IT-sikkerhedens tilstand i SMV'er i 2024–2025
Det 445 IT-professionelle i SMV'er fortalte os om cybersikkerhed i 2024–2025
Undersøgelsesrapport: hvad der virker — og hvad der mangler — i SMV'ers cybersikkerhed
Rapporten samler indsigter fra 445 IT- og sikkerhedsprofessionelle i SMV'er i et klart billede af cybersikkerheden i 2024–2025.
Ud fra vores seneste undersøgelse viser den, hvor SMV'er gør fremskridt — og hvor der stadig er huller — inden for PAM, AI, interne trusler, uddannelse og budgetter.
Dyk ned i de vigtigste resultater for at se, hvordan din organisation ligger — og hvor du bør fokusere nu.
At føle sig sikker er ikke det samme som at være sikker
Årets undersøgelse afdækker et afgørende problem for SMV'er i 2024–2025: kløften mellem tillid til cybersikkerheden og det faktiske beredskab.
Selv om 71 % af respondenterne siger, at de føler sig trygge ved at håndtere en alvorlig hændelse, angiver kun 22 %, at de har et avanceret sikkerhedsniveau. Denne forskel — den største, vi har set indtil nu — viser en farlig overvurdering af beredskabet og understreger behovet for dybere og mere afstemt handling på tværs af roller og sektorer.
De fleste SMV'er har ikke automatiseret privilegeret adgang
52 % af SMV'erne administrerer stadig privilegeret adgang manuelt — med regneark, delte bokse eller helt uden et formelt system. Trods stigende risici og den afgørende rolle, PAM spiller for at forebygge brud, har de fleste SMV'er ikke taget automatiserede løsninger i brug. Kun 32 % angiver, at de bruger et dedikeret PAM-værktøj, og peger på pris, kompleksitet og manglende kendskab som de vigtigste barrierer. Resultatet? Følsom adgang forbliver eksponeret — og sværere at styre.
Fremskridtet er reelt — men eksponeringen er stadig høj
0
Har oplevet mindst ét cyberangreb det seneste år
Cyberangreb er ikke længere sjældne for SMV'er — næsten halvdelen blev ramt, og det understreger det presserende behov for stærkere forsvarsstrategier.
0
Opdagede deres seneste hændelse inden for få minutter
Hastighed betyder noget, når man reagerer på cyberangreb, men under en tredjedel af SMV'erne kunne identificere et angreb hurtigt nok til at begrænse skaden.
0
Har fuld cyberforsikringsdækning
De fleste SMV'er er underforsikrede og står økonomisk eksponeret ved et brud eller et ransomwareangreb.
0
Af SMV'erne har indført en automatiseret PAM-løsning
Selv om kendskabet vokser, er udbredelsen stadig begrænset — pris, kompleksitet og mangel på intern ekspertise nævnes som de vigtigste barrierer.
Nøglen til en ubesværet og effektiv onboardingproces
63 % af SMV'erne øgede deres cybersikkerhedsbudget det seneste år — men 29 % afsætter stadig under 5 % af deres IT-forbrug til sikkerhed.
Investeringerne stiger, men mange SMV'er er stadig kritisk underfinansierede i forhold til deres risikoeksponering. Budgetvækst alene er ikke nok — den skal stå mål med omfanget og kompleksiteten af moderne trusler.
Kunstig intelligens: flere ord end handling
planlægger at øge brugen af AI i cybersikkerhed
bruger slet ikke AI i dag
udbredelse viser, at SMV'er kun lige er begyndt med AI i cybersikkerhed
Anbefalinger: det bør SMV'er gøre nu
Cybersikkerhed behøver ikke være perfekt — den skal være praktisk, konsekvent og afstemt med dine faktiske risici. Ud fra årets data er her fem prioriteter, som enhver SMV bør overveje fremover:
Gå væk fra manuel PAM
Gør uddannelse løbende, ikke lejlighedsvis
Luk kløften mellem tillid og sikkerhedsniveau
Vær proaktiv over for interne trusler
Tilpas budgettet til eksponeringen — ikke historikken
Sådan kan Devolutions hjælpe
Hos Devolutions mener vi, at SMV'er ikke bør skulle vælge mellem enkelhed og sikkerhed. Derfor har vi udviklet et sæt værktøjer til privilegeret adgangsstyring, adgangskodestyring og fjernadgang — bygget specifikt til små IT-teams.
Uanset om du lige er begyndt med PAM eller vil formalisere fjernadgang, giver Devolutions dig værktøjerne til at komme videre — med tillid og kontrol.
Sikkerhed er ikke et projekt, det er en holdning
Den gode nyhed? SMV'er har aldrig haft bedre adgang til overkommelige værktøjer, klogere uddannelse og støtte fra partnere end i dag. Men for virkelig at lukke kløften er det ikke nok at udrulle nye værktøjer — sikkerheden skal være indlejret i alle lag af din organisation.
“Cybersikkerhed handler ikke om frygt — det handler om beredskab. Og beredskab er mere end værktøjer. Det betyder bevidsthed, retning og handling. Hos Devolutions mener vi, at SMV'er fortjener løsninger, der er designet til deres skala, deres tempo og deres virkelighed. Du behøver ikke gøre det hele — men du skal i gang. For i cybersikkerhed er det at lade stå til den største risiko af alle.”
— David Hervieux, CEO, Devolutions