Det afgørende i begge situationer var netop, at henvendelserne i øjeblikket virkede troværdige over for medarbejderen, og ved første øjekast så de ud til at komme fra en af klinikkens leverandører. De gjorde indsigelse hos banken, der bekræftede, at henvendelserne ikke kom fra de virksomheder, de normalt handlede med. Men desværre kunne pengene ikke tilbageføres.
“Jeg var egentlig mest lettet over, at det ikke gik værre. Havde det været rigtig mange penge, så havde det jo haft stor indflydelse på virksomheden. Men det har selvfølgelig været dyre lærepenge,” fortæller Klaus.
Hvis IT-systemerne går ned, går klinikken i stå
Hændelserne har gjort Klaus mere bevidst om, at digital svindel også rammer mindre virksomheder. Og hos Kildeskovshallens Fysioterapi handler digital sikkerhed om mere end at undgå falske fakturaer. Det handler også om at sikre, at virksomheden kan køre rundt.
“Vi er 100 procent digitale i forhold til arbejdet med patienterne. Hvis systemerne lukker ned, kan vi reelt ikke udføre vores arbejde. Så det er fundamentalt for vores virksomhed.”
Klaus har selv oplevet, hvor afhængig en klinik er af sine digitale systemer. På hans tidligere arbejdsplads blev journalsystemet ramt af et hackerangreb. I løbet af en hel arbejdsdag kunne medarbejderne hverken se, hvilke patienter der kom, hvem de skulle behandles af, eller tilgå journaler og kontaktoplysninger. Det satte hele forretningen i stå.
"Vi kunne ikke engang ringe vores patienter op og fortælle dem, at vi oplevede IT-udfordringer. Det er en oplevelse, der har sat sig fast,” siger han.
Selvom klinikken som sundhedsvirksomhed er underlagt en række krav til datasikkerhed og bruger systemer med høje sikkerhedskrav, mener Klaus ikke, at det ændrer hans grundlæggende pointe:
“Vi kan alle sammen blive snydt. Derfor er det vigtigt, at vi taler åbent om det og erfaringsudveksler, så kan vi hjælpe hinanden.”
Start med at skabe overblik
Erfaringerne har ændret den måde, virksomheden håndterer digital sikkerhed på. De har ikke en fuld beredskabsplan for længerevarende nedbrud, fortæller Klaus. Men de opbygger løbende procedurer og taler med deres medarbejdere om, hvordan de sikrer, at lignende hændelser ikke sker igen, og hvad de skal gøre, når noget går galt.
Læs mere om, hvordan du forbereder dine medarbejdere på svindelmails, -opkald og falske sms’er.
Læs mere om, hvordan du opbygger et beredskab til, når uheldet er ude.
Klaus’ råd til andre mindre virksomheder, der gerne vil i gang med at styrke deres digitale sikkerhed, er at begynde med at se sin egen virksomhed efter i sømmene.
Selv startede Klaus og Camilla med at danne sig et overblik over virksomhedens digitale systemer og kortlægge, hvor de følte sig godt sikret, og hvor der var mulige sårbarheder.
For mindre virksomheder skal løsningerne samtidig være til at gå til, mener han.
“Vi har ikke store summer til IT-eksperter og cybervirksomheder, som skal hjælpe os. Det har vi simpelthen ikke råd til. Derfor er nogle enkle og gode råd, vi kan følge, guld værd,” siger Klaus.