Butiksmedarbejderne skulle arbejde på måder, de ikke havde brugt i 30 år. Formanden for en britisk detailkæde sagde til parlamentet, at robusthed er det, man kan uden systemerne.
Virksomheden er en britisk detailkæde. Den 17. april 2025 kom angriberne ind via social engineering, altså ved at manipulere sig adgang. Det forklarede formanden til et udvalg i det britiske parlament den 8. juli 2025.
Den 25. april satte detailkæden onlinebestillingerne i Storbritannien og Irland på pause. Netbutikken åbnede først igen den 10. juni.
“Roughly speaking, for each week we were not trading online, we were losing £10 million in profit,” sagde formanden til udvalget. I årsregnskabet i maj anslog detailkæden påvirkningen af driftsresultatet til omkring 300 mio. pund, før afbødning og forsikring.
I butikkerne krævede det noget af personalet. Ifølge formanden måtte “our ordinary shop colleagues” arbejde på måder, “that they had not done in 30 years”.
En direktør fra detailkæden gav udvalget et råd til andre virksomheder: “make sure that you can run your business on pen and paper”, mens systemerne er lukket ned.
Formanden fulgte op: “your resilience, as [direktøren] has said, is about what you can do when your time and attendance system is not working.”
Det er forskellen på to slags beredskab.
IT-beredskabet handler om at få systemerne op igen. Driftsberedskabet handler om, hvad forretningen gør, mens de er nede. Hvordan tager I imod en ordre? Hvordan registrerer I arbejdstid, så lønnen bliver rigtig bagefter? Og hvem taler med kunderne?
En beredskabsplan kan beskrive det første grundigt og intet sige om det andet.
Herhjemme viser Dansk Erhvervs medlemsundersøgelse med 695 svar fra november og december 2025, at kun 5% i høj grad kan udføre deres kerneopgaver uden adgang til IT. Hos 55% stopper driften eller påvirkes markant.
En sikkerhedspolitik for IT bør sikre, at beredskabsplanen dækker mere end IT: den skal dække driften.
Så mit råd til dig, der leder en virksomhed, hvor omsætningen går gennem systemerne:
1. Vælg den arbejdsgang, der skaber omsætning, fx at modtage en ordre. Gennemfør den med pen og papir på en almindelig dag, og mål, hvor lang tid det tager.
2. Beslut, hvordan arbejdstid registreres, når tidsregistreringen er nede, så lønnen kan rettes bagefter. Læg skemæt klar på papir.
3. Skriv den besked, kunderne får, hvis de ikke kan bestille, og hvem der tager telefonen. Afprøv den ved næste beredskabsøvelse.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
