38 procent af de små virksomheder mangler stærke adgangskoder

Mange små og mellemstore virksomheder er dårligt beskyttet mod hackere. 4 ud af 10 mangler helt basale tiltag som stærke adgangskoder. Det viser en ny analyse fra Styrelsen for Samfundssikkerhed.

Styrelsen opfordrer derfor danske virksomheder til at gøre mere for at beskytte sig. Ifølge styrelsen viser de seneste måneders mange cyberangreb, at der er brug for det.

Hvad viser analysen

Forskellen mellem store og små virksomheder er tydelig. Blandt de store bruger 96 pct. mange forskellige it-sikkerhedstiltag. Blandt SMV'erne er tallet 59 pct.

Det samme billede gælder beredskabsplaner. 93 pct. af de store virksomheder har en plan for, hvad de gør ved en hændelse. Blandt SMV'erne er det 64 pct.

Analysen viser også:

• 38 pct. af de små og mellemstore virksomheder bruger ikke stærke adgangskoder.
• 45 pct. af SMV'erne har en it-sikkerhed, der ikke passer til den risiko, de løber.
• Kun 63 pct. af SMV'erne laver risikoanalyser.
• 6 ud af 10 virksomheder er meget afhængige af deres centrale it-systemer. Går de ned, rammer det kerneopgaverne hårdt.

Styrelsen: Angreb hver dag

Vicedirektør Christine Engel Christensen fra Styrelsen for Samfundssikkerhed kalder situationen alvorlig. "Vi står over for et alvorligt og komplekst trusselsbillede, og hackere angriber danske virksomheder hver dag", siger hun i pressemeddelelsen.

Hun ser det som positivt, at mange virksomheder er på vej til at blive mere sikre. Men især SMV'erne skal styrke forsvaret, hvis samfundet skal være robust, siger hun. Styrelsen tilbyder rådgivning om blandt andet cybersikkerhed, beredskabsplaner og forsyningssikkerhed.

Baggrund

Analysen bygger på Danmarks Statistiks årlige spørgeskema om virksomhedernes brug af it. Data er samlet ind i 2025 fra 4.071 virksomheder med mindst 10 ansatte. De allermindste virksomheder er altså ikke med.

I den nationale strategi for cyber- og informationssikkerhed er der sat penge af til Cybersikker Virksomhed. Det er et samarbejde mellem det offentlige og det private.

Hvad sker nu

Styrelsen henviser virksomheder til Sikkerdigital. Her findes vejledning i at lave en risikovurdering og en liste over grundlæggende sikkerhedstiltag for små og mellemstore virksomheder.

For husstande betyder sårbare virksomheder, at tjenester man er afhængig af, kan gå ned ved et angreb. Analysen siger dog intet om private husstandes egen it-sikkerhed.