CPR-læk, sikkerhedshuller og hackerangreb
De seneste ugers mange sikkerhedsbrud og hackerangreb på virksomheder og myndigheder viser, hvor hurtigt et angreb eller nedbrud kan påvirke den daglige drift. Alligevel viser en ny undersøgelse, at de fleste mindre virksomheder ikke har en plan for, hvad de gør, hvis noget lignende rammer dem. Med vores it-sikkerhedstjek kan I selv få et første overblik over, hvor I står.
Når it-problemer rammer driften
De aktuelle sager spænder fra lækkede personoplysninger og nedbrudte hjemmesider til angreb på køle- og frysesystemer. De viser, at et sikkerhedsbrud ikke kun handler om data. Når digitale systemer styrer dele af driften, kan et angreb også få konsekvenser for varer, produktion og leverancer.
Det rejser spørgsmål, som også er relevante for mindre virksomheder: Hvor mange af jeres leverandører har adgang til kunde-, medlems- eller medarbejderdata, fx gennem et løn- og HR-system, et CRM-system eller en webshop? Og hvor længe kan I arbejde videre, hvis I mister adgangen til dele af jeres egne systemer?
De fleste mindre virksomheder mangler en plan
Erhvervshus Hovedstaden har i Forandringsbarometer 2026 spurgt 1.130 små og mellemstore virksomheder i hovedstadsregionen, hvordan de forholder sig til nye risici og forandringer.
Svigt eller nedbrud af kritisk it-infrastruktur er den risiko, flest virksomheder peger på. En tredjedel har den blandt de ting, der fylder mest på dagsordenen. Alligevel har mellem 61 og 67 procent ingen plan for beredskab, resiliens og AI, og kun omkring hver tiende har en plan med et relativt detaljeret indhold. I undersøgelsen tæller det kun som en plan, hvis den beskriver konkrete arbejdsgange, procedurer eller regler.
Forskellen på store og små virksomheder er tydelig. Blandt virksomheder med mindst 10 ansatte har 65 procent en plan for beredskab, mens det gælder 29 procent af virksomhederne med under 10 ansatte. Cyberangreb fylder også mindre hos de små. Her har 21 procent det blandt deres største bekymringer mod 37 procent af de større virksomheder.
Når virksomhederne skal forklare, hvad der står i vejen, peger 35 procent på mangel på tid og medarbejdere, og 30 procent nævner begrænsede økonomiske ressourcer. Mange ved altså godt, at et it-nedbrud kan ramme dem hårdt, men de har ikke nået at beskrive, hvad de så gør.
Derfor er dokumentation vigtig
Hvis uheldet er ude, er det en stor fordel at have tænkt situationen igennem på forhånd. Hvem skal I kontakte? Hvor ligger jeres backup, og har I testet, at den virker? Og hvem kender jeres it-opsætning, hvis den person, der plejer at tage sig af det, ikke er der?
Behandler I personoplysninger, skal I desuden kunne vise, at I har taget stilling til sikkerheden. Et brud på persondatasikkerheden skal som udgangspunkt anmeldes til Datatilsynet inden for 72 timer, og det er svært at nå, hvis I først skal finde ud af, hvilke data I har, og hvor de ligger.
Tag vores it-sikkerhedstjek
Vi har lavet et skema, som I kan udfylde på egen hånd. Spørgsmålene handler blandt andet om, hvilke leverandører der har adgang til jeres data, om I har en it-sikkerhedspolitik, om I har testet jeres beredskab, og om mere end én person kender jeres it-opsætning. Vi kommer også ind på backup, forældet teknologi og jeres økonomiske råderum, hvis I bliver ramt af et angreb.
I svarer ved at vælge i en rulleliste, og bagefter har I et bedre billede af, hvor der kan være behov for at sætte ind.
Download it-sikkerhedstjekket her (Excel-fil)
Skal vi tage en snak?
Viser skemaet områder, hvor I er i tvivl, kan vi tilbyde en uforpligtende samtale på 15 minutter. Her kan vi sammen vurdere, om der er noget, I bør se nærmere på og evt. få vores hjælp til. Det kan fx være en risikovurdering af et af jeres systemer, en it-sikkerhedspolitik eller en gennemgang af, hvem der har adgang til hvad.
Du er velkommen til at kontakte os via formularen her:
