Laurence CadieuxVigtigste resultater fra undersøgelsen
68 % af SMV’erne afsætter 6-15 % af deres samlede IT-budget til IT-sikkerhed. Det er markant højere end i undersøgelsen for 2021/2022, hvor kun 32 % af SMV’erne afsatte 6-15 % af det samlede IT-budget til IT-sikkerhed. Den store stigning fra år til år tyder på, at flere SMV’er har indset, at en robust IT-sikkerhedsprofil er afgørende.
I den anden ende af spektret afsætter 32 % af SMV’erne under 6 % af det samlede IT-budget til IT-sikkerhed, hvilket er 6 % højere end i undersøgelsen for 2021/2022. Efter vores vurdering var den mest sandsynlige faktor bag faldet fra år til år pandemien (og for nogle er den det stadig), som tvang mange SMV’er til at skære ned på budgetterne i hele virksomheden.
Næsten halvdelen (49 %) af SMV’erne bruger mere på IT-sikkerhed i år end sidste år. Det skyldes sandsynligvis stigende lønomkostninger, da 36 % af SMV’erne har ansat en eller flere medarbejdere for at dække deres behov for IT-sikkerhed.
46 % af SMV’erne planlægger at øge deres IT-sikkerhedsforbrug de næste 12 måneder, 48 % planlægger at bruge omtrent det samme, og 6 % planlægger at bruge mindre. De fem mest almindelige projekter, der er planlagt for det kommende år, omfatter: implementering af en PAM-løsning, indførelse eller fuld integration af 2FA, udvidelse af et værktøj til adgangskodestyring til alle medarbejdere (ikke kun IT-personalet), implementering af automatisk adgangskoderotation og opdatering af VPN-strategier. Det er interessant, at alle disse IT-sikkerhedsprojekter handler om identitets- og adgangsstyring!
Anbefalinger
Mange IT-professionelle i SMV’er ved, at deres virksomheder skal investere mere (og måske også klogere) i IT-sikkerhed. De kan dog møde en udbredt forhindring: Nogle beslutningstagere uden for IT forstår ikke fuldt ud risiciene og konsekvenserne og ser investering i IT-sikkerhed som en “rart at have”-mulighed, der kan ignoreres, frem for et nødvendigt krav, der skal håndteres.
For at hjælpe IT-professionelle med at få det budget og de øvrige ressourcer, de har brug for til at styrke virksomhedens IT-sikkerhedsprofil, anbefaler vi, at du tager disse fem faktorer med i et oplæg, et forslag eller en præsentation:
Stærk IT-sikkerhed hjælper med at opnå og bevare kundernes tillid
At afsætte flere ressourcer til IT-sikkerhed er ikke kun et teknisk spørgsmål. Det er grundlæggende for at opnå og bevare kundernes tillid, og derfor er det et forretningsspørgsmål. Tænk på, at:
- 81 % af kunderne ser tillid som en afgørende faktor i deres købsbeslutninger.
- 88 % af kunderne siger, at tillid er vigtigere i tider med forandring.
- 70 % af kunderne vil vide, at databeskyttelse anses for en topprioritet hos de virksomheder, de handler med.
Virksomheder, der opfattes som utroværdige på grund af svag IT-sikkerhed, er tvunget til at bruge enorme beløb på at forsøge at genoprette tilliden. Den udgift bliver selvfølgelig langt større, end det ville have kostet at styrke IT-sikkerheden proaktivt fra starten!
Stærk IT-sikkerhed er nødvendig for compliance
Nogle kunder nægter at handle med en virksomhed, hvis IT-sikkerhedsinfrastruktur, governance og kontroller ikke er vurderet og verificeret af en tredjepart (for eksempel SOC 2, ISO 27001:2013, PCI DSS, HIPAA og så videre). Da det, der holder beslutningstagere vågne om natten, er at lade omsætning og overskud ligge på bordet, kan du komme langt ved at formidle budskabet i praktiske termer. Det kan skabe et paradigmeskiftende “aha”-øjeblik: et, hvor IT-sikkerhed holder op med at blive set som en uundgåelig udgift og begynder at blive set som en rentabel investering.
Stærk IT-sikkerhed kan være nødvendig for forsikring
Det er en tendens, vi har set accelerere kraftigt de seneste par år: Virksomheder med cybersikkerhedsforsikring opdager ved fornyelse af policen, at forsikringsselskabet kræver stærkere IT-sikkerhedskontroller — især når det gælder privilegeret adgangsstyring (PAM), der understøtter funktioner som kontoformidling, adgangskoderotation, rollebaseret adgangskontrol og sessionsoptagelse.
Stærk IT-sikkerhed sender det rigtige signal til medarbejderne
Uanset om de falder for phishing-svindel, deler adgangskoder usikkert og/eller forkert, mister bærbare computere — og listen fortsætter — har slutbrugere altid været og vil altid være det svageste led i IT-sikkerhedskæden. En SMV, der foretager ansvarlige og passende investeringer i IT-sikkerhed, sender et klart og selvsikkert budskab til medarbejderne: “Vi tager stærk IT-sikkerhed meget alvorligt her, og vi forventer, at du gør det samme.”
Stærk IT-sikkerhed er etisk
At støtte stærk IT-sikkerhed er ikke kun det kloge at gøre. Det er også det rigtige at gøre, fordi det viser et engagement i socialt ansvar og i at være en god virksomhedsborger. Kort sagt: Når gode virksomheder vinder kampen om IT-sikkerhed, TABER hackere, ondsindede insidere og andre skadelige aktører!
Fremadrettet
Hvis du endnu ikke har haft mulighed for at downloade Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er i 2022/23, så klik her [PDF]. Downloaden sker med det samme, og du behøver ikke tilmelde dig.
Vi inviterer dig også til at udforske de øvrige afsnit i serien “Dyk ned i undersøgelsen”: