En ny SMV-enhed kan blive en gamechanger for samfundets samlede beskyttelse
Små og mellemstore virksomheder udgør rygraden i dansk erhvervsliv, men stigende og mere komplekse cyberangreb udfordrer virksomhederne som aldrig før og kan lamme vitale samfundsfunktioner. Derfor foreslår DI at oprette en national enhed, der skal styrke SMV’ernes cybersikkerhed som et centralt element i den nationale cyberstrateg, der skal forhandles i december.
Over 9 ud af 10 danske virksomheder er små og mellemstore, og knap halvdelen af de privatansatte arbejder i en SMV. Hvis de rammes af et cyberangreb, rammer det hele Danmark – fra forsyningskæder til kritisk infrastruktur. Alligevel har 40 pct. af SMV’erne ifølge Styrelsen for Samfundssikkerhed ikke et sikkerhedsniveau, der matcher truslernes alvor.
”Cybertruslerne bliver mere komplekse, og de mindste virksomheder har sjældent ressourcerne til at stå imod på egen hånd. En ny SMV-enhed kan blive en gamechanger for samfundets samlede beskyttelse. Den skal give de små og mellemstore virksomheder den hjælp, de har brug for, og sikre, at Danmark ikke har et svagt led i samfundets beredskab,” siger Lars Sandahl, adm. direktør i DI.
Én indgang til hjælp
DI foreslår, at enheden etableres i et offentligt-privat partnerskab, der skal fungere som en samlet indgang for små og mellemstore virksomheder til styrket cybersikkerhed. Enheden skal opbygges som en CERT (Computer Emergency Response Team), der overvåger cybertrusler, advarer om angreb og hjælper med at håndtere sikkerhedshændelser. Enheden skal give hurtige advarsler og vejledning ved nye trusler, målrettede og praktiske værktøjer til forebyggelse samt hjælp til håndtering af angreb og genopretning. Formålet med enheden er at gøre cybersikkerhed mere overskueligt og tilgængeligt for virksomhederne.
”Vi har brug for mere kollektiv klogskab på det her område. I dag ligger viden spredt alle mulige steder. Det kan den nye, nationale enhed hjælpe med. Det er en fælles opgave, som vi også har medlemsvirksomheder, der kan bidrage til,” siger Lars Sandahl.
Når angrebet rammer
For mange SMV’er rammer cyberangreb som et lyn fra en klar himmel. Det starter ofte med en tilsyneladende uskyldig mail eller et klik på et link, og pludselig er hele virksomhedens systemer låst, data stjålet eller produktionen sat ud af spil. Konsekvenserne kan være alt fra dagevis af nedetid til tab af kundedata og i værste fald lukning af virksomheden.
”Virksomhederne og deres medarbejdere har travlt med at skabe fremgang hver eneste dag, og et cyberangreb kan få hele virksomhedens fundament til at vakle,” understreger Lars Sandahl.
Seks former for kriminalitet, som dansk virksomheder skal være særligt opmærksom på
En ny trusselsvurdering fra Styrelsen for Samfundssikkerhed understreger, at cybertruslen mod Danmark er meget alvorlig og vedvarende. Myndighederne fastholder de samme høje trusselsvurderinger fra sidste år, men peger derudover på seks konkrete kriminalitetsformer, som danske virksomheder bør have særligt fokus på at beskytte sig imod.
Seks alvorlige cybertrusler mod Danmark
- Ransomware-angreb: Hackere låser systemer og kræver løsepenge for at frigive data. Angrebene kan lamme hele driften og medføre store økonomiske tab.
- Datatyveri: Fremmede stater og organiserede kriminelle stjæler følsomme oplysninger for at bedrive spionage eller afpresning.
- Digital svindel: Bedrageri via falske mails, fakturaer eller phishing, der udnytter menneskelige fejl og manglende kontrol.
- DDoS-angreb: Overbelastning af hjemmesider og netværk, der kan stoppe kundeadgang og kritiske funktioner.
- Manipulation af OT (Operationel Teknologi): Angreb mod produktionsudstyr og industrielle systemer, som kan stoppe produktionen.
- Wiper-angreb: Destruktive angreb, der sletter data permanent – ofte som led i hybride konflikter
En samfundsopgave
Med politiske forhandlinger om en ny national cyberstrategi lige om hjørnet er DI’s budskab klart: Det er nu, vi skal handle. En SMV-enhed er ikke kun en investering i bedre beskyttelse af erhvervslivet, men en investering i hele Danmarks sikkerhed.
Læs mere:
- DI’s cyberpolitiske udspil med forslag til den nationale cyberstrategi
- DI’s pressemeddelelse om SMV-enheden
- Ny trusselsvurdering fra Styrelsen for Samfundssikkerhed
D-mærket: virksomheders vej til styrket cybersikkerhed
DI er partner bag D-mærket – Danmarks mærkningsordning for it-sikkerhed og ansvarlig dataanvendelse. Mærket hjælper virksomheder med at styrke og dokumentere deres arbejde med cybersikkerhed, dataetik og ansvarlig digital praksis.
Fordele ved D-mærket:
- Praktiske værktøjer til at løfte sikkerhedsniveauet.
- Hjælp til at opfylde krav i lovgivning og standarder.
- Signal til kunder og samarbejdspartnere om høj digital sikkerhed.
Alle kan opleve brud på it-sikkerheden, og derfor er D-mærket relevant for alle typer af virksomheder uanset størrelse, sektor eller forudgående kendskab, og kriterierne i D-mærket baserer sig på anerkendte internationale standarder. Læs mere her
