Nye krav til cybersikkerhed – fire ud af ti IT-chefer mangler ressourcer

Mere end syv ud af ti nordiske IT-ledere ser et voksende behov for at styrke deres cybersikkerhedsstrategi, men mange er ikke rustet til at tage det næste skridt. En ny rapport fra GlobalConnect viser, at fire ud af ti mangler tilstrækkelige ressourcer til at imødegå fremtidens udfordringer – hvor både nye reguleringer som NIS2 og nye teknologier stiller højere krav til struktur, kompetence og lederskab.

Rapporten er baseret på interviews med 225 IT- og sikkerhedschefer i Sverige, Norge og Danmark og fokuserer på, hvordan organisationer i praksis forbereder sig på et mere komplekst fremtidigt sikkerhedslandskab – hvor teknologi, regler og interne kapaciteter spiller en afgørende rolle.

Fem indsigter, der skiller sig ud i rapporten:

• 71% af IT-chefer i Norden mener, at deres cybersikkerhedsindsats skal styrkes
• 40 % angiver, at de mangler ressourcer til at imødekomme de krav, de selv har identificeret
• 53 % ser NIS2 og andre lovgivningsmæssige ændringer som en af de vigtigste drivkræfter
• Kun 21 % har en strategi til håndtering af sikkerhedsrisici forbundet med kvanteteknologi.
• 1 ud af 3 angiver, at der er mangler i organisationens cybersikkerhedsfærdigheder

Behov for både teknologi og lederskab

– Det er tydeligt, at flere og flere mennesker erkender vigtigheden af at investere i sikkerhed, men rapporten viser også, at mange stadig kæmper med at omsætte denne indsigt til konkrete handlinger. Vi har brug for både teknologi og lederskab for at forberede os på et mere komplekst trusselslandskab, siger Anna Granö, EVP B2B hos GlobalConnect.

Mere end hver fjerde IT-chef siger, at de ikke ved, om deres organisation er omfattet af NIS2-direktivet. Dette viser, at reglerne ikke altid er fuldt ud kendte eller implementeret i deres drift, hvilket kan påvirke forberedelserne til fremtidige krav.

– Mange organisationer har stadig ikke fuldt overblik over, hvilke regler der gælder, eller hvordan de påvirker deres egen drift. NIS2 stiller strenge krav til både struktur og ansvar – og at opfylde dem kræver den rette ekspertise og langsigtet planlægning. Desuden er få klar over, at leverandører til NIS2-klassificerede operationer også er omfattet af direktivet, siger Søren Gjevert Petersen, Senior Director Security Services hos GlobalConnect.

Sverige skiller sig ud i nordisk sammenligning
Rapporten viser, at svensk IT-chefer står over for særligt store udfordringer. Kun 7 procent siger, at de har tilstrækkelige ressourcer til at fremtidssikre deres cybersikkerhed – det laveste tal i hele Norden. Svenske respondenter udtrykker også den største usikkerhed om, hvorvidt deres organisation er dækket af NIS2, og tilliden til ledelsens forståelse af cybersikkerhed er betydeligt lavere end i Danmark og Norge.

Samtidig viser svarene, at svenske virksomheder har en høj grad af bevidsthed om nødvendige ændringer – men vejen dertil opfattes som usikker og ressourcekrævende.

Om GlobalConnects IT-Insights-rapportserie

Delårsrapporten er den tredje i GlobalConnects igangværende serie om IT i Norden og denne gang fokuserer den på fremtidssikring – hvordan IT-ledere arbejder for ikke blot at håndtere nutidens trusler, men også at stå stærkt imod morgendagens krav. Cybersikkerhed er et hovedtema, men rapporten berører også lederskab, kompetencebehov og regulatoriske udfordringer.

Læs mere og download rapporten her.