Ny undersøgelse: Manglende ansvar for én ting gør hvert andet byggeprojekt sårbart

Næsten hvert andet byggeprojekt mangler en klar ansvarsplacering for den digitale sikkerhed.

Det viser en ny undersøgelse fra ConTech Lab, som peger på, at cybersikkerhed i stigende grad er blevet en forretningskritisk faktor i byggeriet. 

Digitale platforme og datadeling anvendes i dag bredt til at effektivisere arbejdsgange, reducere fejl og understøtte mere bæredygtige løsninger, men manglende fælles procedurer og uklare roller betyder, at digitaliseringen også introducerer nye risici.

- Når ingen ejer datasikkerheden, ejer alle risikoen. Det positive er, at mange af løsningerne er lavthængende frugter: tydelig ansvarsplacering, fælles minimumskrav og helt grundlæggende digital disciplin kan reducere risikoen markant, udtaler Christina Hvid adm. direktør i Molio og ConTech Lab, i en pressemeddelelse. 

Mange faser og aktører

Ifølge analysen er udfordringen tæt knyttet til byggeriets organisering, hvor projekter forløber over mange faser og involverer et stort antal aktører. 

Samarbejderne er ofte midlertidige og ændrer karakter fra projektering til udførelse, hvilket skaber gråzoner for ansvar, når digitale krav og adgangsrettigheder ikke følger projektet konsekvent hele vejen. Det øger risikoen for brud i cybersikkerheden netop dér, hvor data og systemer overlapper mellem parterne.

- Standarder, bygherrekrav og øget awareness blandt medarbejderne kan være med til at sætte en klar retning. De virksomheder, der allerede nu indarbejder det i deres procedurer, vil have et forspring, både i risikostyring og i konkurrencen om byggeprojekterne, udtaler Nicolai Hirschsprung Simonsen, Information Security Officer hos Metroselskabet.

Undersøgelsen viser samtidig, at byggeriets digitale sårbarhed sjældent skyldes avancerede hackerangreb. I stedet handler det ofte om manglende fælles praksis, uens sikkerhedsniveauer og fravær af klare spilleregler på tværs af værdikæden. 

Ifølge ConTech Lab kan mange af disse udfordringer håndteres med organisatoriske tiltag frem for tunge teknologiinvesteringer. Dermed har branchen altså mulighed for relativt hurtigt at styrke cybersikkerheden, hvis der prioriteres klar forankring af ansvar og fælles minimumskrav i de enkelte projekter.