Øget bekymring for cybercrime får flere danske virksomheder til at prioritere beredskab

Bekymringen for cybertruslen fortsætter med at vokse i dansk erhvervsliv og i den offentlige sektor, hvilket knytter sig til den geopolitiske situation og konflikten mellem Vesten og Rusland. Det har fået 4 ud af 10 organisationer til at implementere nye sikkerhedstiltag som følge af konflikten, og AI spiller en stigende rolle i arbejdet med cybersikkerhed, viser PwC’s Cybercrime Survey 2024.

Det er 10. år i træk, at PwC tager temperaturen på arbejdet med cybersikkerhed i dansk erhvervsliv og den offentlige sektor. Undersøgelsen viser, at temaet kun har fået højere prioritet, og bekymringen for cybertrusler fortsætter med at vokse i det danske erhvervsliv og den offentlige sektor. Hele 60 % af de adspurgte virksomheder angiver, at de er mere bekymrede for de cybertrusler, de står over for i dag, sammenlignet med for 12 måneder siden. I 2023 svarede 54 % det samme, og i 2022 var det 51 %.

"Vi har set, at bekymringen for cybertruslen er steget støt de senere år, hvor digitalisering og afhængighed af teknologi gør organisationer mere sårbare over for komplekse og målrettede angreb. Øget opmærksomhed på cybersikkerhed er derfor blevet en nødvendig prioritet for både virksomheder og offentlige institutioner," udtaler Mads Nørgaard Madsen, partner og leder af PwC’s Consulting. Han fortsætter:

“For 10 år siden var der også relativ stor bekymring for cyberangreb i de danske virksomheder, men det blev ikke i samme grad fulgt op med konkrete tiltag og investeringer i sikkerhed. Dette har ændret sig, og i de seneste år har vi set, at flere afsætter ressourcer til at ruste sig mod og håndtere cyberkriminalitet og sikkerhedshedshændelser.”

PwC’s Cybercrime Survey 2024 viser desuden, at den stigende bekymring for cybertruslen knytter sig til den geopolitiske situation. Blandt de virksomheder, der udtrykker øget bekymring, angiver 79 %, at konflikten mellem Rusland og Vesten har indflydelse på deres bekymringsniveau. 

“Med den øgede spænding mellem stormagter og en øget brug af cyberangreb som en del af moderne konflikter, bliver både offentlige og private organisationer i Danmark mere opmærksomme på deres sårbarhed over for angreb fra statsstøttede aktører, og en stor andel af organisationer har derfor også implementeret nye cybersikkerheds tiltag," fortæller Mads Nørgaard Madsen.

4 ud af 10 organisationer har implementeret nye sikkerhedstiltag

Han henviser til, at 40 % af virksomhederne ifølge Cybercrime Survey 2024 har implementeret nye cybersikkerhedstiltag. Disse omfatter både forebyggende foranstaltninger til at forhindre hændelser og beredskabsforanstaltninger, der styrker deres evne til hurtigt og effektivt at reagere, hvis de bliver ramt af et cyberangreb.

“Vi ved, at alle kan blive ramt af et cyberangreb, og når uheldet er ude, kan det få store konsekvenser for en organisation. Derfor ser vi, at mange forsøger at forebygge og fx sikre, at man kan genoprette organisationens systemer og netværk, hvis uheldet er ude, bl.a. gennem en velafprøvet beredskabsplan, og samtidig sætte ind med forebyggende initiativer som fx awareness-træning af medarbejderne, mv.,” udtaler Mads Nørgaard Madsen.

Organiserede kriminelle topper listen over trusler

PwC Cybercrime Survey viser desuden, at virksomhederne anser de organiserede kriminelle for en større trussel end tidligere, når det kommer til cyber- og informationssikkerhed. Således svarer hele 78 % i år, at organiserede kriminelle er blandt de største trusler mod deres virksomhed (mod 65 % sidste år). Det er de samme trusler, der fylder i trusselslandskabet som for 10 år siden, da PwC lavede surveyen første gang, men alle truslerne vægtes højere. Især fremgangen fra organiserede kriminelle er steget markant på 10 år.

"Bekymringen for organiserede kriminelle grupper stiger, i takt med at disse aktører bliver mere sofistikerede og udnytter avancerede teknologier som AI og automatisering til at udføre komplekse cyberangreb. Den øgede digitalisering og globalisering af kriminalitet gør det sværere for traditionelle forsvarsmekanismer at følge med," forklarer Mads Nørgaard Madsen. 

Ifølge Cybercrime Survey fortsætter de danske virksomheder med at øge budgetterne inden for cyber- og informationssikkerhed. Således forventer 66 % af virksomhederne at bruge endnu flere midler på bekæmpelse af cyberangreb. Blandt dem, der forventer at øge budgettet, svarer 64 %, at de forventer at øge det med mere end 10 % over de kommende 12 måneder.

“Cybercrime Survey viser, at danske virksomheder i stigende grad tager truslen fra organiserede kriminelle alvorligt. Som reaktion på de voksende cybertrusler, herunder ransomware og phishing-angreb, har mange virksomheder øget deres budgetter til at bekæmpe cyberangreb. Denne udvikling afspejler en stigende bevidsthed om, hvor kritisk cybersikkerhed er for virksomheders drift og beskyttelsen af deres data,” understreger Mads Nørgaard Madsen.

AI er en langt større faktor i arbejdet med cybersikkerhed

På listen over de højst prioriterede investeringer inden for cybersikkerhed stiger AI fra 12 % i 2023 til hele 25 % i 2024. Set over en tre-årig periode er der sket en femdobling. Ifølge undersøgelsen angiver 61 % af virksomhederne, at de enten anvender eller planlægger at implementere AI i deres cybersikkerhedsstrategier, hvilket er en stigning fra 43 % i 2023.

“Stigningen i brugen af AI vidner om den hastighed, som AI har udviklet sig med, og der er ingen tvivl om, at automatisering og intelligent dataanalyse er afgørende for at holde trit med de stadigt mere komplekse trusselsbilleder," slutter Mads Nørgaard Madsen.

Om PwC’s Cybercrime Survey

463 topledere, sikkerhedschefer og fagspecialister fra den private og offentlige sektor har deltaget i PwC’s Cybercrime Survey 2024. Respondenterne har bidraget med deres indsigter om bl.a. investeringer, udfordringer og muligheder i arbejdet med cybersikkerhed. De har desuden vurderet det aktuelle trusselsbilledet og har rapporteret, hvordan og i hvilket omfang de arbejder med cyber- og informationssikkerhed.

Undersøgelsen er igen i år gennemført med opbakning fra Center for Cybersikkerhed, DI Digital, Finans Danmark, Dansk Erhverv, IT-Branchen, Dansk It, KITA, Rådet for Digital Sikkerhed, ISACA, Microsoft, DK Hostmaster og Bestyrelsesforeningen. Analysen bygger på onlinebesvarelser.