Bland de tillverkande företagen saknar 30 procent skydd mot IT-attacker, det visar en ny rapport ”Svenskt IT-säkerhetsindex” från Dataföreningen, Advenica, SIG Security och branschspecialisten Radar som är Nordens ledande leverantör av lokal faktabaserad insikt för samtliga aktörer inom IT-branschens ekosystem.
Rapporten visar att vart femte bolag inte har kartlagt vilken information som är känslig, utsatt och behöver skyddas. Detta kan innebära stora problem, även i förhållande till EU:s nya datalag, GDPR, som träder i kraft under 2018 och som innebär att bolag kan riskera att böta närmare 20 miljoner euro om man misslyckas med att följa lagen.
Varje dag cirkulerar 150 000 elakartade virus inom Europa, enligt rapport från EU, trots detta saknas IT-säkerhetsstrategier hos många företag, organisationer och kommuner. I rapporten Svenskt IT-säkerhetsindex så framkommer det att 55 procent av de tillfrågade organisationerna inte uppdaterar sin säkerhetsstrategi årligen. Tillverkande företag har sämre IT-säkerhet än exempelvis finans- och försäkringsbranschen, handelsbranschen, samt telekom, IT och media. Men de som ligger sämst till enligt rapporten är Sveriges kommuner.
Kommunerna brister i sina förberedelser och saknar strategier för IT-säkerhet – närmare 38 procent av kommunerna svarar att IT-säkerhet inte är en prioriterad fråga för kommunfullmäktige. Många kommuner reviderar inte heller de policys som finns.
- 72 procent reviderar sina policys mindre än vartannat år, trots hög digitaliseringstakt.
- Endast 2 av 10 kommuner gör sårbarhetstester och analyser med personalrisker görs i princip inte alls.
- Endast 3 procent av kommunerna analyserar IT-risker bland de kommunanställda.
– Trots de enorma värdena som står på spel, så visar det sig att säkerhet inte är en lika prioriterad fråga som vi hade hoppats och att dörren till många svenska organisationer står på glänt, vilket är allt som behövs för cyberkriminella att ta sig in och orsaka stor skada. Våra förhoppningar är att detta index blir en guide för företag, där de kan testa sin säkerhet och få möjligheten att få större inblick över hur organisationen ligger till också i förhållande till andra branscher, säger Jonas Dellenvall, CTO, Advenica AB.
Den bransch som utmärker sig som bäst inom IT-mognad är finansbranschen, trots att den löper högst risk att utsättas för någon form av säkerhetslucka eller attack, enligt undersökningen. Inom Finansbranschen är till exempel säkerhet en prioriterad styrelsefråga i fler än hälften av fallen och IT-säkerheten uppdateras kontinuerligt. Av tio branscher är finanssektorn bäst rustad ur ett IT-säkerhetsperspektiv.
De ekonomiska konsekvenserna av att inte ha ett fungerande IT-skydd kan vara betydande och innebära att stora summor kan gå förlorade. Fler än 15 procent av de tillfrågade bolagen har avstått affärer på grund av IT-säkerhetsrisker och mycket stora organisationer har avstått från affärer som uppgår till över 10 procent av omsättningen.
I rapporten framkommer det även att:
- Fara för förlorade affärer är mest accentuerat inom handeln och stöld av intellektuellt kapital är naturligt nog ett mer uttalat hot för den privata sektorn än den offentliga.
- 1 av 10 storbolag (fler än 1500 anställda) saknar en policy för säkerhet.
- 1 av 4 bolag uppdaterar sin säkerhetspolicy mer sällan än var tredje år.
- Vart femte bolag har inte identifierat sina skyddsvärda tillgångar. Avsaknaden av en analys av skyddsvärda tillgångar är mycket allvarlig och kan leda till betydande förluster/skador då man inte förstått vilka värden som man har att skydda.
- 3 av 10 tillverkningsföretag saknar en IT-säkerhetsstrategi.
Om undersökningen
Rapporten svenskt IT säkerhetsindex har utförts under perioden juni 2016 till september 2016. Totalt har 266 personer besvarat enkäten. Rapporten är frukten av ett samarbete mellan Advenica, Dataföreningen, Sig Security, SACS, Christer Magnusson Docent vid Stockholms Universitet och Radar. Cirka 100 av de svarande har titeln CIO eller IT chef, ytterligare cirka 70 har säkerhet som en del av sin titel. Intressant är den höga andelen ”Annan befattning” i gruppen har 27 stycken en titel med IT säkerhet som en bärande del, 31 har ”IT” i sin titel och merparten av de övriga är VD/CEO etc.
