Novo Nordisk ramt af sikkerhedshændelse: Genopbygger it-systemer efter angreb

Den danske pharmakoncern Novo Nordisk bekræfter, at virksomheden er ramt af en alvorlig it-sikkerhedshændelse. Novo Nordisk er i gang med at genopbygge dele af sine systemer, og selskabet arbejder med ekstern bistand for at afdække omfanget og begrænse skaderne.

Det er endnu ikke officielt bekræftet, om der er tale om et ransomware-angreb, et databrud eller en anden form for cyberhændelse. Novo Nordisk oplyser, at efterforskningen er i gang, og at man samarbejder med relevante myndigheder.

Hvad koster et it-angreb på en global koncern?

Novo Nordisk er en af verdens mest værdifulde virksomheder og en afgørende spiller i den globale medicinalindustri. Et alvorligt it-angreb mod en virksomhed af denne størrelse er ikke blot et teknisk problem – det er et potentielt forsyningsproblem for patienter afhængige af Novo Nordisks produkter, herunder insulinpræparater til millioner af diabetikere verden over.

At genopbygge kritisk it-infrastruktur efter et angreb er en dyr og tidskrævende proces. Analyser af sammenlignelige hændelser hos andre globale koncerner viser, at omkostningerne kan løbe op i hundredvis af millioner kroner, når man medregner nedetid, datarekonstruktion, ekstern bistand og styrkelse af sikkerhedssystemer bagefter.

Stigende trussel mod pharmasektoren

Pharmaindustrien har i de seneste år oplevet en markant stigning i antallet af cyberangreb. Årsagerne er flere: virksomhederne besidder enormt værdifulde intellektuelle ejendomsrettigheder, de er under massivt pres for at sikre driftkontinuitet, og de er ofte villige til at betale for at undgå forstyrrelser i produktion og forsyning.

Novo Nordisk er ikke den første stor pharmavirksomhed, der rammes. MerckSharp & Dohme, AstraZeneca og andre har tidligere oplevet alvorlige sikkerhedshændelser. Hver gang sætter det fokus på cybersikkerhedens centrale rolle i en sektor, der i stigende grad kører på digitale processer.

Medarbejdere er bedt om at følge skærpede sikkerhedsprocedurer, mens systemerne stabiliseres. Ingen oplysninger om patientdata er som udgangspunkt kompromitteret, men dette afventes endeligt bekræftet.