Øget fokus på netværkssikkerhed i 2024

Desværre er truslen mod virksomheders digitale sikkerhed kun blevet mere akut som følge af konflikten i Ukraine, hvor Rusland generelt har stor fokus på cyberangreb mod Vesten. Nylige hackerangreb mod virksomheder som Netcompany, danske kommuner og Københavns Lufthavn er blot nogle eksempler på den voksende trussel.

Top 3 trends i 2024: cybersikkerhed, forretningsapplikationer og netværk

40 % af danske SMV’er har et utilstrækkeligt digitalt sikkerhedsniveau i forhold til deres risikoprofil.

1. Især manglende opdatering af software og patch management udgør store risici. Hvis man ikke får lukket hullerne løbende, bliver virksomheden blot mere og mere sårbar. Derudover kan det for virksomheder, der rammes af angreb, være nødvendigt at genskabe hele eller dele af deres infrastruktur, hvilket understreger vigtigheden af backup.

2. Danske virksomheder bruger typisk applikationer fra flere forskellige udbydere, både lokale og cloudbaserede. Det har gjort deres infrastruktur mere kompleks og dermed skabt behov for, at virksomhederne får mere gennemsigtighed for at kunne optimere sikkerheden.

3. Et område, der har haltet efter mange andre er virksomhedernes netværk. Nu ser det dog ud til, at fokus er ved at ændre sig, og der bliver investeret kraftigt i teknologiforbedringer. I den forbindelse går mange virksomheder fra en åben, til en mere lukket netværksinfrastruktur med mere segmentering og adgangskontrol.

Nye krav og initiativer i Danmark

National strategi: I Danmark har regeringen allerede lanceret en national strategi for cyber- og informationssikkerhed med fokus på at styrke digital sikkerhed i alle sektorer.

Offentligt-privat samarbejde: Hertil bliver der også arbejdet for at styrke det offentligt-private samarbejde om cyber- og informationssikkerhed for at sikre bedre videns- og erfaringsudveksling, styrke rådgivningsindsatsen samt nye værktøjer for at øge danske virksomheders konkurrencedygtighed.

EU-direktiver: Samtidig har EU fremlagt skærpede krav til IT-sikkerhed med NIS2-direktivet, der forpligter virksomheder i kritiske sektorer til at implementere basale sikkerhedsforanstaltninger.

Internationale 2024-trends inden for cybersikkerhed

Generativ AI udvider kapabiliteterne for både angribere og forsvarere med utallige applikationer.

Cybersikkerhed: Med den stigende digitalisering øges også truslerne. Virksomheder vil sandsynligvis fortsætte med at investere i robust cybersikkerhed for at beskytte deres data og netværk.

AI Trust, Risk and Security Management (AI TRiSM): Vi kommer også til at kunne træne AI til at dæmme op for øgede trusler. Om lidt udvides Microsoft Copilot med Security Copilot, der netop skal hjælpe virksomhederne med at styrke og styre deres sikkerhedsværktøjer.

Zero Trust understreger et skift fra traditionel åben infrastruktur til en model, hvor tillid aldrig forudindtages. Vi lukker infrastrukturen og skal give adgang til relevante dele for at begrænse skaden ved potentielle angreb.

Compliance: Væksten i compliance-standarder anført af regulativer fra EU bliver sandsynligvis motivation for mange IT-investeringer i 2024.