Cybersikkerhet bør få større oppmerksomhet

– Ikke alle bedrifter tar cybersikkerhet alvorlig nok. Det er viktig å finne eventuelle sikkerhetshull slik at de kan tettes. Her er det så absolutt både lurt og lønnsomt å være føre var, sier administrerende direktør i Finans Norge Forsikringsdrift, Ståle Solem Ingebrigtsen.  

Forsikringsbransjen har nylig lansert et verktøy gjennom Finans Norge Forsikringsdrift. som kan bidra til å styrke bedriftenes motstandskraft mot cyberangrep. Gjennom cybersikkerhetsvurderingen som forsikringsbransjen nå tilbyr, kan bedriftene få oversikt over mulige sikkerhetshull. Etter å ha gjennomført denne vurderingen, får bedriftene råd og anbefalinger om hva de selv bør gjøre for å følge opp.   

Tiltakene bygger på prinsipper fra Nasjonal sikkerhetsmyndighet (NSM). 

Sertifiserings- og rådgivningsselskapet DNV drifter løsningen og sørger for at resultatet fra vurderingen lagres og håndteres etter anerkjente sikkerhetsstandarder. 

– Cybersikkerhetsvurderingen er kostnadsfri, og alle bedrifter som ønsker det kan ta den, sier Solem Ingebrigtsen. 

Undersøkelse viser alvoret 

I en stadig mer urolig verden, er det økende risiko for å bli utsatt for cyberangrep. Norske virksomheter oppgir i en ny rapport fra DNV at den største utfordringen for å holde tritt med cybersikkerhetreguleringer, er sofistikerte trusler.  

– 9 av 10 norske virksomheter i studien har økt oppmerksomhet på cybersikkerhet som følge av geopolitiske spenninger, men funnene etterlater ingen tvil om at mer må gjøres for å sikre liv og verdier, påpeker Arve Johan Kalleklev, direktør for DNV Cyber.  

Bedriftenes ansvar  

Hvis informasjon fra bedriftene kommer på avveie gjennom cyberangrep, kan alt fra kundelister, fakturagrunnlag, oppdragsoversikt til kundeopplysninger og bedriftens omdømme være truet. 

Bedriftene må selv ta ansvar for egen sikkerhet. Både styrer og bedriftsledere bør få med seg hvilken risiko et dataangrep kan medføre. 

Det er viktig å merke seg at bedrifter som kjøper IT-tjenester hos en ekstern leverandør, fortsatt har et selvstendig ansvar for informasjonssikkerheten. 

– God håndtering av cyberrisiko er like viktig som effektive digitale løsninger, stabile leveranser og overholdelse av juridiske krav. Bedriftens motstandskraft mot cyberangrep må i større grad inn i både styrerom og forretningsstrategien, sier Solem Ingebrigtsen i Finans Norge Forsikringsdrift.