Hackere går efter medarbejdere som Lotte: Sådan blev hun trænet i cybersikkerhed

 

Lotte Kappelgaard kan oprette leverandører og ændre oplysninger som kontonumre i Danish Crowns systemer.

Det betyder, at hun sidder med noget, cyberkriminelle meget gerne vil kunne manipulere.

- Vi sidder med store summer, som ikke skal ende på en forkert konto, siger hun.

Derfor er sikkerhed i dag en fast del af hendes arbejde med stamdata og leverandører i Danish Crown.

Lotte Kappelgaard har arbejdet med området i 15 år og har set sikkerhedskravene vokse markant undervejs.

- Da jeg begyndte, var sikkerhed på det her niveau ikke en ting. Det er kommet løbende. I dag kan folk jo lave en faktura, der ser helt ægte ud.

Direktøren vil have 100.000 kroner

Da Lotte Kappelgaard begyndte i Danish Crown, var hun ikke bedre til sikkerhed end så mange andre, men i årenes løb har hendes arbejdsplads oplært hende i sikre arbejdsgange og i at spotte og håndtere mistænkelige henvendelser. Det sker blandt andet gennem små kurser på intranettet med korte film og testspørgsmål såvel som falske phishingmails.

En øvelse kan lyde: Direktøren beder dig pludselig overføre 100.000 kroner. Hvad gør du?

Det rigtige svar er ikke bare at stole på afsenderen.

- Så tager du fat i de kolleger, der er udpeget til at hjælpe med at kontrollere det. Og hvis du ringer til direktøren, bruger du ikke nummeret i mailen. Du finder selv nummeret i systemet, forklarer hun.

Ved betalinger bruger Danish Crown også fireøjneprincippet, hvor mindst 2 personer skal kontrollere en betaling.

- Uanset hvor godt trænet du er, kan du overse noget. Hackerne udnytter jo også, hvis folk har travlt, eller hvis det er sommerferie, og dem, der normalt godkender, ikke er der.

Hellere spørge en gang for meget

For nylig fik Lotte Kappelgaard selv en mail fra en bank med en vedhæftet fil og en besked om en betaling.

Mailen så mærkelig ud, så derfor brugte hun phishing-knappen i Danish Crowns mailsystem, som sender mistænkelige mails videre til it-afdelingen til kontrol. Mailen viste sig faktisk at være ægte.

- Så det er jo svært, når de ægte mails også kan se mistænkelige ud. Heldigvis har vi en kultur i teamet, hvor vi kan spørge hinanden, hvis vi er i tvivl.

Det giver sikkerhed, men de ekstra kontroller betyder også, at nogle opgaver tager længere tid.

- Da jeg startede i Danish Crown for 15 år siden, var der ingen godkendelse, hvis man fx skulle ændre et kontonummer. Det tog kun 2 minutter. Sådan er det ikke længere. Proceduren for godkendelse er blevet gjort langt mere sikker siden da, så i dag kan det godt tage et par dage, fortæller Lotte Kappelgaard - men den ekstra tid er godt givet ud.

- Vi har ikke råd til, at produktionen står stille, hvis vi blev hacket. Derfor tager jeg gerne den ekstra tid, det kræver at få tingene kontrolleret. Det er vigtigt at være på den sikre side.