Cyberbrott kostar mer än naturkatastrofer

Den kraftigt ökande cyberbrottsligheten kostar individer, organisationer och samhället enorma belopp varje år. Undersökningar visar att nordiska företag ofta saknar grundläggande försvar mot dessa attacker.

Cyberbrott fortsätter öka och drabbar alla från lurade pensionärer till globala koncerner som utpressas på miljardbelopp. Statliga myndigheter och samhällsviktig infrastruktur blir också allt vanligare måltavlor, det visar nya rapporter från några av världens största organisationer.

Den årliga globala kostnaden för cyberbrotten beräknas nu överstiga 1 biljon amerikanska dollar, enligt World Economic Forum. Det kan jämföras med kostnaderna för naturkatastrofer som slog rekord 2017 och uppgick då till 300 miljarder dollar. Snittkostnaden för ett företag som utsätts för en hackerattack har uppskattats till 30 miljoner kronor.

När World Economic Forum (WEF) rankar olika risker för företag i sin årliga rapport Global Risks Report 2018 hamnar cyberattacker som den tredje mest sannolika risken – efter extremväder och naturkatastrofer. Om vi ser till de potentiella följderna blir det en sjätte plats efter massförstörelsevapen och fyra risker relaterade till miljön.

Inom näringslivet menar WEF att speciellt stora företag måste förbereda sig för cyberattacker. Revisions- och rådgivningsföretaget EY:s undersökning Global Information Security Survey (GISS) visar dock att bara 8 procent av de undersökta organisationerna har en tillräcklig informationssäkerhet. I Norden är siffran ännu lägre, bara 2 procent. Mindre än hälften av företagen uppger att informationssäkerhet ingår som en del i deras affärsstrategier och affärsplaner.

Kostar mer i Norden

I Norden uppger 68 procent av företag att de utsatts för större cyberattacker. Det handlar om störningar i verksamheten och utpressning, men även stölder, ekonomiskt spionage, renomméförstörelse och infiltrering av kritisk infrastruktur och tjänster. Lösenordsfiske (phishing) och skadlig programvara (malware) är vanliga typer av attacker. Vårdslösa medarbetare anses vara den största sannolika orsaken till attacker, följt av illvilliga brottssyndikat. Attackerna i Norden kostar också mer än det globala genomsnittet, enligt undersökningen.

Tim Best, rådgivande partner inom cybersäkerhet hos EY Sverige, kommenterar de nordiska resultaten:

– Jag tror att vi är lite godtrogna i Norden och lite mer omogna i vår riskbedömning, ”det händer någon annan”. Vi arbetar kanske inte heller så proaktivt, men GISS visar att det håller på att svänga.

Tim Best pekar också på utmaningen med att Norden har mycket tillverkningsindustri där ökad robotisering och automatisering förvärrar hotbilden.

Så skyddar du ditt bolag

Hur kan då företag skydda sig mot cyberattacker? Tim Best pekar på fyra viktiga områden: teknik, affärsprocesser, människor och samarbetspartner.

– Företag måste vara medvetna om sina processer och potentiella mål samt eventuella svagheter i de egna systemen. Mycket av säkerhetsarbetet kan automatiseras, till exempel genom att man prenumererar på programfixar för att alltid ha rätt och uppdaterad programvara.

En bra leverantör kan sköta detta, men även övervakning och sanering av system. En bra start för de flesta företag är att låta en leverantör göra en säkerhetsbedömning.

– Det ger en fristående kartläggning av eventuella luckor i säkerheten, både innanför och utanför brandväggen, säger Tim Best.

Den mänskliga faktorn lyfts ofta fram som den svagaste länken i säkerhetskedjan.

– Det är viktigt att företag regelbundet utbildar sin personal, så att de vet hur de ska agera proaktivt för att förhindra attacker. Det gäller saker som säkra lösenord och att aldrig klicka på tveksamma länkar. Det är också viktigt att de vet hur de ska reagera om de upptäcker något.

Läs mer:
Så mycket kostar ett dataintrång
Dustins backup för Office 365 skyddar din data i molnet
Disaster Recovery: Få företag beredda när olyckan är framme