Produktionsvirksomheder øver ikke genetablering af drift efter cyberangreb

To ud af tre danske produktionsvirksomheder har aldrig testet procedurer for genopretning af driften efter et cyberangreb viser en undersøgelse, der er gennemført af Norstat og Kyndryl.

En undersøgelse, der er gennemført hos danske produktionsvirksomheder, viser, at virksomhederne sjældent eller aldrig øver sig i at genetablere deres IT-systemer efter et cyberangreb.

- Når cyberkriminelle stjæler og sletter data i kritiske IT-systemer, truer det virksomhedens eksistens – alligevel har de fleste ikke trænet til et sådant scenarie, siger Tina Esbech, administrerende direktør i Kyndryl Danmark, verdens største udbyder af IT-infrastrukturtjenester.

For hurtigt at kunne genoptage driften efter et cyberangreb, er det afgørende, at virksomheder er velforberedte og ved, hvordan de kommer på fode igen. Analysevirksomheden Norstat har udarbejdet undersøgelsen for Kyndryl, hvor de har spurgt 50 IT-chefer i danske produktionsvirksomheder om, hvordan de vurderer cybersikkerheden. Af undersøgelsen fremgår det bl.a. at:

- Mere end 1 ud af 4 mener ikke, at deres virksomhed er tilstrækkeligt rustet til at håndtere et fuldskala cyberangreb.
- 70 procent har aldrig trænet i at kunne genoprette deres IT-systemer og applikationer efter et cyberangreb.
- 42 procent siger, at de enten ikke har eller ikke ved, om de har systemer, der kan sættes i værk for at fortsætte driften, når det gælder forretningskritiske IT-systemer og applikationer.

I undersøgelsen blev der også spurgt, om virksomhederne har trænet på et scenarie, hvor kriminelle stjæler og sletter informationerne i deres vigtigste IT-systemer. Hele 86 procent svarede, at de aldrig har trænet til et sådant scenarie.

- Mange virksomheder mangler tilstrækkelig praktisk evne til at gendanne deres systemer ved cyberangreb, hvilket kan påvirke rentabiliteten og endda true virksomhedens overlevelse. Som undersøgelsen viser, skyldes det at mange virksomheder aldrig har øvet sig på disse scenarier. Øvelserne træner ikke kun rutiner og håndtering, men de afslører også systemmæssige mangler og uklare ansvarsområder, som derefter kan rettes op, siger Tina Esbech.