Cybersikkerhed kræver samarbejde og sund skepsis

Cyberangreb rammer ikke længere kun banker og myndigheder. I dag kan ét klik lamme alt fra produktionslinjer til hospitaler. Samtidig buldrer nye teknologier som kunstig intelligens og kvantecomputere frem og ændrer spillereglerne for, hvordan vi skal beskytte os.

Hos Conscia Danmark og Dubex – Part of Conscia arbejder tre af landets førende eksperter dagligt med at hjælpe virksomheder med at navigere i denne virkelighed: Henrik Møll, Consulting Director, Thomas Grønne, Customer Executive / Security Director, og Jacob Herbst, Chief Technology Officer hos Dubex – Part of Conscia.

”Når et angreb rammer, mærkes det i hele organisationen. Produktionen går i stå, og kunderne bliver ramt direkte,” siger Jacob Herbst. Henrik Møll peger på, at mange stadig mangler styr på det mest grundlæggende.

”Segmentering og netværkskontrol er fortsat en udfordring. Man skal kende sit eget system for at kunne beskytte det, og mange opdager først svaghederne, når skaden er sket.”

Ifølge Thomas Grønne har de seneste års reguleringer løftet bevidstheden markant.
”NIS2 tvinger ledelserne til at tage ansvar. Det er ikke længere et rent IT-anliggende, men en strategisk ledelsesopgave.”

Kvantecomputere: Fremtidens trussel
Er 2026 året, hvor kvantecomputeren bryder igennem? Ingen kan sige det med sikkerhed – men forberedelsen skal ske nu.
”Kvantecomputere vil på sigt kunne knække de traditionelle krypteringsmetoder. Derfor ser vi allerede i dag stater og virksomheder optage store mængder krypteret data, som de håber at kunne dekryptere senere,” siger Jacob Herbst.

Thomas Grønne understreger, at arbejdet starter med overblik. ”Man skal vide, hvor man bruger kryptering, og hvilke systemer der skal udskiftes. Det kan tage år for store organisationer.”

Hos Conscia Danmark hjælper man allerede kunder med at kortlægge afhængigheder og planlægge overgangen til kvantesikre løsninger. ”Planlægning betaler sig altid – det er langt billigere end reaktivt arbejde,” siger Henrik Møll.

Deepfakes og AI: En ny virkelighed
Kunstig intelligens skaber både muligheder og nye risici. ”Vi ser, at AI bruges aktivt i cyberangreb – ikke mindst til deepfakes, hvor stemmer og video misbruges til at narre medarbejdere,” siger Jacob Herbst.

Thomas Grønne fortæller, at en hel industri er opstået omkring detektion af manipulationer.

”Teknologien forbedres konstant, og virksomhederne skal tænke verifikation og faste processer ind som en naturlig del af sikkerheden.”
Henrik Møll peger på, at skepsis stadig er et af de bedste værn. ”Man skal turde stille spørgsmål. Kildekritik, sund fornuft og klare procedurer forhindrer mange fejltrin.”

MDR og partnerskabet med Dubex
De færreste kan selv overvåge og reagere døgnet rundt. Det kræver ressourcer og kompetencer, som kun få organisationer har.
”Markedet bevæger sig tydeligt mod MDR og SOC-as-a-Service. Det kræver både teknologi og mennesker, der kan reagere hurtigt,” siger Henrik Møll.

Sammenlægningen med Dubex har styrket Conscias position. ”Vi har samlet stærke kompetencer og skabt et miljø, hvor rådgivning, teknologi og overvågning hænger tæt sammen. Det giver kunderne mere stabilitet og højere kvalitet,” siger Thomas Grønne. Jacob Herbst tilføjer: ”Kunderne får hurtigere reaktionstid og dybere indsigt. Det kan være forskellen mellem en håndterbar hændelse og en kritisk situation.”

NIS2: Ansvar og modenhed
Hos Conscia Danmark oplever man, at mange virksomheder bruger NIS2 som løftestang til at få styr på deres struktur og processer.
”De fleste mangler ikke teknologi – de mangler systematik,” siger Thomas Grønne. ”Vi anbefaler typisk fire trin: risikovurdering i topledelsen, overblik over aktiver og kryptering, grundlæggende sikkerhedstiltag og løbende øvelser.” Jacob Herbst oplever, at direktivet allerede har ændret samtalen: ”Fokus er flyttet fra om man skal gøre noget til hvordan. Virksomheder, der tager NIS2 alvorligt nu, får et tydeligt forspring og står stærkere over for de avancerede angreb.”

Henrik Møll supplerer: ”Flere bestyrelser ser nu cybersikkerhed som en del af organisationens risikostyring. Det er en sund udvikling.”

Et fælles ansvar
De tre eksperter er enige om, at cybersikkerhed i dag er et fælles ansvar. ”Vi kommer til at se mere regulering, mere automatisering og større krav til kompetencer,” siger Jacob Herbst.

Henrik Møll tilføjer: ”Kompleksiteten forsvinder ikke. Men med samarbejde og viden står man stærkere.”

Thomas Grønne afrunder:
”Cybersikkerhed skal tænkes ind i hele forretningen. Det er en forudsætning for at lykkes – ikke en hindring.”