Medarbejderen ved det. Han klikkede forkert. Han frygter, hvad der sker, hvis han siger det højt. Så han tier.
Da IT opdager angrebet to uger senere, er 40.000 filer krypteret.
To uger er optimistisk
En stor årlig undersøgelse af omkostningen ved databrud dokumenterer, at den gennemsnitlige tid fra indbrud til opdagelse er 181 dage.
Men det værste er ikke klikket. Det er tavsheden bagefter.
Det starter i toppen
En trusselsrapport fra 2025 viser, at 48 procent af sikkerhedsledere det seneste år undlod at rapportere mindst ét væsentligt brud til deres bestyrelse.
Årsagen var den samme hver gang. Frygt for straf og bekymring for konsekvenserne.
En irsk undersøgelse viser, at 73 procent af kontormedarbejdere oplever, at personalet får skylden for cyberhændelser. Næsten halvdelen er usikre på, om de overhovedet bør rapportere mistænkelig aktivitet.
Det er ikke uvidenhed
Det er en rationel beslutning. Konsekvensen ved at sige det højt føles større end konsekvensen ved at tie.
Når kulturen straffer fejl, stopper informationen med at flyde opad. Og angriberen får timer, dage eller uger i fred.
Det er samme mekanisme som i de sager, hvor bruddet blev opdaget udefra. Nogen vidste det. Ingen sagde det.
Regnestykket
Brud, der inddæmmes inden for 200 dage, koster væsentligt mindre end dem, der tager længere.
Forskellen ligger i, hvor hurtigt nogen siger noget. Ikke i, hvor god teknikken er.
Tre ting I kan gøre
Skriv i proceduren, at den, der melder en fejl, ikke straffes for den. Med navn på den, der bakker op.
Gør det let at melde. Ét telefonnummer eller én mailadresse, alle kender, uden at skulle vurdere om det er alvorligt nok.
Fortæl om en fejl, ledelsen selv har begået. Det er den billigste måde at vise, at reglen gælder.
Hvad sker der, når nogen klikker forkert
Ville jeres medarbejdere fortælle det, hvis de klikkede på noget, de ikke skulle?
En awareness-træning handler lige så meget om at gøre det trygt at melde som om at genkende en phishing-mail.
Har du brug for at få jeres medarbejdere klædt på? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
