Stora utbildningsbrister inom cybersäkerhet

Vi argumenterar ofta för vikten av en stark säkerhetskultur i organisationen. Det börjar alltid med företagsledningen som måste se cybersäkerheten som ett strategiskt prioriterat område. Det är därför lite oroande att en nyligen publicerad rapport från Ledarna visar att endast hälften av svenska arbetsplatser har utbildat sina medarbetare i cybersäkerhet.

Det känns nämligen som en fullständig omöjlighet att bygga en säkerhetskultur utan en ordentlig cybersäkerhetsutbildning.

Bara hälften av svenska arbetsplatser har utbildat sina medarbetare i cybersäkerhet

Säkerhet i praktiken

En intressant slutsats i rapporten är att även om arbetsplatser har strategier och regler för cybersäkerhet, saknas ofta det praktiska arbetet med att förankra säkerhet i vardagen.

En viktig aspekt av träning, och att omsätta detta i praktiken, är att få medarbetarna att känna ett personligt ansvar för cybersäkerheten och för säkerhetskulturen. Det är nämligen mycket vunnet när medarbetarna känner att de både förväntas och har möjlighet att ta ansvar för sitt eget digitala beteende men också för de system, rutiner, dokumentation och externa samarbeten som de ansvarar för.

Allt annat blir betydelselöst den dagen det smäller

Cyberhoten ökar men resurser saknas

Tidigare i år rapporterades det, även då i en rapport från Ledarna, att svenska chefer inte har tillräckligt med resurser för att möta ett ökat cyberhot samt att många företag redan har drabbats av cyberattacker.

Rapporten gav tydliga men oroande svar!

1. Cyberhotet ökar
60% uppger att cyberhotet ökat de senaste 3 åren och 41% uppger att de drabbats av en cyberattack under samma tidsperiod

2. Konsekvenserna är allvarliga
Tydliga siffror på de konsekvenser som cyberattackerna inneburit, bla hade 32% lett till avbrott i verksamheten, 22% sett en ökad rädsla eller oro bland anställda och 21% lidit ekonomiska förluster.

3. Resurser saknas för att bemöta cyberhotet
25% av cheferna helt saknar de säkerhetsresurser som krävs för att hantera riskerna och att 20% menar att de resurser som finns inte är tillräckliga.

25% uppger att de helt saknar de resurser som behövs

Cybersäkerhet - en ledningsfråga!

Cybersäkerheten måste som sagt vara en naturlig del av organisationers strategiska arbete och som vid allt annat ledningsarbete handlar det om att arbeta metodiskt, först strategisk och därefter operativt.

Några konkreta tips:

• Nulägesanalysera övergripande riskbedömning
• Identifiera och hantera era omedelbara riskområden
• Börja fostra en cybersäkerhetskultur, med tydligt ledarskap samt viktiga begrepp och principer
• Hjälp er organisation genom utbildning och genom att ställa rätt frågor och rätt krav
• Sätt en budget så att öronmärkta resurser finns att tillgå
• Utvärdera och förbättra kontinuerligt

Eftersom det är företagsledningen som sätter tonen för säkerhetskulturen i hela verksamheten finns möjligheter att snabbt skapa en positiv attitydförändring i organisationen. Detta är en avgörande faktor för att bygga en motståndskraftig cybersäkerhetskultur då det skapar engagemang och gör personalen till en del av företagets försvarsberedskap.

Vet du inte hur ni ska göra för att ta första steget – lugn, vi hjälper er!