Tema i Cybersikkerhed og robusthed
Krav til sikkerhed, leverandører, kryptering og beredskab.
H1 (0–2 år)
Sker nu. Kræver handling i den nuværende forretning.
Et angreb på en leverandør kan lukke driften, selvom egne systemer er i orden.
3 trends
Også virksomheder uden for NIS2 mærker kravene, når store kunder vil have dokumentation for sikkerheden.
Driften afhænger af it-leverandører og underleverandører; et nedbrud ét sted kan ramme mange.
Kunder, forsikringer og myndigheder forventer allerede nu, at virksomheden har en plan og kan fortsætte driften under nedbrud og angreb.
H2 (3–6 år)
Er på vej. Kræver at man forbereder og afprøver.
Kunder og myndigheder forventer, at virksomheden kan fortsætte under en krise.
H3 (7+ år)
Kan forandre spillereglerne. Kræver at man holder øje.
Intet skift beskrevet.
1 trends
Virksomheder skal kortlægge, hvor de bruger kryptering, og stille krav til leverandører; for mange mindre virksomheder kommer opgraderingen gennem almindelige opdateringer.
Men beredskabet følger ikke altid med, for kun godt fire ud af ti virksomheder har eller arbejder på en plan for, hvordan de håndterer cyberangreb, og for de små virksomheder er det endnu færre.Hvis forsikringen skal dække, er der krav til blandt andet adgangssikkerhed, backup og andre sikkerhedsforanstaltninger.Risiko- og trusselsbilledet er alvorligt, og risikoen for hybride hændelser bliver større.I sidste uge fik to sårbarheder i PHP virksomheder og myndigheder præventivt til at lukke alt fra Aula til websites ned og skynde sig at opdatere.Fredag eftermiddag var en række myndigheders hjemmesider, der kører på samme hostingplatform, blevet lukket ned. Nedlukningen skete som forebyggende foranstaltning på grund af mistænkelig aktivitet hos leverandøren.Med øget bevågenhed, stigende trusselsniveau og geopolitiske spændinger, er der behov for skærpet opmærksom på digital robusthed og et stærkt cyberberedskab på tværs af hele rigsfællesskabet.Jeres egne radarer
Den åbne radar ser på dansk erhvervsliv som helhed. Jeres egne radarer sættes op ud fra jeres virksomhed og strategiske spørgsmål, holdes opdateret med nye signaler og gennemgås med ledelsen.