Hos GapSolutions er vi partner i Cybersikker Virksomhed, et nationalt initiativ, der hjælper danske SMV’er med at styrke deres cybersikkerhed. Et bedre sikkerhedsniveau reducerer risikoen for cyberangreb og gør samtidig virksomheden bedre rustet til at møde krav fra kunder og samarbejdspartnere.
For mange danske SMV’er har cybersikkerhed traditionelt været betragtet som en opgave for IT-afdelingen eller den eksterne IT-leverandør. Det billede er ved at ændre sig.
En ny analyse fra Industriens Fond, udarbejdet af IRIS Group, har fulgt mere end 1.200 danske virksomheder gennem tre år. Analysen peger på en klar sammenhæng mellem et systematisk arbejde med cybersikkerhed og virksomhedernes evne til blandt andet at skabe vækst, opbygge tillid og vinde kunder.
Det er baggrunden for kampagnen Cybersikkerhed som konkurrencefordel, der er en del af initiativet Cybersikker Virksomhed. Det er samtidig en af årsagerne til, at vi har valgt at engagere os som partner.
Fra sikkerhedsprojekt til forretningsdisciplin
Vi møder mange virksomheder, som godt ved, at cybersikkerhed er vigtigt, men som har svært ved at komme i gang, fordi det er uklart, hvor de skal begynde.
Området kan hurtigt vokse sig stort med hundredvis af kontroller, tekniske anbefalinger, politikker og dokumentationskrav. For de fleste SMV’er giver det mere mening at prioritere end at forsøge at implementere alt på én gang.
Første skridt er at finde ud af, hvad der er vigtigst for virksomheden, hvilke risici der skal håndteres først, og hvordan arbejdet kan passes ind i den eksisterende organisation.
Det er også en central pointe i Cybersikker Virksomhed. Initiativet er målrettet ledere, direktører og ejere i SMV’er med lav eller moderat cybersikkerhedsmodenhed. Det er ofte virksomheder, som har behovet, men som ikke nødvendigvis selv opsøger hjælp.
Et fornuftigt niveau af cybersikkerhed bør være muligt uden en CISO, en stor IT-afdeling eller et omfattende sikkerhedsbudget.
Kunderne begynder allerede at stille krav
Vi ser samtidig en tydelig udvikling i markedet. Flere virksomheder møder krav til cybersikkerhed gennem deres kunder og deres rolle i kundernes værdikæde.
En større kunde kan eksempelvis spørge ind til beredskab, sikring af driften, risikovurderinger og dokumentation, selvom leverandøren hidtil ikke har betragtet cybersikkerhed som et strategisk område.
Derfor kan kravene ramme en virksomhed, før den selv oplever at være direkte omfattet af ny lovgivning. Kundernes forventninger kan i praksis være mindst lige så afgørende.
Spørgsmålet udvikler sig derfor fra:
“Hvorfor skal vi bruge tid på cybersikkerhed?”
til:
“Er vi klar til at dokumentere over for vores kunder, at vi har styr på det?”
Det gør cybersikkerhed interessant som konkurrenceparameter.
I materialet bag kampagnen fremhæves det blandt andet, at 7 ud af 10 SMV’er med styr på cybersikkerheden oplever det som en konkurrencefordel. Materialet peger også på højere vækst blandt virksomheder med mange cybersikkerhedstiltag. Samtidig oplever en stor del af de mest engagerede virksomheder, at indsatsen har hjulpet dem med at tiltrække nye kunder.
Et godt sikkerhedsniveau kan altså både beskytte driften og gøre virksomheden mere attraktiv som leverandør og samarbejdspartner.
Det behøver ikke begynde med et stort projekt
Et godt sted at starte er at skabe overblik og få et realistisk billede af virksomhedens nuværende situation.
Det kræver blandt andet svar på nogle grundlæggende spørgsmål:
- Hvad har vi allerede styr på?
- Hvilke systemer er mest kritiske for vores forretning, både på IT- og OT-siden?
- Hvor er vores største risici?
- Hvilke forbedringer og foranstaltninger vil give størst værdi?
Med det overblik bliver det lettere at prioritere indsatsen. Virksomheden kan fokusere på de mest kritiske områder først og derefter arbejde sig videre derfra.
Cybersikker Virksomhed har blandt andet udviklet et gratis Cyber Survey, som på cirka otte minutter giver virksomheden konkrete anbefalinger til det videre arbejde.
Den tilgang bakker vi op om hos GapSolutions.
Et godt cybersikkerhedsarbejde tager udgangspunkt i virksomhedens faktiske risici og behov. Indsatsen bør være systematisk og proportional, så virksomheden kan prioritere sine ressourcer og løbende dokumentere, hvad der bliver gjort.
Derfor er GapSolutions med
Cybersikker Virksomhed er et samarbejde mellem SAMSIK og Industriens Fond med Security Tech Space som operatør. GapSolutions deltager som partner.
Partnerskabet ligger naturligt i forlængelse af vores daglige arbejde. Vi hjælper virksomheder, som gerne vil have styr på deres cybersikkerhed, samtidig med at løsningerne skal være forståelige, realistiske og kunne fungere i en travl hverdag, hvor driften har førsteprioritet.
Arbejdet skal kunne bruges i praksis. Politikker, risikovurderinger og beredskabsplaner skaber først værdi, når de bliver en del af den måde, virksomheden arbejder på.
Når det lykkes, bliver cybersikkerhed en del af fundamentet for en mere robust og konkurrencedygtig virksomhed.
Vil du se, hvor din virksomhed står?
Du kan tage det gratis Cyber Survey hos Cybersikker Virksomhed og få konkrete anbefalinger til, hvor I med fordel kan sætte ind.
Har I brug for hjælp til næste skridt, kan vi hos GapSolutions hjælpe med at omsætte anbefalingerne til konkrete prioriteter og få indsatserne tænkt ind i jeres samlede informationssikkerhedsarbejde. På den måde får I en plan, der tager udgangspunkt i jeres risici, forretning og ressourcer, og som kan bruges i praksis.
