Nye krav til cybersikkerhet – fire av ti IT-ledere mangler ressurser

Mer enn sju av ti nordiske IT-ledere ser et økende behov for å styrke sin cybersikkerhetsstrategi, men mange er ikke rustet til å ta neste steg. En ny rapport fra Global Connect viser at fire av ti mangler tilstrekkelige ressurser til å møte fremtidens utfordringer – der både nye reguleringer som NIS2 og nye teknologier stiller høyere krav til struktur, kompetanse og lederskap.

Rapporten er basert på intervjuer med 225 IT- og sikkerhetsledere i Sverige, Norge og Danmark, og fokuserer på hvordan organisasjoner forbereder seg i praksis på et mer komplekst fremtidig sikkerhetslandskap – der teknologi, regelverk og interne kapasiteter spiller en avgjørende rolle.

Fem innsikter som skiller seg ut i rapporten:

• 71 % av IT-ledere i Norden mener at deres innsats for cybersikkerhet må styrkes
• 40 % oppgir at de mangler ressurser til å møte kravene de selv har identifisert
• 53 % ser NIS2 og andre regulatoriske endringer som en av de viktigste driverne
• Bare 21 % har en strategi for å håndtere sikkerhetsrisikoer knyttet til kvanteteknologi.
• 1 av 3 oppgir at det er mangler i organisasjonens ferdigheter innen cybersikkerhet

Behov for både teknologi og lederskap

– Det er tydelig at stadig flere innser viktigheten av å investere i sikkerhet, men rapporten viser også at mange fortsatt sliter med å omsette denne innsikten til konkrete handlinger. Vi trenger både teknologi og lederskap for å forberede oss på et mer komplekst trussellandskap, sier Anna Granö, konserndirektør B2B hos Global Connect.

Mer enn én av fire IT-ledere sier at de ikke vet om organisasjonen deres er dekket av NIS2-direktivet. Dette viser at regelverket ikke alltid er fullt ut kjent eller implementert i driften deres, noe som kan påvirke forberedelsene til fremtidige krav.

– Mange organisasjoner har fortsatt ikke full oversikt over hvilke regler som gjelder eller hvordan de påvirker deres egen drift. NIS2 stiller strenge krav til både struktur og ansvar – og å oppfylle dem krever riktig ekspertise og langsiktig planlegging. Videre er få klar over at leverandører til NIS2-klassifiserte virksomheter også er omfattet av direktivet, sier Søren Gjevert Petersen, Senior Director Security Services hos GlobalConnect.

Sverige skiller seg ut i nordisk sammenligning
Rapporten viser at svenske IT-ledere står overfor spesielt store utfordringer. Bare 7 prosent sier at de har tilstrekkelige ressurser til å fremtidssikre sin cybersikkerhet – det laveste tallet i hele Norden. Svenske respondenter uttrykker også størst usikkerhet om hvorvidt organisasjonen deres er dekket av NIS2, og tilliten til ledelsens forståelse av cybersikkerhet er betydelig lavere enn i Danmark og Norge.

Samtidig viser svarene at svenske bedrifter har høy bevissthet om endringer som kreves – men veien dit oppfattes som usikker og ressurskrevende.

Om GlobalConnects IT-Insights-rapportserie

Delrapporten er den tredje i GlobalConnects pågående serie om IT i Norden og denne gangen fokuserer det på fremtidssikring – hvordan IT-ledere jobber for ikke bare å håndtere dagens trusler, men også stå sterkt mot morgendagens krav. Nettsikkerhet er et hovedtema, men rapporten berører også lederskap, kompetansebehov og regulatoriske utfordringer.

Les mer og last ned rapporten her.