For sent å legge katastrofeplaner når huset er brent ned

Oslo, 6. januar 2009 – Vinterens mange tragiske branner aktualiserer behovet for gjennomprøvd katastrofeberedskap i bedriftene. En undersøkelse gjennomført av Symantec viser at mange bedrifter fortsatt tror at backup er tilstrekkelig IT-sikring om uhellet skulle være ute. En av to spurte bedrifter anser seg å være godt sikret mot katastrofe, men mer enn halvparten av de spurte tester katastrofeberedskapen sin sjeldnere enn årlig.

− Mange norske selskaper lever i en falsk trygghetsfølelse og kan få en ubehagelig overraskelse dersom ulykken først er ute, sier sikkerhetsekspert Hans Peter Østrem i Symantec Norge. ­– Vår undersøkelse viser at de fleste bedrifter fortsatt frykter datavirus mest av alt, når det gjelder IT-systemene. Mer enn hver tredje bedrift har ikke definert hva som er virksomhetskritiske applikasjoner i deres egen organisasjon, og 1 av 4 synes det holder å ha backup-rutinene på plass. Da har de ikke forsøkt å gjenopprette systemene sine fra en rykende ruin noen gang.

Symantecs nordiske undersøkelse omfatter mer enn 700 nordiske IT-ansvarlige og setter søkelys på bedriftenes evne til å håndtere IT-uhell og deres handlingsplaner i tilfelle katastrofe. Hele 60 prosent av respondentene oppgir at de har analysert risikokildene og virksomhetens viktigste sårbarheter. 4 av 10 frykter skade på kunderelasjoner mest av alt dersom en katastrofe skulle inntreffe.

Andre resultater fra undersøkelsen:

• Virusangrep regnes fortsatt som den største kilden til bekymring. Det er ofte virus som er den direkte årsaken til at bedriftene lager planer for å håndtere it-uhell. Tidligere rapporter fra Symantec viser imidlertid at truslene stadig blir mer komplekse, og at det først og fremst er sensitiv informasjon som er utsatt. Dette gir grunn til å anta at organisasjonene har et skjevt syn på trusselbildet.
• I prinsippet har alle selskapene opplevd IT-problemer og systemkrasj. Resultatene fra undersøkelsen gir likevel inntrykk av at slike episoder ikke regnes som trusler mot bedriften, selv om det kan medføre at virksomheten blir liggende nede.
• Datatap skjer ofte gjennom slurv utført av enkeltansatte, noe som understreker viktigheten av en analyse over hva som er virksomhetskritisk.
• Nordiske selskap har dårlig oversikt over sine leverandører og kunder. En del selskap påstår at de undersøker sine tekniske leverandører i forhold til om de har katastrofeplaner, mens de øvrige leverandørene ikke gjennomgås i like stor grad. Dette indikerer at truslene ofte oppleves som tekniske.
• 1 av 3 oppgir ressursmangel som grunn til at de mangler katastrofeplaner.

I dag er nesten all informasjon digital, og så godt som alle selskap er avhenging av IT i sin daglige virksomhet. Et IT-uhell kan derfor ikke lenger regnes som en isolert hendelse, men noe som påvirker hele virksomheten til en bedrift. Avhengig av typen informasjon organisasjonen håndterer, kan konsekvensene bli meget store. I løpet av de siste årene har man sett flere eksempler på hvordan IT-uhell kan påvirke enkeltmennesker – sist da de norske skattemyndighetene ved en feiltakelse sendte ut flere millioner personnummer og inntektsopplysninger til media.

− Selskapene håndterer opplysninger som handler om deg og meg, for eksempel kunderegistre eller annen kundeinformasjon, sier Hans Peter Ostrem, partneransvarlig hos Symantec Norway. – Hvordan de håndterer IT-uhell blir derfor et viktig spørsmål også for enkeltmennesker. Selskap som kan håndtere dette på en troverdig måte, vil kunne opparbeide seg fordeler og tillit.

Om Symantec
Symantec er en verdensledende leverandør av programvare for infrastruktur som setter bedrifter og forbrukere i stand til å ha tillit til en oppkoblet verden. Selskapet hjelper kundene med å beskytte sin infrastruktur, informasjon og interaksjon ved å levere programvare og tjenester som adresserer risiko i forbindelse med sikkerhet, tilgjengelighet, regeloppfyllelse og ytelse. Selskapet har hovedkontor i Cupertino i California og har virksomheter i over 40 land. For mer informasjon besøk oss på www.symantec.no.