Les også:

Et flertall av norske bedrifter lar andre ta ansvar for datasikkerheten. Samtidig mangler lederne kunnskap om hvordan bedriftenes IT-systemer kan sikres.

Aftenposten.no har fått eksklusiv tilgang til noen av de foreløpige funnene i en undersøkelse som Næringslivets Sikkerhetsråd foretar annet hvert år. Sikkerheten er sviktende hos mange, viser resultatene:

• 60 % av virksomhetene outsourcer helt eller delvis it-driften, men stiller få krav til leverandørene.
  
• Tallmaterialet fra undersøkelsen tyder på at virksomhetene som har satt bort IT-driften har et lavere sikkerhetsnivå enn de som drifter systemene sine selv.
  
• Dette kan skyldes manglende kjennskap til driftspartners sikringstiltak, eller manglende kompetanse eller kunnskap om hvilke krav som kan stilles overfor partnerne.
  
• Små bedrifter er underrepresentert når det gjelder å ta i bruk en rekke sikkerhetstiltak sammenlignet med store bedrifter. Denne tendensen er den samme i datamaterialet for 2010.
  
• Det finnes ingen standardiserte krav til selskapene som tar på seg oppgaven med å ivareta IT-sikkerheten for bedriftene.

Urovekkende

Direktør Erland Løkken i Næringslivets Sikkerhetsråd. FOTO: Morten Brakestad, Propix

FOTO: Morten Brakestad/lysbordet.no

Konsekvensene kan bli alvorlige, mener Næringslivets Sikkerhetsråd.

Både Nasjonal Sikkerhetsmyndighet og Telenors overvåkingssenter har de senere årene advart om at trusselen for større dataangrep mot Norge har økt betraktelig.

- Det er spesielt urovekkende for den nasjonale it-infrastrukturen at virksomheter ikke er bevisste trusselen og sitt ansvar for å sikre datanettverket, sier Erland Løkken, direktør i Næringslivets Sikkerhetsråd.

- Hva slags konsekvenser kan dette få for samfunnet?

- Det kan ligge spionvare der, noen kan bruke pc-en til kriminelle formål og informasjon kan komme på avveie. Det er like viktig som å låse døra til huset, sier Løkken.