Svenska företag ligger efter

Undersökningen visar att endast 42 procent av de svenska företagen upplever att de ligger i fas eller före i IT-säkerhetsarbetet. Resterande 58 procent upplever att de ligger efter eller betydligt efter. Bland övriga länder säger i genomsnitt 72 procent att de ligger i fas eller steget före i IT-säkerhetsarbetet.

I IT-säkerhetsföretaget Sophos rapport ”Cybersecurity: The Human Challenge” framgår också att IT-chefer i organisationer som drabbats av ransomware är nästan tre gånger så benägna att känna sig betydligt efter när det gäller att förstå cyberhot, jämfört med kollegor som inte påverkats av attacker (17 procent mot 6 procent).

Vanligt att köpa IT-säkerhet som tjänst

Svenska företag utmärker sig också genom att en stor andel köper hela IT-säkerhetsfunktionen som tjänst – 41 procent. Det kan jämföras med det globala genomsnittet på 22 procent.

– Att så många väljer en outsourcad IT-säkerhetsfunktion kan handla om att man upplever säkerhetsfrågan som näst intill omöjlig att hantera effektivt med egna resurser. Det ska också ses mot bakgrund av att nästan hälften av de svenska företagen uppger att rekrytering och förmågan att behålla IT-säkerhetsexperter är den största utmaningen i IT-säkerhetsarbetet. Vi ser även hur självförtroendet undergrävs hos de företag som drabbats av ett framgångsrikt cyberangrepp. Där blir man snabbt medveten om värdet av kompetens inom IT-säkerhet, kommenterar Per Söderqvist, IT-säkerhetsexpert på Sophos.

– Undersökningen förklarar delvis den stora efterfrågan vi har på vår tjänst MTR – Managed Threat Response. Med den får företag hjälp hela vägen, från upptäckt till åtgärd. Användarna får på så vis också tillgång till de experter som ofta saknas hos de enskilda företagen men i dag krävs för att stoppa de mer kvalificerade angreppen, avslutar Sophos Per Söderqvist.