Tilpasset Awareness: Nøglen til Effektiv Digital Sikkerhed i Virksomheden
Det seneste afsnit af D-mærkets webinarserie satte fokus på udbredelsen af kendskabet til digital sikkerhed. Her blev det gjort klart, at oplysning ikke skal være et standardiseret koncept, men derimod en individualiseret proces, som er tilrettelagt virksomhedens mål og mangler.
I takt med at kravene til digital sikkerhed skærpes, er awareness omkring cybersikkerhed blevet en essentiel hjørnesten for virksomhedernes medarbejdere. Det er ikke længere nok, at digitale sikkerhedsforanstaltninger kun oplyses om i de højere lag. Alle niveauer af virksomhedens organisation skal have en basal forståelse for digital sikkerhed, hvis de nødvendige sikkerhedsforbehold skal kunne forankres i virksomhedens kultur.
Kulturænring gør underværker
Majken Prip, chefkonsulent hos D-mærket, fremhævede under webinaret, hvordan en høj grad af opmærksomhed på cybersikkerhed gør underværker for at styrke virksomhedens forsvar mod trusler. Det at sikre en kontinuerlig bevidsthed blandt medarbejderne omkring digital sikkerhed skaber en varig beskyttelse af virksomheden, forklarede Prip.
Kristian Larsen, direktør hos Campfire Security, delte praktiske indsigter om, hvordan virksomheder kan opbygge og vedligeholde awareness omkring digital sikkerhed. Han fremhævede vigtigheden af at uddanne medarbejderne regelmæssigt, således den interne kulturændring kan blive opbygget over tid. Derudover havde Larsen en klar opfordring til virksomhederne: Kom tidligt i gang med arbejdet og vælg de løsninger, der virker, ikke bare de der er nemmest at implementere. Det kan være bekosteligt at investere i de forkerte løsninger, uden at have afprøvet hvad der reelt virker for ens egen virksomhed.
Vigtige konklusioner
One size fits none:
Hvis virksomheden skal have etableret en kontinuerlig sikkerhedskultur, er det altafgørende, at forventningerne er tilpasset rammerne. Der findes ikke en skabelon for, hvordan en virksomhed kan øge deres digitale sikkerhed. I stedet skal virksomheden finde de initiativer, der virker for deres organisation og deres medarbejdere.
Less is more:
Flere indskærpelser er ikke lig færre risici. Tværtimod kan for mange foranstaltninger give anledning til en kultur, hvor virksomhedens ansatte forsøger at springe over hvor gærdet er lavest. Ønsker man en vedvarende sikkerhedsobservans, er det en bedre ide kun at implementere de absolut nødvendige sikkerhedsinitiativer i virksomheden.
Awareness equals action:
Det første skridt på vejen mod en stærk digital sikkerhed er oplysningen omkring dette. Derfor kan det også være en fordel at sammensætte forskellige uddannelsesforløb til forskellige organer i virksomheden, således hver person ikke oversvømmes med unødigt store mængder information. På den måde kan hver medarbejder lettere varetage det sikkerhedsansvar, som er påkrævet af dem.
Dyrt ikke at handle
Harmoniseringen mellem oplysning og advarsel blev ligeledes italesat under webinaret. Til dette knyttede Jeppe Engell, chefkonsulent for cybersikkerhed hos DI Digital, en tankevækkende kommentar: Over halvdelen af alle SMV-virksomheder, der bliver ramt af ransomware, går konkurs. Derfor er det vigtigt at tage truslen meget alvorligt, dog uden at slå unødig alarm. Af den grund skal man oplyse sine medarbejdere på en konstruktiv måde, hvor seriøsiteten af risikoen stadig skinner igennem.
Webinaret tydeliggjorde, at D-mærkets virksomhedstilpassede system agerer som et effektivt værktøj, når det gælder implementeringen af individualiserede sikkerhedsforanstaltninger. Ved at fokusere på awareness og løbende opdateringer af sikkerhedsprocedurer, kan virksomheder effektivt møde de nødvendige sikkerhedskrav og samtidig styrke deres modstandsdygtighed mod digitale trusler.
Skal du med næste gang?
Alle webinarer i D-mærket serien giver en gennemgang af hvad D-mærket er for en størrelse, hvilke muligheder det giver din virksomhed, samt hvordan det er muligt at opnå. Kurset er egnet til virksomheder af alle størrelser, brancher og sikkerhedsniveauer. Hvis det lyder som noget for dig, så meld dig til via. linket.
