Hvad gør din virksomhed, hvis systemerne går ned i morgen? Ikke hvor hurtigt IT’en kommer op igen, men hvordan forretningen fungerer, mens skærmene er sorte. Hvordan tager I imod en ordre? Hvordan registrerer I arbejdstid, så lønnen bliver rigtig bagefter? Og hvem taler med kunderne?
Angrebet på britiske Marks & Spencer i 2025 gjorde spørgsmålet konkret. Her er, hvad det kostede, og hvad du kan tage med som leder af en virksomhed, hvor omsætningen går gennem systemerne.
Hvad skete der hos Marks & Spencer?
Den 17. april 2025 kom angriberne ind hos Marks & Spencer via social engineering, altså ved at manipulere sig til adgang. Det forklarede formand Archie Norman til et udvalg i det britiske parlament den 8. juli 2025.
Den 25. april satte M&S onlinebestillingerne i Storbritannien og Irland på pause. Netbutikken åbnede først igen den 10. juni.
“Roughly speaking, for each week we were not trading online, we were losing £10 million in profit,” sagde Norman til udvalget. I årsregnskabet i maj anslog M&S påvirkningen af driftsresultatet til omkring 300 mio. pund, før afbødning og forsikring.
I butikkerne krævede det noget af personalet. Ifølge Norman måtte “our ordinary shop colleagues” arbejde på måder, “that they had not done in 30 years”.
IT-beredskab og driftsberedskab er ikke det samme
Nick Folland fra M&S gav udvalget et råd til andre virksomheder: “make sure that you can run your business on pen and paper,” mens systemerne er lukket ned. Norman fulgte op: “your resilience, as Nick has said, is about what you can do when your time and attendance system is not working.”
Det er forskellen på to slags beredskab.
IT-beredskabet handler om at få systemerne op igen. Driftsberedskabet handler om, hvad forretningen gør, mens de er nede. En beredskabsplan kan beskrive det første grundigt og intet sige om det andet.
Kun 5 procent af danske virksomheder kan arbejde uden IT
Herhjemme viser Dansk Erhvervs medlemsundersøgelse med 695 svar fra november og december 2025, at kun 5 procent i høj grad kan udføre deres kerneopgaver uden adgang til IT. Hos 55 procent stopper driften eller påvirkes markant. SAMSIK har fundet tilsvarende for mindre virksomheder.
For en virksomhed, hvor ordrer, betalinger og løn går gennem systemerne, er det ikke et teknisk tal. Det er et spørgsmål om, hvor længe forretningen kan fungere, før den står stille.
Tre ting, du kan gøre nu
Kør en kerneopgave på pen og papir. Vælg den arbejdsgang, der skaber omsætning, for eksempel at modtage en ordre. Gennemfør den med pen og papir på en almindelig dag, og mål, hvor lang tid det tager.
Læg en plan for arbejdstid uden systemer. Beslut, hvordan arbejdstid registreres, når tidsregistreringen er nede, så lønnen kan rettes bagefter. Læg skemaet klar på papir.
Skriv kundebeskeden på forhånd. Formulér den besked, kunderne får, hvis de ikke kan bestille, og beslut, hvem der tager telefonen. Afprøv den ved næste beredskabsøvelse.
Få testet jeres driftsberedskab
Hullerne i driftsberedskabet viser sig, når systemerne er nede, og det er et dyrt tidspunkt at opdage dem på. Et it-sikkerhedstjek for mindre virksomheder ser på, om forretningen kan fungere, mens systemerne er nede, ikke kun på om de kan genoprettes. Det giver jer et grundlag at handle på, før et angreb gør spørgsmålet aktuelt.
Robusthed er det, I kan gøre uden systemerne.
Har I brug for at få testet, hvordan jeres forretning kører, mens systemerne er nede?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
