Cybertrusler mod forsvarsrelaterede virksomheder er blevet mere målrettede og komplekse. Når angreb rammer leverandører til kritisk infrastruktur og sikkerhedsrelaterede systemer, er konsekvenserne ikke alene operationelle, men også kontraktuelle og omdømmemæssige.

“Problemet er, at det er en reel krise. Og hvis man er leverandør af produkter til forsvarsindustrien, kan den omdømmemæssige risiko være helt uoverstigelig”, udtaler Anders Boelskift, administrerende direktør, Delta Crisis Management.

Fra teknisk hændelse til ledelsesmæssig krise

I en konkret sag blev en dansk leverandør til forsvarsindustrien ramt af et omfattende ransomware-angreb fra en russisk hackergruppe. Som ved mange ransomware-angreb blev virksomhedens systemer krypteret samtidig med, at data blev eksfiltreret.

Mens den tekniske genopretning blev håndteret internt, blev Delta Crisis Management tilkaldt for at skabe overblik og strategisk retning i krisehåndteringen. Fokus var på ledelsesstøtte, kommunikation og håndtering af gerningsmændene.

Virksomheden arbejdede med det, de betegner som taktisk deeskalation og professionel kommunikation med angriberne. Formålet var at afklare omfanget af det kompromitterede materiale og reducere usikkerheden så hurtigt som muligt.

“Vi ser typisk en nedetid på omkring 20 dage ved alvorlige angreb. Den periode kan reduceres markant gennem struktureret rådgivning og professionel forhandling”, forklarer Anders Boelskift.

Juridisk vurdering og proaktiv kommunikation

I den konkrete sag lykkedes det at identificere, hvilke data der var kompromitteret, og gennemføre en juridisk risikovurdering. Det viste sig, at de mest følsomme oplysninger var begrænsede.

Dermed kunne virksomheden informere sine kunder proaktivt og detaljeret om hændelsen.

I en sektor, der arbejder med kritisk infrastruktur og sikkerhedsrelaterede leverancer, kan manglende forberedelse få betydelige konsekvenser både operationelt og kommercielt. Krisehåndtering handler derfor ikke blot om at genetablere systemer, men om at beskytte relationer, kontrakter og langsigtet troværdighed.