Virksomhederne mangler styr på data

En ny undersøgelse fra Kaspersky Lab viser, at 60 procent af it-cheferne i små og mellemstore virksomheder ikke ved, hvilke data der føres ind og ud af virksomheden.

Af Per Danielsen

Det bliver stadigt sværere for virksomhederne at beskytte deres intellektuelle ejendomsret (IP). Avancerede sikkerhedsbrud og hackerforsøg viser gang på gang, hvor svært det er at beskytte data i virksomhedens netværk.

Mens it-afdelingerne ofte har fuldt overblik over de data, der opbevares i virksomheden og derfor lettere kan vurdere eventuelle skader og tab, viser undersøgelsen, at de fleste virksomheder kun har begrænset viden om, hvilke virksomhedsdata medarbejderne opbevarer på deres egne mobile enheder.

Og i takt med at flere og flere medarbejdere netop bruger deres private pc’er, smartphones og tablets til arbejdsmæssige formål, står virksomhedernes it-afdelinger over for voksende udfordringer.

Undersøgelsen, som Kaspersky Lab har gennemført i samarbejde med TNS Infratest blandt it-ansvarlige i små og mellemstore virksomheder i hele Europa – herunder også Danmark – viser, at kun 35 procent af de adspurgte har regler og politikker, der tillader dem at have et fuldt og præcist overblik over de data, der er lagret på medarbejdernes mobile enheder.

45 procent svarer, at de ikke ved præcist, hvor virksomhedens data er lagret, men dog har et rimeligt overblik. 15 procent indrømmer, at de intet overblik har overhovedet.

Værst i Skandinavien

Ifølge undersøgelsen ser det værst ud blandt de danske og svenske virksomheder, hvor henholdsvis 22 procent og 26 procent af it-cheferne indrømmer ikke at have overblik over virksomhedsdata lagret på medarbejdernes mobile enheder.

I næsten en tredjedel af de undersøgte danske virksomheder anvender mindst halvdelen af medarbejderne deres private smartphones arbejdsmæssigt.

Virksomheder i Storbritannien og Spanien synes overordnet set at have de mest omfattende sikkerhedspolitikker og databeskyttelsesprogrammer.

Således svarer 57 procent af de britiske it-chefer og 54 procent af de spanske, at de har et fuldstændigt overblik over placeringen af virksomhedens data. Spanien har dertil det laveste antal it-chefer, der indrømmer slet ikke at have noget overblik (5 procent).

-Når en virksomhed mister en enhed, f.eks. ved tab eller tyveri, er det ekstremt vigtigt, at man ved præcis hvilke data, der ligger på den, og hvilke nødvendige sikkerhedsprocedurer, der skal igangsættes for at minimere skaden.

Og hvis virksomheden ikke har det fulde overblik, bør data i det mindste være krypteret, så alle ikke kan få adgang til dem, siger Martijn van Lom, General Manager Benelux & Nordics hos Kaspersky Lab.

Virksomhederne mister værdifulde data

Medarbejdere tager forskellige ting med sig, når de forlader kontoret: Mapper, USB-nøgler, laptops og smartphones blot for at nævne et par eksempler.

Indimellem sker det, at disse ting bliver tabt, forlagt eller stjålet. Det kan være yderst kritisk, da de ofte indeholder fortrolige oplysninger om virksomheden.

Undersøgelsen viser også, at USB-nøgler er den ting, som oftest forsvinder. Og selvom kontorudstyr som klipsemaskiner og ringbind er med i top tre over hyppigst mistede ting, svarer et alarmerende stort antal virksomheder, at laptops, smartphones og tablets også er med i top tre over de ting, som oftest bliver væk.

På spørgsmålet om hvilken genstand, der hyppigst går tabt, svarer 42 procent af virksomhederne USB-nøgler. For Danmark isoleret er dette tal en smule lavere, nemlig 37 procent. Samlet set sætter 21 procent også smartphones på listen over de oftest mistede genstande.

Den ”traditionelle” måde at miste data på er fortsat den mest udbredte, og mapper med forretningspapirer ligger således nummer tre på listen med 34 procent.

Men det er ofte langt mere kritisk, når medarbejderen mister f.eks. en smartphone, da det gør det muligt for udenforstående at tilgå virksomhedens netværk og få adgang til langt mere data.

-Det er ikke så overraskende, at USB-nøgler topper listen. De er små, vi bruger dem hver eneste dag, og så er de så billige, at vi ikke værdsætter dem på samme måde som de andre enheder, vi tager med os.

-Det mere overraskende er det store antal smartphones og notebooks, som bliver nævnt i undersøgelsen. Det viser, at den type enheder er blevet noget, vi tager så meget for givet, at vi ikke passer godt nok på de data, de indeholder, siger Martijn van Lom

Notebooks og laptops bliver nævnt i top tre af 14 procent af de adspurgte, mens 9 procent angiver tablets.

-Med et stigende antal meget målrettede, såkaldte ‘spear-fishing’-angreb bliver det mere og mere afgørende at holde øje med alle de data, som kan hjælpe kriminelle til at udvikle profiler på virksomhedens ansatte.

-Selv tilsyneladende ubetydelige informationer på en USB-nøgle kan hjælpe kriminelle til at skræddersy deres angreb på et udvalgt offer, fortsætter Martijn van Lom

Virksomheder gør klogt i at implementere effektive målsætninger for kryptering af data på alle enheder, som forlader virksomhedens ejendom.

USB-nøgler bliver ofte overset, selvom de kan indeholde værdifuld information. Moderne it-sikkerhedsløsninger som bl.a. Kaspersky Endpoint Security til virksomheder gør det let at styre alle typer mobile enheder inklusive automatisk kryptering og fjernstyret datasletning.

Af undersøgelsen fremgår det, at kun 24 procent af de danske virksomheder har undersøgt, hvad det koster at kryptere alle data, og kun 74 procent af disse har sammenlignet omkostningerne med risikoen for tab af data.

Om undersøgelsen

Undersøgelsen er udført i januar 2013 og baseret på svar fra 1762 it-ansvarlige i 12 europæiske lande. Respondenterne er fra små og mellemstore virksomheder med fra 10 til 50 ansatte. I undersøgelsen indgår 150 svar fra Danmark

18/6 2013