Direktøren venter ikke til skrækscenariet sker

– Det her er jo drevet af angst. Vi er nødt til at forestille os skrækscenariet og agere efter det, fastslår Ulrik Damgaard, CEO, Nowocoat i Kolding.

Han er direktør for en virksomhed, der producerer og sælger produkter til overfladebehandling og bl.a. er førende på tagmaling i Norden. Ulrik Damgaard taler om det, som i dag udgør en af de største trusler mod virksomheder: Cyberangreb.

Men han nøjes ikke med at tale om det.

– Jeg ved, at jeg er godtroende som mange andre, og min naivitet skal ikke stå i vejen for vores virksomheds sikkerhed. Derfor er jeg optaget af, hvad jeg kan jeg gøre for at undgå, at vi bliver lagt ned af et cyberangreb.

Hoppede i fælden

Hos Nowocoat, der har 50 ansatte i Kolding og 20 ansatte i deres afdeling i Sverige, er et angreb ikke en uvirkelig størrelse i et tænkt fremtidsscenarium.

– Vi har alle mulige filtre og firewalls fra vores it-leverandør. Men alligevel får jeg stort set dagligt e-mails om, at jeg bare skal klikke her og underskrive. En del af mine medarbejdere får også mails, som ligner, at de er sendt fra mig. Det er det ene klik, der kan ødelægge det hele, siger Ulrik Damgaard, der netop havde sendt en instruks om cybersecurity ud til medarbejderne, da han selv faldt i fælden:

Det er det ene klik, der kan ødelægge det hele

– En leverandør skriver til os, at han har fået ny bank. Vi har dialoger med ham frem og tilbage og får at vide, at vi skal betale fakturaer til ny bank. Vi nåede at betale til den IT-kriminelle.  Det var dyrt og skræmmende.

Truende millionkrav

Ulrik Damgaard er bevidst om, at det kan gå langt værre end det. Han hører igen og igen om IT-kriminelle, der forsøger at stjæle al data for så at kræve en løsesum for at give data tilbage.

– Kravet kan være på flere millioner dollars, og der er virksomheder, som bliver smadret på det her, eller som ikke kan betjene deres kunder i flere uger.

Tager hjælp udefra

Som direktør i en mellemstor virksomhed har Ulrik Damgaard ikke en stor it-afdeling, der sikrer virksomheden mod angreb. Han er dybt afhængig af deres it-leverandør, og så griber han ud efter den hjælp, der er hente udefra.

Da Johnny Andersen, som er forretningsudvikler hos Erhvervshus Sydjylland inden for digitalisering og cybersikkerhed ringede med et tilbud om en indledende gratis sparring, var Ulrik Damgaard hurtig til at takke ja.

Cybersecurity er det område, hvor jeg har allermest brug for sparring. Johnny var rigtig god til at stille de rigtige spørgsmål

– På 45 minutter blev jeg opmærksom på noget, som jeg ikke havde tænkt over tidligere, siger Ulrik Damgaard, der opfordrer andre virksomheder til at gribe ud efter den gratis hjælp og et indledende IT-sikkerhedstjek.

– I dag har vi medarbejderinstruktioner, som fortæller hver enkelt, hvad de skal gøre, hvis de mistænker, at de er blevet angrebet. Derudover har vi instruktionen til vores ledere, ligesom vi har handleplanen for hele organisationen, siger Ulrik Damgaard og understreger, at kampen mod de IT-kriminelle vil fortsætte.