En ny undersökning från Trend Micro avslöjar att företag är i akut behov av att prata riskhantering.

– IT-chefer censurerar sig själva inför sina styrelser av rädsla för att framstå som tjatiga eller för negativa och över en tredjedel känner en konstant press att göra det. Detta kommer dock bara resultera i en ond cirkel där resten av cheferna i organisationen förblir ovetande om sin verkliga riskexponering. säger Jean Diarbakerli, säkerhetsrådgivare på Trend Micro.

Vidare visar undersökningen att bara 40 procent av tillfrågade svenska IT- och affärsbeslutsfattare tror att resten av företagets chefer helt förstår cyberrelaterade risker. Medan vissa tror att det beror på att ämnet är komplext och ständigt förändras, tror samtidigt många IT-ansvariga att övriga chefer antingen inte försöker tillräckligt mycket (25 procent) eller helt enkelt inte vill förstå (25 procent).

Det finns också oenighet mellan IT-chefer och företagsledare om vem som är ytterst ansvarig att hantera och mildra cybersäkerhetsrisker. Av de svenska respondenterna uppger 54 procent att cyberhot fortfarandes ses som ett IT-problem snarare än en affärsrisk. Den här oenigheten orsakar potentiellt allvarliga problem då 55 procent av respondenterna tycker att organisationens inställning till cyberhot är inkonsekvent och varierar från månad till månad. 

– Vi måste prata om riskhantering och cybersäkerhet som en grundläggande drivkraft för tillväxt och hjälpa till att sammanföra IT-beslutsfattare med övriga chefer på företaget som ju i realiteten alla kämpar för samma sak, säger Jean Diarbakerli.

Undersökningen är utförd av Sapio Research på uppdrag av Trend Micro, och består av intervjuer med 5 321 IT- och affärsbeslutsfattare från företag med mer än 250 anställda, i 26 länder världen över. I Sverige deltog 204 IT- och affärsbeslutsfattare från företag med mer än 250 anställda.