskyttelse mod de mange forskellige cybertrusler, som enhver organisation og forretning lige nu og i fremtiden skal håndtere.