Digital svindel og IT-sikkerhedsbrud er hverdag, men beredskabet halter efter

Digitale systemer, fjernadgang, serviceudstyr og kundernes driftsmiljøer fylder mere i hverdagen for virksomheder i det tekniske erhvervsliv. Cybersikkerhed handler derfor ikke kun om at beskytte virksomhedens egne IT-systemer. Det handler også om at sikre stabil drift og professionel service til kunderne.

TEKNIQs medlemsundersøgelse viser, at 72% af virksomhederne inden for de seneste 12 måneder enten har været udsat for forsøg på digital svindel eller har oplevet IT-sikkerhedsbrud. Samtidig har 70% en cyberforsikring. Det viser, at mange virksomheder er opmærksomme på risikoen.

Beredskabet følger dog ikke altid med. Kun 9% har en skriftlig plan for, hvad virksomheden skal gøre, hvis den rammes af et hackerangreb. Der er derfor behov for at gøre cybersikkerhed konkret og håndterbar. Særligt mindre virksomheder har brug for enkle værktøjer, der gør det lettere at forebygge svindel og begrænse konsekvenserne, hvis skaden sker.

Cybertruslen er blevet mere aktuel

Cybersikkerhed fylder stadig mere i danske virksomheder og i det danske samfund, hvor truslen for ødelæggende cyberangreb er skærpet. Det gælder også i de tekniske brancher, hvor digitale løsninger er tæt forbundet med den daglige drift. Virksomheder bruger blandt andet digitale ordresystemer, økonomisystemer, fjernsupport og teknisk udstyr med netforbindelse.

Samtidig møder mange virksomheder øgede krav fra kunder, leverandører og samarbejdspartnere. NIS2 (EU’s Net- og Informationssikkerhedsdirektiv) og CER (Critical Entities Resilience direktivet) har øget opmærksomheden på digital sikkerhed i og omkring den kritiske infrastruktur. Mange medlemsvirksomheder er ikke direkte omfattet af reglerne, men de kan dog alligevel møde krav gennem kontrakter og leverandørkæder.

Den aktuelle sikkerhedspolitiske situation øger behovet for et grundlæggende cyberberedskab. Styrelsen for Samfundssikkerhed hævede i september 2026 trusselsniveauet for destruktive cyberangreb mod Danmark fra middel til høj. Vurderingen peger blandt andet på risikoen for angreb mod svagt beskyttede IT-systemer og operationel teknologi, for eksempel systemer, der styrer fysiske processer og anlæg.

Det betyder ikke, at alle virksomheder står over for målrettede angreb. Men det understreger, at grundlæggende cybersikkerhed er relevant for alle. Et svindelforsøg, et kompromitteret login eller et IT-nedbrud kan hurtigt påvirke drift, kunder og økonomi.

Mange virksomheder møder risikoen, men færre har en plan

Samlet har 72% af medlemsvirksomhederne oplevet mindst ét forsøg på digital svindel eller IT-sikkerhedsbrud. Andelen er 76% blandt virksomheder inden for bygge og anlæg, og 68% i industrien.

Forskellen mellem brancherne ændrer dog ikke hovedbilledet. Cyberrisikoen er en del af hverdagen i hele det tekniske erhvervsliv. Virksomhederne er afhængige af digitale systemer til blandt andet kundekontakt, planlægning, fakturering og drift. Derfor kan selv en mindre hændelse få mærkbare konsekvenser.

Beredskabet følger ikke altid med. Kun 9% af virksomhederne har en skriftlig plan for, hvad de skal gøre ved et cyberangreb. 26% har en plan som ikke er nedskrevet, mens 8% er i gang med at udarbejde en plan.

Omvendt har 57% ikke en plan. Heraf har 26% drøftet behovet, men endnu ikke omsat drøftelsen til en konkret beredskabsplan. Det peger på, at virksomhederne er opmærksomme på risikoen, men at mange mangler et fast grundlag for at handle hurtigt og koordineret, hvis der sker digital svindel eller IT-sikkerhedsbrud.

En beredskabsplan behøver ikke være omfattende. Den skal skabe klarhed om, hvem der gør hvad. Virksomheden bør blandt andet vide, hvem der kontakter IT-leverandøren, hvordan kunder informeres, og hvordan virksomheden fortsætter driften, hvis centrale systemer ikke er tilgængelige.

Små virksomheder har det største beredskabsgab

Virksomhedsstørrelsen har stor sammenhæng til, hvor udbredt et formelt cyberberedskab er. Kun 32% af virksomheder med 0-9 medarbejdere har en plan eller er i gang med at udarbejde en. Blandt virksomheder med mindst 100 medarbejdere gælder det 90%, jf. figur 3.

Forskellen er forståelig. Store virksomheder har ofte flere interne ressourcer og mere formaliserede arbejdsgange. Men mindre virksomheder kan være særligt sårbare. Her kan få medarbejdere have ansvar for både drift, økonomi, kundekontakt og IT.

Cyberforsikring er mere udbredt end beredskabsplaner. 70% af virksomhederne har en cyberforsikring. Kun 36% svarer dog, at de ved, hvad den dækker. 34% har en forsikring, men er usikre på dækningen.

Forsikring kan være en vigtig del af virksomhedens samlede beredskab. Den kan blandt andet dække udgifter til IT-hjælp, genetablering af systemer eller rådgivning efter digital svindel eller IT-sikkerhedsbrud. Dækningen afhænger dog af de konkrete vilkår. Virksomhederne bør derfor kende både forsikringens dækning og de sikkerhedskrav, der kan gælde.

Forsøg på digital svindel via mail og SMS er mest udbredt

Der er derfor behov for at gøre cybersikkerhed konkret og håndterbart. Særligt mindre virksomheder har brug for enkle værktøjer, der gør det lettere at forebygge angreb og handle hurtigt, hvis skaden sker.

Forsøg på digital svindel via mail eller SMS er den hændelse, flest medlemsvirksomheder har mødt. 65% har inden for de seneste 12 måneder oplevet forsøg på svindel via mail, SMS, telefon eller lignende, jf. figur 4. Det kan være falske fakturaer, beskeder der forsøger at lokke loginoplysninger ud af medarbejdere eller henvendelser, der udgiver sig for at komme fra kunder eller samarbejdspartnere.

Derudover har 9% oplevet kompromitterede loginoplysninger, mens 4% har oplevet IT-nedbrud som følge af en sikkerhedshændelse.

Virksomheder kan mindske risikoen med få faste rutiner. Det kan blandt andet være at kontrollere ændringer i betalingsoplysninger, bruge totrinsbekræftelse og sikre, at medarbejdere ved, hvad de skal være opmærksomme på, og hvem de skal kontakte ved mistanke om svindel.

Fra opmærksomhed til handling

TEKNIQ vil sætte fokus på cybersikkerhed som en praktisk del af virksomhedens drift. Målet er ikke, at alle virksomheder skal være eksperter i IT-sikkerhed. Målet er, at flere virksomheder har et robust grundniveau og ved, hvad de skal gøre, hvis et forsøg på digital svindel eller IT-sikkerhedsbrud opstår.

Læs mere om TEKNIQs værktøjer og tilbud om cybersikkerhed på TEKNIQ | Cybersikkerhed