Fire ud af ti mindre virksomheder mangler basal beskyttelse mod hackere

Cyberangreb er blevet en trussel, som danske virksomheder i stigende grad er nødt til at forholde sig til. Alligevel mangler mange virksomheder helt grundlæggende sikkerhedsforanstaltninger, der kan gøre det vanskeligere for hackere at få adgang til deres systemer.

Det viser en ny analyse fra Styrelsen for Samfundssikkerhed, der nu opfordrer virksomheder over hele landet til at styrke deres digitale forsvar.

Særligt blandt små og mellemstore virksomheder er der plads til forbedringer.

Hele 38 procent af de små og mellemstore virksomheder anvender ikke stærke adgangskoder til autentificering, mens 45 procent har et digitalt sikkerhedsniveau, der ikke matcher deres risikoprofil.

Et cyberangreb kan ramme virksomhedens drift

For mange virksomheder er it-systemerne afgørende for, at hverdagen kan fungere.

Ifølge analysen er seks ud af ti virksomheder i høj grad afhængige af deres centrale it-systemer. Hvis systemerne bliver utilgængelige, eksempelvis som følge af et cyberangreb, kan det få store konsekvenser for virksomhedens kerneopgaver.

Det kan blandt andet betyde, at medarbejdere mister adgang til vigtige systemer, og at centrale arbejdsprocesser bliver afbrudt.

Styrelsen for Samfundssikkerhed understreger derfor, at cybersikkerhed ikke kun er et spørgsmål for it-afdelingen, men også for virksomhedens ledelse.

”Vi står over for et alvorligt og komplekst trusselsbillede, og hackere angriber danske virksomheder hver dag. Derfor er cybersikkerhed noget, som alle virksomheder skal forholde sig til. Mange virksomheder er godt på vej til at blive mere cybersikre, og det er positivt. Men vi skal have endnu flere med, hvis det danske samfund skal være robust over for vor tids trusler. Især hos SMV’erne er der fortsat behov for at styrke cyberforsvaret. Af samme årsag står vi klar til at rådgive virksomhederne, så de er bedre rustet mod de trusler, som de står overfor,” siger vicedirektør Christine Engel Christensen.

Stor forskel på små og store virksomheder

Analysen viser, at der er markante forskelle på, hvor godt virksomhederne har sikret sig digitalt.

Blandt de store virksomheder anvender 96 procent mange forskellige it-sikkerhedstiltag.

For små og mellemstore virksomheder er andelen 59 procent. Der er også forskel på, hvor godt virksomhederne er forberedt på at håndtere et angreb.

Mens 93 procent af de store virksomheder har en beredskabsplan for, hvordan de skal reagere på en sikkerhedshændelse, gælder det kun 64 procent af de små og mellemstore virksomheder.

Samtidig viser undersøgelsen, at blot 63 procent af SMV’erne gennemfører risikoanalyser af deres virksomhed.

Det betyder, at en del virksomheder risikerer at mangle overblik over deres digitale sårbarheder.

Myndighederne opfordrer til handling

På baggrund af resultaterne opfordrer Styrelsen for Samfundssikkerhed virksomheder til at gennemgå deres it-sikkerhed og vurdere, om beskyttelsen er tilstrækkelig.

Et vigtigt første skridt er at undersøge, hvilke systemer virksomheden er mest afhængig af, og hvilke konsekvenser det vil have, hvis de bliver utilgængelige.

Derudover bør virksomheder blandt andet have fokus på stærke adgangskoder, adgangsstyring og en plan for, hvordan de skal reagere, hvis de bliver udsat for et cyberangreb.

På myndighedernes hjemmeside Sikkerdigital findes vejledning om både risikovurdering og grundlæggende sikkerhedstiltag.

Ny indsats skal styrke virksomhedernes sikkerhed

Cybersikkerhed er også blevet et politisk indsatsområde.

Som en del af aftalen om en national strategi for cyber- og informationssikkerhed for 2026-2029 er der afsat midler til at etablere initiativet Cybersikker Virksomhed i et offentligt-privat samarbejde.

Formålet er at styrke danske virksomheders modstandsdygtighed over for digitale trusler.

Styrelsen for Samfundssikkerhed tilbyder desuden rådgivning om blandt andet cybersikkerhed og beredskabsplanlægning.

Undersøgelse blandt mere end 4.000 virksomheder

Analysen bygger på data fra Danmarks Statistiks årlige undersøgelse af virksomhedernes it-anvendelse.

Oplysningerne blev indsamlet i 2025 og omfatter besvarelser fra 4.071 virksomheder med mindst 10 ansatte.

Resultaterne viser, at mange virksomheder allerede arbejder aktivt med digital sikkerhed, men også at en betydelig del af især de små og mellemstore virksomheder fortsat mangler centrale sikkerhedsforanstaltninger.

Virksomheder kan finde konkrete råd på Sikkerdigital.dk, hvor myndighederne har samlet vejledninger til at styrke den digitale sikkerhed.