IT-kriminalitet er ledelsens ansvar

Man siger, at der findes to slags virksomheder. Dem der ved, de er blevet hacket, og dem, der endnu ikke ved det. Mange virksomheder bliver hacket, men meget få er villige til at fortælle om det.

Hvor mange virksomheder kender du, der er blevet ramt af hacking? Hvor mange har fået låst it-systemer og kidnappet alle vigtige data som regnskaber, kundeoplysninger, medarbejderinformationer mm, af hackere, der kun vil frigive de stjålne data mod en klækkelig løsesum? Det ved vi ikke, for det er sjældent noget, de ramte virksomheder taler højt om. Men skal vi tro diverse undersøgelser, så er op imod 60 procent af danske virksomheder blevet ramt. Så næste gang du er til møde i erhvervsklubben, så kig dig rundt. Hver anden deltager har statistisk set været i kløerne på en hacker.

Du kan roligt stole på medierne

Medierne bliver ofte beskyldt for at overdrive problemers omfang. Men når det gælder cyberkriminalitet og hackerangreb, mener de fleste IT-professionelle, at mediernes dækning er retvisende.

Tag fx PwC’s Cybercrime Survey 2020. Den viser, at hele 6 ud af 10 danske virksomheder har været udsat for minimum én sikkerhedshændelse. Samtidig svarer 4 ud af 10 virksomheder, at angrebene var målrettet netop deres virksomhed.

Og det stopper ikke her. En undersøgelse blandt IT- og sikkerhedschefer foretaget af brancheforeningen Dansk IT viser, at 76 procent af de spurgte it-chefer, it-sikkerhedschefer og ledere i undersøgelsen forventer flere angreb i de kommende år.

Uden forsikring tager du en stor chance

Desværre lukker alt for mange virksomheder øjnene og håber, at lige præcis de er heldige og styrer udenom cyberkriminalitet. Men det gør de nok ikke.

I historisk perspektiv er Cyberkriminalitet noget relativt nyt, og det er måske en af grundende til, at der stadig er mange virksomheder, som er villige til at tage chancen, ikke at have styr på sin IT-risiko, spare en cyberforsikring og derved løbe risikoen for selv at stå tilbage med omkostningerne hvis (når?) en fremmed tiltvinger sig adgang til virksomhedens it-systemer og data.

Hvad koster et besøg af en hacker?

Vi ved ikke ret meget om, hvor meget de mange angreb koster virksomhederne. Tabet ved et hackerangreb er svært at gøre op. Hvordan prissætter man det fx, hvis nogen stjæler firmaets opfindelser, og man mister en fremtidig indtjening? Eller driftstab, undersøgelsesomkostninger, omkostninger til at genetablere data, udgifter til løsesum der betales i forbindelse med cyberafpresning eller sags- og forligsomkostninger, hvis der bliver rejst sag mod virksomheden med påstand om brud på persondataloven eller lignende?

Det er ledelsens ansvar

Men den største udfordring, vi ser for IT-sikkerheden, er, at der mangler strategisk fokus hos ledelsen.

Virksomhederne er nødt til at erkende, de ikke er 100 procent sikre og aldrig vil blive det.

Alle virksomheder, private eller offentlige, store eller små, risikerer tab som følge af cyberkriminalitet.

Og derfor bør alle virksomheder som minimum få gennemgået deres risikoprofil og få afdækket, om det er aktuelt at tegne cyberforsikring. Følgerne af et angreb kan være uoverskuelige. Som ledelse bør man derfor være sig sit ansvar bevidst og overveje at tænke cyberforsikring ind i sin forsikringsportefølje.

Vil du vide mere?

Har du spørgsmål til denne information? Så er du meget velkommen til at kontakte din forsikringsmægler hos FMG.

De rapporter og undersøgelser der henvises til i artiklen, kan findes her:

PwC: 6 ud af 10 danske virksomheder ramt af cyberangreb 

Center for Cybersikkerhed: Cyberkriminelle opruster i pandemiens skygge.

Syddansk Universitet: Cybersikkerhed er underprioriteret i danske virksomheder.

Det Kriminalpræventive Råd: Små virksomheder er lette ofre for it-kriminalitet.

Nu begynder sæsonen for skybrud

Skybrud rammer os hyppigt i Danmark. Det betyder mange skybrudsskader, og desværre også skader af et omfang der bekymrer forsikringsbranchen, og dermed også bør bekymre dig.

Virksomheder rammes ekstra hårdt

Det er ikke sjældent, at virksomheder rammes ekstra hårdt, fordi der er lukket i weekender og ferieperioder. Dermed opdages skaderne for sent og risikerer at få et større omfang.

Det er derfor, at fokus på forebyggelse er så afgørende.

Fokus på forebyggelse

I denne Faglig Information fra FMG sætter vi fokus på forebyggelse fordi mange af de skader, der sker, kan undgås ved hjælp af lidt omtanke og rettidig omhu.

Otte gode råd når DMI varsler skybrud

Vær opmærksom på, at det er generelle råd, så du skal altid lige tjekke kravene i din police og forsikringsbetingelser, da det er dem som gælder.

1. Sørg for at rense tagrender, riste og kælderskakte.
2. Tjek taget for huller og manglende tagbeklædning.
3. Fjern inventar og genstande fra kælderen, der risikerer at blive ødelagt af vand, eller løft det op i et niveau der sikrer, at det ikke kan blive oversvømmet.
4. Husk at tjekke, at pumper i brønde virker og er tilsluttet strømforsyning.
5. Sørg for, at der er let adgang til sandsække eller andet der kan lægges foran døre og vinduer, så vand ikke kan løbe ind i bygningen.
6. Når der varsles skybrud, så luk alle døre og vinduer – husk kælder og tagetagen.
7. Læg noget tungt og dækkende over gulvafløbene i kælderen, fx plastik med en sandsæk over.
8. Du kan også lukke wc’et med klude i en plastikpose og en sandsæk ovenpå. Det kan forhindre, at kloakvand løber ud over området.

Gode råd hvis skaden er sket

• Efter skybruddet skal vandet fjernes, og der skal rengøres og desinficeres efter kloakslam.
• Hvis du selv går i gang med en skadesbegrænsning, og der er kloakvand i oversvømmelsen, er der risiko for sundhedsskader. Husk derfor at bruge gummihandsker og gummistøvler.
• Sørg for, at der etableres en ordentlig affugtning, så følgeskader som skimmelsvamp undgås. Det bedste er, hvis du kontakter et skadeservicefirma, så skaden bliver håndteret korrekt fra starten.

Kontakt din Forsikringsmægler hos FMG når skaden er konstateret.

Det kan være en god ide at tage billeder af skaderne. Ofte er det nemlig sådan, at et skybrud rammer flere steder på én gang. Derfor er fotodokumentation med til at sikre din bevisbyrde, når skaden skal gøres op, og der eventuelt skal udbetales erstatning.

Har du spørgsmål til denne information? Så er du meget velkommen til at kontakte din forsikringsmægler.