Små bedrifter tar større IT-risiko enn de tror: – Mange mangler helt grunnleggende sikkerhet
Mange små og mellomstore bedrifter i Norge er helt avhengige av at IT-systemene fungerer, men mangler både ressurser og kompetanse til å følge opp sikkerhet og drift.
– Vi ser bedrifter der én stjålet PC eller enkle passord faktisk kan stoppe hele virksomheten, sier Tomas Jacobsen, Head of Service & Delivery i Nordlo Bergen.
IT-ansvaret havner hos den som «kan litt data»
I store virksomheter finnes det gjerne en egen IT-avdeling, klare rutiner og budsjetter. Slik er det sjelden i små og mellomstore bedrifter.
– I norske SMB-er er det ofte daglig leder, økonomisjefen eller «den som kan litt data» som ender opp med IT-ansvaret, sier Jacobsen.
– De har fullt opp med kunder, ansatte og drift og IT blir noe man bare håper fungerer.
Resultatet er ofte en blanding av gamle og nye løsninger:
- noen systemer i skyen
- noen programmer på lokale maskiner
- kanskje en gammel server i et skap på kontoret
- og viktige filer som ligger spredt på PC-er og i e-post.
– Det ser ofte «greit nok» ut på overflaten. Men når vi går gjennom løsningen, finner vi typisk manglende backup, svak tilgangsstyring og ingen tydelig ansvarlig for sikkerheten.
I mange tilfeller er ikke ledelse og styre klar over hvilket ansvar de faktisk har.
– Den personen som «kan litt data», kan ikke alene være sikkerhetsnettet for hele bedriften. IT-sikkerhet er et ledelses- og styreansvar. Går det virkelig galt, kan styret i verste fall bli stilt til ansvar – også økonomisk – for manglende styring og kontroll, fortsetter Jacobsen.
– Det er med andre ord ikke bare et IT-spørsmål, men et forretningskritisk og juridisk spørsmål.
Én stjålet PC kan bli en krise
For mange små bedrifter skal det ikke mer enn en uheldig hendelse til før IT-problemene blir akutte.
– Vi ser eksempler på bedrifter der kritiske dokumenter bare finnes på en enkelt bærbar PC. Blir den ødelagt eller stjålet, kan det bety at prosjekter stopper opp, dokumentasjon forsvinner og kunder blir skadelidende.
Et annet typisk svakt punkt er innlogging:
- samme passord brukt flere steder
- mangel på to-faktor-autentisering
- tidligere ansatte som fortsatt har tilgang til systemer
- delte brukerkontoer «for enkelhets skyld».
– Mange tenker at «vi er så små, ingen gidder å hacke oss». Men svært mye av den digitale kriminaliteten er automatisert. Det handler ikke om hvem dere er, men om at det er enkelt å komme inn, sier Jacobsen.
– Svake passord og manglende 2-faktor gjør dere til et lett mål.
Mange tenker at «vi er så små, ingen gidder å hacke oss»
Tre grunnleggende grep alle småbedrifter bør ta
Ifølge Jacobsen er det ikke nødvendig å gjøre IT komplisert for å bli langt tryggere enn i dag. Han trekker frem tre enkle, men viktige grep alle små og mellomstore bedrifter bør ta.
1. Få oversikt over hva dere faktisk har.
Første steg er å lage en enkel oversikt, ikke kjøpe nye systemer.
Sett av en time og skriv ned:
- hvilke systemer dere bruker (regnskap, lønn, CRM, fagsystemer, fildeling)
- hvor dataene ligger (lokalt, server, sky)
- hvem som har tilgang og hvem som er leverandør
En slik oversikt gjør det enklere å oppdage:
- dobbeltbetaling for lisenser
- systemer ingen lenger bruker
- områder der ingen har tydelig ansvar
2. Sikre innlogging og tilganger
Det kanskje enkleste og viktigste sikkerhetstiltaket i 2026 er å få kontroll på innlogging.
Han anbefaler som et minimum:
- to-faktor-autentisering på e-post og sentrale systemer
- krav til sterke passord, helst med passordhåndteringsverktøy
- rutiner for å sperre tilganger når ansatte slutter
– Tenk på det som å bytte lås når nøklene kommer på avveie. Det er helt naturlig i den fysiske verden, det bør være like naturlig digitalt, sier Jacobsen.
3. Sørg for at kritiske data alltid finnes et annet sted
Backup er fortsatt en stor utfordring i mange små virksomheter.
– Mange tror at «alt ligger i skyen», men så viser det seg at viktige regneark, dokumenter eller prosjektmapper bare finnes lokalt på en PC. Da er man sårbar, sier Jacobsen.
Anbefalingen er tydelig:
- definer hvilke data som er «kritiske for drift»
- sørg for automatisk backup av disse, helst daglig
- test innimellom at data faktisk kan gjenopprettes
Uforpliktende status-sjekk for SMB
Vi i Nordlo anbefaler at små og mellomstore bedrifter begynner med en enkel status-sjekk av IT og sikkerhet.
– Det handler ikke om å kjøpe mest mulig nytt, men om å sikre det dere allerede er avhengige av, avslutter Jacobsen.
I en slik gjennomgang får dere typisk:
- en kort oversikt over dagens risiko og sårbarhet
- forslag til enkle, praktiske tiltak på kort sikt
- anbefalinger for hvordan dere kan organisere sky, sikkerhet og drift mer forutsigbart fremover
Abonner på vårt nyhetsbrev!
Relaterte artikler
Skalerbar IT for deres virksomhet
Vi tilbyr fleksible og fremtidssikrede løsninger, som er optimalisert for å øke produktiviteten og effektiviteten i deres organisasjon – slik at dere kan fokusere på å drive virksomheten fremover.
- Fleksibilitet og skalerbarhet
- Innovative og fremtidssikrede løsninger
- Sikker drift og overvåking