“Vi havde flere strømnedbrud, hvor virksomheden ikke kunne fungere. Det har ændret måden, vi tænker digital sikkerhed på”

Da strømmen gik hos værktøjsvirksomheden Thürmer Tools i Gilleleje, slukkede mere end bare lyset. Internetforbindelsen forsvandt, og de digitale systemer kunne ikke længere bruges som normalt. I en moderne virksomhed, hvor alt fra kommunikation med kunder og leverandører til økonomi og ordrebehandling foregår digitalt, fik manglen på strøm hurtigt mærkbare konsekvenser.

“Virksomheden kunne simpelthen ikke fungere,” fortæller Erick Rosenvinge Thürmer, administrerende direktør i Thürmer Tools.

Thürmer Tools producerer og leverer blandt andet gevindværktøj, bor og andet værktøj til industri, offshore og professionelt byggeri. Familievirksomheden drives i dag af fjerde generation og har omkring 12 ansatte på hovedkontoret og lageret i Gilleleje, mens en stor del af produktionen foregår hos eksterne producenter i udlandet.

Selvom virksomheden arbejder med fysiske produkter, er den daglige drift i høj grad afhængig af digitale systemer. Men før systemerne overhovedet kan bruges, kræver de noget endnu mere grundlæggende, nemlig strøm.

“Hvis du ikke har strøm, så virker din wifi heller ikke. Og hvis dit wifi ikke virker, så virker dine systemer ikke. Det fandt vi ret hurtigt ud af efter det første strømnedbrud,” fortæller Erick Rosenvinge Thürmer.

Siden det første nedbrud har virksomheden oplevet flere strømnedbrud. I nogle tilfælde har årsagen været konkret, fx et kabel, der ved et uheld blev gravet over, mens de i andre tilfælde ikke har kunnet fastslå, hvad der lå bag. Fælles for nedbruddene har været, at strømmen – og dermed internetforbindelsen og adgangen til virksomhedens digitale systemer – er forsvundet

Det har gjort det tydeligt for Erick, hvor sårbar virksomheden er, når medarbejderne ikke kan tilgå de systemer, de er afhængige af i hverdagen.

Samtidig kunne konsekvenserne mærkes direkte på forretningen.

“Ofte varer et strømnedbrud tre-fire timer. Det er pludselig mange penge, vi mister, hvis vi ikke kan udføre vores arbejde.”

Fra nedbrud til beredskab

Efter de første større strømnedbrud besluttede virksomheden at investere i en generator, der kan holde hele virksomheden kørende, hvis strømmen pludselig forsvinder. Det har siden vist sig ikke kun at være en teoretisk forsikring. Ifølge Erick har virksomheden haft brug for generatoren syv gange på to et halvt år.

“Vores elektriker grinede af, at vi ville have en generator. Men nu har vi haft brug for den af flere omgange, og det har betydet, at forretningen har kunnet køre videre imens,” siger han.

Erfaringerne har ændret den måde, Erick tænker digital sikkerhed på. For uanset om et nedbrud skyldes et overgravet kabel, en teknisk fejl eller et cyberangreb, er konsekvensen for virksomheden den samme, når de systemer, som de er afhængige af, pludselig ikke er tilgængelige.

Derfor arbejder Thürmer Tools i dag ud fra en bredere tanke om resiliens: Hvad er virksomheden afhængig af? Hvad sker der, hvis noget pludselig holder op med at virke? Og hvordan sikrer vi, at medarbejderne fortsat kan løse deres vigtigste opgaver?

Siden har virksomheden blandt andet lavet en gennemgang af alle dens it-systemer, og i løbet af hvert døgn får de lavet en backup af deres server gennem et tredjeparts firma. Samtidig forsøger de at undgå, at alt står og falder med én løsning. De har blandt andet planer for, hvordan ordrer i en periode kan registreres manuelt på en computer, der ikke er koblet til virksomhedens øvrige it-systemer.

Det handler ikke nødvendigvis om at have en løsning på alt, understreger Erick. Det handler om at have overvejet på forhånd, hvad virksomheden gør, hvis noget svigter.

Læs mere om, hvordan du får overblik over virksomhedens systemer og data

Digital sikkerhed starter med samtalen

Hos Thürmer Tools er det at tale åbent med medarbejderne en central del af at gøre virksomheden mere robust over for digitale angreb.

Ved et strømnedbrud har medarbejderne eksempelvis fået konkrete roller, så de ved, hvad de skal gøre, hvis uheldet er ude. Noget er skrevet ned. Noget er øvet så mange gange, at Erick sammenligner det med en brandøvelse.

“Resiliens og det at tænke i sikkerhed handler lige så meget om at have en åben samtale i firmaet, hvor man taler rundt om problemer, også potentielle problemer.”

Det er samtidig ikke et arbejde, han betragter som færdigt. Nye erfaringer giver nye spørgsmål, og beredskabet bliver løbende justeret. Hans råd til andre mindre virksomheder er derfor at starte med samtalen:

“Man skal sætte sig ned og tale om, hvad der kan ske. Og så kan man stille og roligt begynde at bygge en voldgrav rundt om det. Hvad end det er. For nogen er det en generator, for andre er det måske en plan for, hvordan man tager imod ordrer manuelt. Det afgørende er at få talt scenarierne igennem sammen.”

Se også

De ni råd landingpage

caseartikel kildeskovhallens fys

Læs mere om cybertrusler mod virksomheder