Administrerende direktør i Abelia Øystein Eriksen Søreide. Foto: Ilja Hendel/Abelia. Foto: © Ilja C. Hendel
Norske bedrifter er dårligere rustet enn de tror– og det de ikke ser, svekker beredskapen for oss alle. Dette er budskapet i Mørketallsrapporten fra Næringslivets Sikkerhetsråd som kom denne uken.
Et skjerpet trusselbilde og strengere regler møter et næringsliv som – ifølge rapporten – verken ser eller melder fra om det som faktisk skjer.
Mørketallsundersøkelsen kartlegger digitale sikkerhetshendelser som ikke når offisiell statistikk. Den er gjennomført siden 2003 og utgis av Næringslivets Sikkerhetsråd (NSR).
Hele 2500 virksomheter har svart på undersøkelsen.
Årets undersøkelse gir et tydelig bilde av hvordan digitale sikkerhetshendelser faller ut av statistikken. Av de 2 500 virksomhetene oppga 452 at de hadde opplevd minst én hendelse de siste tolv månedene. Bare 57 av dem, tolv prosent, anmeldte hendelsen til politiet. Resten lot være.
To gode grunner til å anmelde
-Det er viktig å anmelde denne type hendelser. For det første fordi da får politiet bedre oversikt, og kan prioritere riktigere. For det andre fordi en anmeldelse bidrar til at de som står bak blir tatt. Gjennom etterforskning kan politiet identifisere trusselaktører, metoder, sårbarheter og infrastruktur. Det gjør det mulig å varsle andre som er i faresonen, og å stanse aktører før de rammer neste virksomhet i samme bransje eller verdikjede, sier fagdirektør for digital sikkerhet i NSR Bjarte Malmedal.
Undersøkelsen viser dessuten at virksomheter som anmelder, oftere lærer av hendelsen: 42 prosent av dem gjennomførte minst ett strukturelt oppfølgingstiltak i etterkant, mot 24 prosent blant dem som ikke anmeldte.
-Digitale trusler rammer sjelden bare én. Angrep går gjennom leverandørkjeder, gjenbrukes mot flere virksomheter i samme bransje og treffer kunder, partnere og konkurrenter i samme slengen. Da hjelper det lite at hver enkelt sikrer seg selv, dersom ingen deler det de ser, sier Malmedal.
Alle må bidra
-Vi må tenke på digital sikkerhet som et kollektivt forsvar, der alle gjør sin del. Det handler om å sikre egen virksomhet, men også om å sikre verdikjedene, partnerne og bransjen vi er en del av. Å anmelde er en av de enkleste og viktigste måtene å bidra på. Det koster litt tid. Det gir politiet innsikt, det øker risikoen for dem som står bak, og det gjør at neste virksomhet i rekken kan bli advart i tide, sier administrerende direktør i Abelia, Øystein Søreide.
Undersøkelsen er utført for Næringslivets Sikkerhetsråd (NSR) og den er sponset av Abelia, Amedia, Coop, Defendable, DNV, Finans Norge, mnemonic, Norges Bank, Orange Cyberdefense, Ruter, Sykehuspartner, TEK-Norge, Telenor, Try og Visma.
