Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 1/5/2002
En undersøgelse fra Storbritanniens handelsministerium viser, at 44 procent af virksomhederne oplevede mindst et angreb på deres it-sikkerhed sidste år. Alligevel investerer de for lidt i it-sikkerhed, mener ministeriet.Undersøgelsen, "Information Security Breaches Survey 2002", viser, at 78 procent af de større virksomheder oplevede brud på deres it-sikkerhed, mens tallet for alle virksomheder var 44 procent. I gennemsnit kostede et angreb virksomheden 30.000 pund.
Ifølge rapporten bør en organisation afsætte mellem tre og fem procent af it-budgettet til sikkerhed. Men kun 27 procent af virksomhederne bruger mere end en procent. Tilsvarende har kun 27 procent udarbejdet en sikkerhedspolitik.
Rapporten peger på information som et vigtigt problem: Virksomhederne er ikke gode nok til at informere medarbejderne om deres ansvar for it-sikkerheden. Og blandt dem, der er direkte ansvarlige for it-sikkerheden, kendte kun 15 procent til indholdet af standarden BS 7799. Den ligger til grund for den europæiske standard for it-sikkerhed og har også været med til at inspirere den danske norm, DS-484.