Den internationale it-sikkerhedstræningsvirksomhed og simulerede phishing platform, KnowBe4, har netop offentliggjort markedets mest dybdegående og omfattende it-sikkerhedsrapport inden for it-sikkerhedskultur.

Rapporten, der er baseret på data fra tusindvis af organisationer overalt i verden, måler niveauet af forskellige landes sikkerhedskultur i Nord- og Sydamerika, Afrika, Asien, Europa og Oceanien. Og de Europæiske resultater taler deres eget tydelige sprog; Danmark er blevet overhalet og må finde sig selv på en middelmådig placering sammenlignet med mange andre europæiske lande. Blandt andre kan Danmark se sig slået af lande som Ukraine, Portugal, Spanien, Bulgarien, Ungarn og Litauen samt en hel række andre.

- Rapporten måler på ”sikkerhedskultur”, hvilket blandt andet afspejler medarbejdere i organisationers vidensniveau, bevidsthed og forståelse for it-sikkerhed, hvilke konkrete handlinger og aktiviteter medarbejderne udfører for at højne IT-sikkerheden på arbejdspladsen, og hvor velfungerende kommunikationen og rådgivningen om sikkerhed er, siger Martin Kramer, it-sikkerhedsspecialist hos KnowBe4.

I alt måles der på syv forskellige parametre, som tilsammen danner et billede af, hvor stærke, ansvarlige og bevidste de ansatte er ud fra et it-sikkerhedsmæssigt perspektiv. I Europa har man undersøgt 673 organisationer og 162,688 individer.

Ingen får topscore

Generelt scorer Europa ”moderat”, når man måler på organisationers it-sikkerhedskultur. Med en score på 73 ud af 100 ligger europæerne i gennemsnit i den lave ende af moderat. Dog ser man også udstikkere såsom Bulgarien, der scorer 82, hvilket placere dem i kategorien ”god” og lande som Italien og Holland, der scorer 69, og som derfor kan placeres i kategorien ”under middel”. Danmark scorer 73, og ligger derfor i den lave ende af ”moderat”

På globalt plan har ingen organisationer demonstreret ”fremragende” it-sikkerhedskultur (90-100).

SMV’er scorer højest

I sammenligning med resten af verden er det særligt for Europa, at det er de små og mellemstore virksomheder, som har de højeste scorer indenfor sikkerhedskultur. En af grundende ser ud til at være, at kommunikationen i de mindre virksomheder fungerer bedre end i de større: Kommunikationskanalerne fungerer godt og sammenholdet virker stærkt.

De europæiske ansatte har generelt et udmærket vidensniveau og er bevidste om vigtigheden af it-sikkerhedsaktiviteter og -problematikker. Dog udviser europæerne i mindre grad forståelse for it-sikkerhedspolitikker, og hvor meget det er meningen, at de skal følge dem.