Ledere dårlig på datasikkerhet
– Både uvitenhet og manglende kompetanse er årsaken til at mange ledere er blåøyde når det gjelder datasikkerhet. Det mener det norske IT-sikkerhetsselskapet Protego melder Aktuell Sikkerhet.
En liten ekstern harddisk kan raskt fylles med bedriftsinterne hemmeligheter. Ill.foto: Colourbox.
– Datasikkerhet og sikkerhet generelt, kan virke vanskelig og komplisert. Det ser vi spesielt når vi jobber med bedrifter uten egen IT-avdeling, sier Knut Øyvind Blystad-Dammen til Aktuell Sikkerhet.
Han er administrerende direktør i Protego, og tilskriver den manglende IT-sikkerheten både uvitenhet og fravær av kompetanse.
Kunstig høy tillit
– Mange sjefer har kunstig høy tillit til IT-leverandørenes håndtering av sikkerheten. Selv om trusselbildet og sårbarheten er blitt tydelig forverret de siste årene, stiller bedriftene faktisk færre krav til sine IT-driftere, sier Blystad-Dammen.
Innbrudd fra egne ansatte
Protego understreker at opp mot halvparten av alle datainnbrudd gjennomføres av bedriftenes egne ansatte eller innleide konsulenter.
Dette kom fram i Mørketallsundersøkelsen 2010, utarbeidet av Næringslivets Sikkerhetsråd gjennom Datakrimutvalget. 745 norske bedrifter deltok. Kun 88 av 9800 registrerte tilfeller av datainnbrudd i Norge ble anmeldt i 2009.
Sikkerhetskurs for ledere
– Private og offentlige selskaper, og offentlige etater i Norge, utsettes for daglige forsøk på datainnbrudd. Mange bedrifter fokuserer kun på å beskytte seg mot eksterne trusler, mens det blir utvist nærmest utillatelig naivitet i forhold til egne medarbeidere, sier Blystad-Dammen.
– Kompetansen må økes og det bør innføres obligatoriske It-sikkerhetskurs for bedriftsledere. I tillegg bør det komme på plass en sertifiseringsordning for IT-driftsleverandører på sikkerhet. Datasikring på arbeidsplassen må tas mer alvorlig, sier senior sikkerhetskonsulent Rune Rokke.
Hold deg oppdatert med vårt gratis nyhetsbrev som blir sendt ut en gang i uken. Bestill et abonnement på Personal og Ledelse her. Enkeltutgaver av kan du kjøpeher.
"
