IT-sikkerhed i 2026: Truslen er reel — og SMV'erne er mest sårbare

Cybertruslen mod danske virksomheder har aldrig været højere. Det slår både Forsvarets Efterretningstjeneste og Styrelsen for Samfundssikkerhed fast. Og alligevel mangler hver tredje danske virksomhed en cyberberedskabsplan — og seks ud af ti har ikke gennemført en eneste cybersikkerhedsøvelse inden for det seneste år.

Det er et misforhold, der koster. Knap hver femte danske virksomhed har haft mindst ét sikkerhedsbrud inden for det seneste år. Konsekvenserne spænder fra driftsforstyrrelser til i værste fald konkurs.

---

1. Trusselsbilledet: Alle er i skudlinjen

Størstedelen af cyberangreb sker som følge af menneskelige fejl. Phishing, sociale manipulationsangreb og kompromitterede adgangskoder er stadig de primære indgangsveje for kriminelle.

En ny undersøgelse fra Dansk Erhverv baseret på 192 danske IT-chefer og direktører tegner et bekymrende billede:

• 55 % af virksomhederne siger, at de vil få markant driftsstop ved tab af IT-systemer
• 60 % frygter afbrydelser i strøm, vand, varme eller internet
• Kun 5 % kan i høj grad opretholde kerneopgaver uden IT-adgang

Det understreger, at erhvervslivets funktionalitet er dybt digitalt afhængig — og uhyre sårbar, hvis systemerne sættes ud af kraft.

---

2. Kløften mellem store og små vokser

En af de mest bekymrende tendenser i 2026 er den voksende forskel på, hvordan store og små virksomheder håndterer IT-sikkerhed.

Store virksomheder (100+ ansatte):

• 86 % har taget stilling til 7,7 ud af 12 IT-sikkerhedsforanstaltninger
• 86 % har øget investeringerne i cybersikkerhed det seneste år

Mikrovirksomheder og SMV'er:

• Har i gennemsnit kun forholdt sig til 2,5 ud af 12 IT-sikkerhedsforanstaltninger
• Kun hver tredje mikrovirksomhed har øget sine investeringer i cybersikkerhed

Det er et problem — ikke kun for den enkelte virksomhed. Mange SMV'er er leverandører til kritisk infrastruktur og udgør dermed et svagt led i en ellers stærk kæde.

---

3. Ny national strategi for cyber- og informationssikkerhed 2026–2029

I januar 2026 indgik et bredt politisk flertal en ny national strategi for cyber- og informationssikkerhed for perioden 2026–2029. Der er afsat 211 mio. kr. til indsatsen, som særligt fokuserer på de områder, der ikke er dækket af NIS2-lovens krav — herunder borgere og SMV'er.

Strategien indeholder fire centrale pejlemærker:

1. Styrket Cyberhotline (33 37 00 37) — direkte rådgivning til borgere og virksomheder
2. Koordineret indsats mod digital svindel
3. Etablering af SMV-CERT — et offentligt-privat beredskabscenter specifikt for SMV'er
4. Nationale øvelser — styrket operativt samarbejde på tværs af offentlige og private aktører

Særligt SMV-CERT er et positivt skridt. Det giver mindre virksomheder adgang til professionel vejledning og hændelseshåndtering, som tidligere kun var forbeholdt store organisationer.

---

4. NIS2 og digital suverænitet — ny virkelighed for ledelsen

NIS2-direktivet er trådt i kraft og stiller skærpede krav til risikostyring, beredskabsplaner og rapportering af sikkerhedshændelser for en lang række virksomheder. Men NIS2 løser ikke alt — og regulering kan ikke stå alene, hvis ikke virksomhederne forstår, hvad de konkret skal implementere.

Oveni dette er digital suverænitet rykket øverst på den strategiske dagsorden. Mere end 90 % af alle danske virksomheder er afhængige af amerikanske cloud-løsninger — og kun 64 % har aktivt risikovurderet denne afhængighed.

Det handler ikke om at forvente det værste. Det handler om at kende sin eksponering og have en plan. Som sikkerhedsekspert Thomas Kristmar fra Dansk ITs fagråd for informationssikkerhed udtrykker det: "Du er nødt til at vide, hvor du har hvilke data."

---

5. Hvad gør du nu? — tre konkrete skridt

Ifølge Christian Ingerslev, adm. direktør i itm8, er det hverken dyrt eller svært at løfte grundlæggende cybersikkerhed — men det kræver, at man kommer i gang:

Skridt 1: Lav en beredskabsplan Dokumentér, hvad der sker ved et angreb — hvem kontakter hvem, hvilke systemer er kritiske, og hvordan genoprettes driften?

Skridt 2: Træn dine medarbejdere Størstedelen af angreb sker via menneskelige fejl. En bevidst sikkerhedskultur er det mest effektive forsvar.

Skridt 3: Kend din cloud-eksponering Få overblik over, hvilke data der ligger hvor — og hos hvilke leverandører. Lav en enkel risikovurdering af din afhængighed.

---

WiconSoft hjælper dig med at komme i gang

Hos WiconSoft rådgiver vi mellemstore danske virksomheder om ansvarlig digitalisering — herunder IT-sikkerhed, GDPR-compliance og valg af driftssikre systemer. Vi tager ikke mere teknologi i brug end nødvendigt — men vi sørger for, at det du bruger, er sikkert.

Vil du have en uforpligtende snak om din virksomheds IT-sikkerhedsniveau?
Kontakt os på wiconsoft.com