Systemerne er nede, kunderne kan ikke komme igennem, og chefen skal træffe en beslutning på få minutter. Det scenarie blev virksomheder fra Kolding og omegn i dag kastet ud i, da IBA Erhvervsakademi Kolding lagde lokaler til en storstilet øvelse i cyberberedskab.
KOLDING: Da alarmen gik i dag på IBA Erhvervsakademi Kolding, var der ikke tale om en klassisk brandøvelse. Rundt om bordene sad ledere og medarbejdere fra virksomheder i Kolding, oplandet og den jyske vestkyst. Og de var midt i et simuleret cyberangreb, der skulle teste alt andet end teknikken. Det skriver TDC Erhverv i en pressemeddelelse.
Øvelsen hedder Hele Danmark Øver og er en national indsats med TDC Erhverv som hovedaktør. I dag var turen altså kommet til Kolding, hvor fokus var på de svære dilemmaer, der opstår, når driften rammer.
Når driften rammer – hvem tager telefonen?
Et cyberangreb rammer sjældent kun it-afdelingen. Det rammer produktionen, kundeservicen, leverancerne og økonomien på én gang, og derfor var dagens øvelse bygget op omkring ledelse, ansvar og kommunikation. Deltagerne skulle under tidspres finde ud af, hvem der træffer beslutningerne, hvem der kommunikerer med medarbejdere og kunder, og hvilke funktioner der skal prioriteres først.
Rundt om bordene på IBA blev der talt åbent om sårbarheder og de valg, man helst vil undgå. Hvordan opdager man overhovedet en hændelse, hvem skal kontaktes først, og hvordan kommunikerer man troværdigt, når man er blevet hacket? Øvelsen gav ikke én facitliste, men den gav et klart billede af, hvor der er uklarheder i det enkelte beredskab.
En plan der kun virker, hvis den er øvet
Det gennemgående budskab fra dagen i Kolding var, at en beredskabsplan skal være enkel, kendt og afprøvet. Det er ikke nok, at den ligger gemt i et dokument på drevet.
Den pointe understreger Morten Rosted Vang, cyberekspert, der fortæller, at vi bliver nødt til at øve os, før det gælder.
“Vi øver brandøvelser, så alle ved, hvad de skal gøre, når alarmen lyder. På samme måde skal vi øve vores cyberberedskab, før det gælder. Vi bliver kun bedre af at træne, evaluere og øve os igen”, siger Morten Rosted Vang i pressemeddelelsen.
Han peger på, at en beredskabsplan først skaber værdi, når alle kender den og kan handle på den under pres, og at virksomheder uden en plan kan starte med vejledningerne og skabelonerne fra Styrelsen for Samfundssikkerhed. Men den skal øves, for som han siger i pressemeddelelsen, så er en beredskabsplan, som man ikke har øvet, ikke meget mere værd end det papir, den er skrevet på.
Hele Danmark Øver gennemføres i en bred alliance med Styrelsen for Samfundssikkerhed, Secure Practice, Dansk Erhverv, IT-Branchen, Dansk Industri, Dansk IT, Cisco, Tryg, Politiet (NSK), Forsvarsministeriets Cyberdivision, Telestyrelsen på Færøerne og Digitaliseringsstyrelsen i Grønland. Og for virksomhederne i Kolding blev dagen dermed en konkret anledning til at tage snakken med hjem til kontoret om, hvorvidt rollerne er fordelt, og om alle ved, hvad de skal gøre, hvis angrebet rammer i morgen.
