En ny undersökning, genomförd av CIO Sweden tillsammans med teknikkonsultföretaget Combitech, visar att två tredjedelar av svenska företag delvis eller helt outsourcar IT-tjänster. Nästan hälften av företagen använder dessutom molntjänster för enklare affärsprocesser och system. Fem procent lägger även verksamhetskritiska affärsprocesser och system i molnet.

Utvecklingen har ett tydligt samband med de hot som i undersökningen uppges ha fått störst uppmärksamhet inom organisationen: först kommer otillgängliga IT-system, följt av informationsförlust i IT-systemen och informationsläckage via IT-systemen.

– Denna sorts oro är naturligtvis berättigad. Det handlar om att försvara sitt varumärke och leveransförmåga i en verklighet som allt mer påverkas av andra leverantörer och partners. ändå visar undersökningen att bara drygt en fjärdedel av företagen har fullgoda rutiner för att kontinuerligt hantera riskanalyser. Och tre av tio företag utför aldrig penetrationstester för att säkerställa säkerheten hos IT-infrastrukturen. Säkerheten är alltså till stor del fortfarande reaktiv och inte förebyggande. Det är allvarligt och ansvarslöst, säger Magnus Kåreda, affärsområdeschef på Combitech.

Fyra av tio företag utför dock penetrationstester årligen. När det gäller analys av loggar genomförs detta årligen av 17 procent av företagen, men hos närmare 40 procent genomförs det endast efter en inträffad incident. Vart tredje företag genomför årligen kontroll av återläsning av säkerhetskopior medan var femte gör det endast efter en incident.

Hos vart tredje företag har budgeten för IT- och informationssäkerhet ökat jämfört med för ett år sedan, men hos nästan hälften är den oförändrad. Fem procent anger att budgeten har minskat under året medan 16 procent anger att de inte har någon budget alls avsatt för detta område.