For at få virksomhedens ledelse til at tage it-sikkerhed alvorligt er mange it-ansvarlige nødsaget til at bruge skræmmemetoder. Det viser en ny rundspørge, som sikkerhedsfirmaet WatchGuard har foretaget.
De it-ansvarlige er ofte nødt til at skabe frygt, usikkerhed og tvivl hos ledelsen for at få sat it-sikkerhed på dagsorden.
Rundspørgen blandt it-ansvarlige hos små og mellemstore virksomheder i Storbritannien viser at omkring halvdelen har brug skræmmemetoder for at trænge igennem til ledelsen.
Mange af de adspurgte indikerer at de er nødsaget til at præsentere worst-case-scenarier, som tyveri af følsomme informationer, tab af kunder og erstatningskrav, for at retfærdiggøre investering i it-sikkerhed.
Mere end en fjerdedel (29 pct.) fortæller at ledelsen stort set aldrig følger deres anbefalinger når det gælder it-sikkerhed. Men en gruppe der er omtrent lige så stor (30 pct.). fortæller dog, at ledelsen normalt lader sig overbevise når hårde fakta som omkostnings-beregninger og produktivitets-statistik kommer på bordet.
Ifølge WatchGuard er det helt afgørende at topledelsen hos virksomhederne bakker op om sikkerheds-strategien - og det samme gælder medarbejderne, som skal overholde sikkerheds-politikken.
