“Tre klik. Det var alt, der skulle til, før det hele begyndte at falde fra hinanden.”
Sådan sagde han til mig. En ejerleder i en dansk SMV med godt 20 ansatte.
De producerer komponenter til grøn energi. Ikke højteknologi. Ikke kritisk infrastruktur. Bare en helt almindelig dansk virksomhed, der hver dag leverer til nogle af de store.
Indtil den dag i marts.
Det startede med en faktura
De havde netop onboardet en ny leverandør. Der kom en mail med en faktura.
Logoet så ægte ud. Navnet passede. Alt virkede troværdigt.
Klik. Download. Åbn.
Tre klik.
Alt brød sammen
Alle filer blev krypteret. Servere låste. Produktionslinjen gik i stå.
Ordresystemet brød sammen. Lageret blev ubrugeligt. Kunder ringede og måtte få hjælp andre steder.
En nøglemedarbejder begyndte at græde.
De havde ikke en brugbar backup. Ingen testet plan. Ikke en hotline at ringe til.
Han endte med at betale
Han betalte løsesummen.
Og brugte efterfølgende flere hundredetusinde på genetablering, support og kommunikation.
Men værst var det, han ikke kunne købe sig fra: Tabt troværdighed. Knækket stolthed. Søvnløse nætter.
Og bagefter erkendelsen: “Det er min fejl. Jeg troede, cybersikkerhed var noget for IT. Ikke for mig.”
Han er ikke alene
En analyse fra Styrelsen for Samfundssikkerhed viser, at 40 procent af danske SMV’er har et cybersikkerhedsniveau, der ikke matcher deres risikoprofil.
Samtidig svarer cirka 17 procent af ledelserne, at de slet ikke, eller kun i lav grad, tager stilling til virksomhedens IT-sikkerhed.
Men virkeligheden er en anden.
Cyberangreb rammer ikke kun de store. De rammer dem, der ikke er forberedte. Dem, der mangler backup. Mangler træning. Ikke tager ansvar.
Og det starter ét sted: Ledelsen.
Tallene taler for sig selv
60 procent af SMV’er kan ikke drive kerneforretningen, hvis IT-systemerne går ned.
Phishing står bag 73 procent af alle cyberangreb.
Leverandørleddet er blevet det foretrukne mål for angribere.
Alligevel bliver mange først opmærksomme, når det er for sent.
Det handler om forretningskritisk ansvar
Det handler ikke om frygt. Det handler om ansvar.
Har I en plan for, hvis det går galt? Har I testet, hvor hurtigt I kan gendanne systemer? Ved jeres medarbejdere, hvordan phishing ser ud i 2025? Har I styr på sikkerheden hos jeres egne leverandører?
NIS2 gør det klart: Ledelsen hæfter.
Men ærligt talt burde du som ejer eller leder tage ansvar længe før loven kræver det.
Cybersikkerhed starter ikke i serverrummet
Den starter hos dig.
Et IT-sikkerhedstjek for SMV giver dig overblik over, hvor I står, uden at det koster en formue. En cybersikkerhedsaudit går i dybden med jeres tekniske setup, jeres processer og jeres beredskab.
Awareness-træning sikrer, at jeres medarbejdere kan genkende en phishing-mail, før de klikker. Og et leverandøraudit afslører, om jeres leverandører er det svage led i kæden.
Tre klik var alt, der skulle til for ham. Hvad skal der til for jer?
Hvem i din virksomhed har ansvaret for cybersikkerheden, og ved de det selv?
Har du brug for at finde ud af, hvor I står? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
