Din IT-ansvarlige bliver ramt af en bus på vej hjem i dag. I morgen er en af dine ansatte låst ude af systemet. Hvem nulstiller password og har admin-adgang til jeres Microsoft 365, Google-konto og firewallen?
Hvis svaret er “ham der blev ramt af bussen”, har du et problem.
Det behøver ikke være en bus
Det kan være en blodprop. En opsigelse du ikke så komme. En fyring der ender i konflikt. Eller bare tre ugers ferie, hvor telefonen er slukket.
Jeg ser det igen og igen hos danske SMV’er. Kritisk viden og adgang samlet hos én person. Én admin. Én ekstern konsulent. Én “ham der bare ved, hvordan det virker.”
Det føles effektivt. Én person der kan det hele.
Men det er ikke effektivitet. Det er sårbarhed.
30% kan ikke udføre kerneopgaver uden IT
Styrelsen for Samfundssikkerhed siger det klart. 30% af danske firmaer kan slet ikke udføre kerneopgaver uden adgang til deres IT-systemer.
Tallet er steget fra 25% året før.
Og alligevel har de fleste SMV’er ingen plan for, hvad der sker, når den ene person med nøglen ikke er der.
Tænk over det konkret
Jeres økonomisystem. Hvem kan oprette nye brugere? Hvem kan nulstille adgangen, når bogholderen har glemt sin kode?
Jeres mailsystem. Hvem er admin? Hvem kan gendanne en slettet konto eller ændre sikkerhedsindstillinger?
Jeres firewall og netværk. Hvem kender koden? Hvem kan smide en hacker ud, hvis I bliver angrebet en lørdag nat?
Hvis svaret er det samme navn tre gange, har du ikke en IT-ansvarlig. Du har en single point of failure.
Det koster mere end du tror
En undersøgelse fra SDU viser, at 40% af nyansatte i danske SMV’er stopper inden for det første år. Forskeren bag anslår, at en fejlansættelse koster virksomheden minimum 200.000-300.000 kroner.
Men den virkelige omkostning er ikke fejlslagen rekruttering.
Det er de dage, driften står stille. Hvor ingen kan give den nye sælger adgang til CRM. Hvor en glemt kode bliver til en uge uden fakturering. Hvor kunder venter på svar fra en mailboks, ingen kan åbne.
De fleste opdager først problemet, når det er for sent
Pludselig står du med systemer, ingen kan administrere. Passwords, ingen kender. Og en drift, der afhænger af at få fat i én person, der ikke længere er tilgængelig.
Det værste? Det kunne være undgået med en times arbejde.
Tre ting du kan gøre i morgen
For det første: Lav listen. Gennemgå kritiske systemer. Mail, økonomi, CRM, netværk, backup. Skriv ned, hvem der har admin-adgang til hvert system. Hvis samme navn står alle steder, har du identificeret din sårbarhed.
For det andet: Opret en ekstra admin. På Microsoft 365. På Google Workspace. På jeres firewall. Én person er ikke nok. To er minimum. Det tager en time. Det kan spare jer uger.
For det tredje: Saml koder centralt. Ikke i en mail. Ikke i et Excel-ark på skrivebordet. I en sikker adgangskodeopbevaring, som minimum to personer har adgang til. Test, at I faktisk kan logge ind.
Personafhængighed er ikke loyalitet. Det er en risiko.
Det handler ikke om mistillid til dine ansatte. Det handler om at bygge en virksomhed, der kan overleve det uventede.
Personafhængighed er ikke loyalitet. Det er en risiko, du ikke har prissat.
Hvem i din virksomhed ville efterlade et hul, ingen andre kan fylde?
Hvis du er usikker på, hvor sårbar jeres virksomhed er over for personafhængighed, kan et IT-sikkerhedstjek for SMV kortlægge, hvem der har adgang til hvad, og hvor I har single points of failure.
For virksomheder, der vil have et samlet billede af deres sikkerhedsniveau og organisatoriske sårbarheder, tilbyder vi cybersikkerhedsaudit.
Har I brug for hjælp til at udarbejde procedurer for adgangsstyring og dokumentation, kan vi også bistå med IT-sikkerhedspolitik.
Vil du vide, hvor sårbar jeres virksomhed er?
Hos Nielco IT hjælper vi SMV’er med at identificere og lukke de huller, som opstår, når kritisk viden er samlet hos én person. Vi har ingen leverandørpartnerskaber og siger tingene, som de er.
Kontakt os eller ring på 70 13 63 23 for en uforpligtende snak.
