DI: Ny national enhed skal styrke SMV’ernes cybersikkerhed

- Cybertruslerne bliver mere komplekse, og de mindste virksomheder har sjældent ressourcerne til at stå imod på egen hånd. En ny SMV-enhed kan blive en gamechanger for samfundets samlede beskyttelse. Den skal give de små og mellemstore virksomheder den hjælp, de har brug for, og sikre, at Danmark ikke har et svagt led i samfundets beredskab, adm. direktør siger Lars Sandahl, DI.

Derfor foreslår DI oprettelsen af en ny, national enhed for SMV’ernes cybersikkerhed – også kaldet en SMV-CERT – der skal etableres som et offentligt-privat partnerskab mellem Styrelsen for Samfundssikkerhed og erhvervslivet.

Når angrebet rammer
Små og mellemstore virksomheder bliver i stigende omfang ramt af angreb, der lammer deres systemer med store konsekvenser for forretningen og betydelige tab til følge. Hos DI oplever man, at mange virksomheder står uden en klar plan og ikke ved, hvem de kan få hjælp fra, når angrebet først er sat ind.

- Virksomhederne og deres medarbejdere har travlt med at skabe fremgang hver eneste dag, og et cyberangreb rammer ofte som et lyn fra en klar himmel og kan få hele virksomhedens fundament til at vakle, siger Lars Sandahl.

Brug for kollektiv klogskab
Den nye enhed skal fungere som samlet indgang for SMV’ernes arbejde med cybersikkerhed og hjælpe virksomhederne med målrettede værktøjer og vejledning og med den nyeste information om trusselbilledet. Holland og Belgien har lignende enheder i dag, ligesom der herhjemme allerede findes enheder, som arbejder med at øge sikkerheden i forskellige sektorer såsom telesektoren (kaldet ”TeleDCIS”).

- Vi har brug for mere kollektiv klogskab på det her område. Altså samlet viden om, hvad det er, vi bliver angrebet af og hvordan vi bliver angrebet. I dag ligger det spredt alle mulige steder. Det kan den nye, nationale enhed hjælpe med. Det er en fælles opgave, som vi også har medlemsvirksomheder, der kan bidrage til, siger Lars Sandahl.

Politiske forhandlinger
Bedre beskyttelse af SMV’erne er en hovedprioritet for DI i forbindelse med de kommende politiske forhandlinger af en ny national cyberstrategi, som vil forløbe over den kommende tid.

Arbejdsplads for halvdelen af lønmodtagerne
Danmark har op mod 200.000 små og mellemstore virksomheder med under 250 ansatte. Knap halvdelen af de privatansatte danske lønmodtagere er beskæftiget i en SMV. Ifølge de seneste tal fra Styrelsen for Samfundssikkerhed har hele 40 pct. (2024) af SMV’erne ikke et højt nok digitalt sikkerhedsniveau, der modsvarer truslernes alvor.

SMV’erne er særligt udsatte for trusler om ransomware, phishing, datalæk og belastningsangreb, de såkaldte DDoS-angreb.

FAKTA OM NATIONAL SMV-ENHED
• DI foreslår at etablere en ny national SMV-enhed i et offentligt-privat partnerskab, der skal fungere som en samlet indgang for små og mellemstore virksomheder til styrket cybersikkerhed.
• Enheden skal opbygges som en CERT (”Computer Emergency Response Team”), der overvåger cybertrusler, advarer om angreb og hjælper med at håndtere sikkerhedshændelser.
• Enheden skal udbyde services, som der pt. ikke er et etableret marked for, og fokusere på at give hurtige advarsler og vejledning ved nye trusler, målrettede og praktiske værktøjer til forebyggelse og hjælp til håndtering af angreb og genopretning.
• Formålet med enheden er at gøre cybersikkerhed mere overskueligt og tilgængeligt for SMV’erne med inspiration fra bl.a. Holland og Belgien.
• Målgruppen for enheden er danske virksomheder under 250 ansatte, men med særligt fokus på virksomheder på mellem 10 og 100 ansatte, hvor behovet vurderes at være størst.