Steven LafortuneVi er glade for at kunne fortælle, at Devolutions’ undersøgelsesrapport om status for IT-sikkerhed i SMV’er i 2025-2026 nu er tilgængelig.
Det var vores hidtil største globale cybersikkerhedsundersøgelse med svar fra hundredvis af fagfolk inden for IT, sikkerhed og ledelse.
Klik her for at hente rapporten med det samme og dykke ned i dataene. Ellers kan du læse videre for at få mere at vide om undersøgelsen og et resumé af de vigtigste resultater.
Om undersøgelsen
I dagens trusselslandskab er små og mellemstore virksomheder (SMV’er) ikke længere under radaren. De står i frontlinjen. For bedre at forstå, hvordan SMV’er reagerer — eller undlader at reagere — på den nye normal, undersøgte vores omfattende undersøgelse:
-
Den tillid, SMV’er har til deres cybersikkerhedsberedskab
-
Hvordan SMV’er bruger PAM til at administrere deres mest følsomme aktiver
-
Om SMV’er indfører AI for at styrke deres cybersikkerhedsprofil
-
Hvor meget SMV’er investerer i cybersikkerhed — og om fordelingen matcher virkeligheden
-
Hvordan SMV’er opdager og forebygger insidertrusler
-
Hvordan SMV’er træner deres medarbejdere i at opdage trusler og stoppe brud, før de sker
Vigtigste resultater
Rapporten er fuld af interessante, indsigtsfulde og i mange tilfælde uventede afsløringer. Her er nogle — men langt fra alle — vigtige resultater:
-
Selv om 71 % af SMV’erne føler sig trygge ved at håndtere en større cybersikkerhedshændelse, siger kun 22 %, at de har en avanceret cybersikkerhedsprofil. Den gode nyhed er, at bevidstheden om risikoen vokser. Den dårlige nyhed er, at det endnu ikke omsættes til et spring i paratheden.
-
52 % af SMV’erne administrerer stadig privilegeret adgang med manuelle processer som regneark, vaults eller slet intet formelt system. Desværre medfører manuelle processer menneskelige fejl, slører overblikket og forsinker tilbagekaldelse, når folk skifter rolle eller forlader virksomheden. Det er tydeligt, at skiftet til moderne PAM ikke sker hurtigt nok.
-
40 % af SMV’erne bruger slet ikke AI til at styrke deres cybersikkerhedsprofil. Det er bekymrende, især fordi cyberkriminelle bruger AI til at sætte fart på angreb og udvikle trusler. De SMV’er, der behandler AI som en partner — og ikke et plugin — bliver dem, der klarer sig.
-
29 % af SMV’erne afsætter under 5 % af deres IT-budget til cybersikkerhed. Paradigmet skal ændres — og jo før, jo bedre. Cybersikkerhed er ikke længere en teknisk omkostning, men en forretningsrisiko. SMV’er, der behandler den som en post på IT-budgettet, vil stå uforberedte over for kravene forude.
-
Kun 20 % af SMV’erne har en samlet plan for at afbøde og håndtere insidertrusler. Mange SMV’er indfører PAM, MFA eller træningsprogrammer — alt sammen nødvendigt. Men uden at knytte det sammen i en bredere insiderstrategi rammer de ved siden af og øger deres risiko.
-
Kun 39 % af SMV’erne tilbyder løbende cybersikkerhedstræning, og 17 % tilbyder slet ingen. Det er mere end foruroligende — det er alarmerende. SMV’er er nødt til at acceptere, at cybersikkerhedstræning ikke er valgfri. Den er frontlinjen. Og hvis den ikke er løbende, er den ikke effektiv.
Anbefalinger
Rapporten giver også målrettede anbefalinger, der hjælper SMV’er med at måle deres fremskridt, få øje på deres blinde vinkler og bygge en klogere og mere sikker fremtid.
Vigtigst af alt er anbefalingerne i rapporten praktiske, og de tilføjer ikke kompleksitet, som SMV’er ikke kan håndtere, eller omkostninger, de ikke har råd til. Det hele finder du i rapporten!
Indsigter fra vores CEO
Vi bad vores CEO, David, om at give nogle indsigter om rapporten og tale om, hvad den betyder for SMV’er, der skal holde sig sikre og stærke i et stadig farligere trusselslandskab. Her er, hvad han sagde:
„Rapporten bekræfter det, vi har hørt i årevis: det handler ikke længere om bevidsthed. Det handler om initiativ. SMV’er kan ikke blive ved med at føle sig sikre, bare fordi de har læst om cybersikkerhed i årevis. Ja, viden er magt. Men handling er det, der styrker. SMV’er skal gå fra passager til pilot ved at opbygge systemer, vaner og kulturer, der retfærdiggør den tillid, de har — eller snart gerne vil have — til deres cybersikkerhedsprofil.
Det betyder dog ikke, at SMV’er skal gøre alt på én gang. Det betyder, at de skal gøre de rigtige ting på det rigtige tidspunkt og i den rigtige rækkefølge. Fremtiden handler ikke om at løbe fra enhver trussel — den handler om at opbygge reflekserne til at reagere med klarhed, tillid og kontrol.
Hos Devolutions mener vi, at SMV’er fortjener løsninger, der er designet til deres skala, deres tempo og deres virkelighed. Hvis vores undersøgelsesrapport hjælper SMV’er med at tage mindst ét meningsfuldt skridt fremad — for eksempel at gennemgå deres træning, formalisere deres adgangspolitik eller bare tage en bedre samtale med deres team — så har den gjort sit arbejde. For inden for cybersikkerhed er det at lade stå til den største risiko af alle.“
Hent rapporten
Klik på banneret nedenfor for at downloade rapporten. Det koster ikke noget, og du skal ikke tilmelde dig. Din download [PDF] sker med det samme.
Vi inviterer dig også til at dele din feedback ved at kommentere nedenfor eller på vores kanaler på sociale medier.
