Mikrovirksomheder har i gennemsnit taget stilling til 2,5 af 12 sikkerhedstiltag. De store virksomheder til 7,7. Det viser Dansk Erhvervs medlemsundersøgelse.
Undersøgelsen hedder “Cybersikkerhed i erhvervslivet 2025” og bygger på svar fra 695 medlemsvirksomheder i november og december 2025. Mikrovirksomheder har op til ni ansatte.
66% oplever barrierer for at styrke deres cybersikkerhed. 23% peger på manglende viden og kompetencer.
“Mange er leverandører til kritisk infrastruktur men mangler både ressourcer og kompetencer,” siger organisationens direktør i Dansk Erhverv i organisationens pressemeddelelse.
At tage stilling til et sikkerhedstiltag er en ledelsesbeslutning. Det kræver ikke en specialist at beslutte, at backup skal testes, eller at en tidligere medarbejders adgang skal lukkes. Men det kræver nogen, der ved, hvilke beslutninger der skal træffes.
Tallene siger ikke noget om, hvor mange specialister der mangler på arbejdsmarkedet. De viser, at ledelsen i den mindste virksomhed har taget stilling til langt færre af de spørgsmål, som de store virksomheder har forholdt sig til.
ENISA har målt noget andet. I EU-agenturets undersøgelse NIS Investments 2025 blandt 1.080 fagfolk i organisationer i kritiske sektorer, overvejende store, har 76% svært ved at tiltrække og 71% svært ved at fastholde cybersikkerhedsfolk.
Det er en anden population end Dansk Erhvervs, og tallene kan ikke lægges sammen. Men de viser, at også store organisationer har vanskeligt ved at skaffe og fastholde de kompetencer, de har brug for.
For en virksomhed med fem ansatte handler beslutningen derfor om, hvor kompetencen skal hentes: hos IT-leverandøren, hos en uafhængig rådgiver, i et netværk eller hos en medarbejder, der får tid og uddannelse.
Uanset valget ligger ansvaret i ledelsen. Den skal vide, hvem der løser opgaven, og hvem der kontrollerer, at den bliver løst.
Et program for awareness-træning kan sikre, at de medarbejdere, der er på vagt, ved, hvad de skal gøre, når systemerne er nede.
Så mit råd til dig, der leder en mindre virksomhed uden egen sikkerhedsfunktion:
1. Udpeg en person i ledelsen, der ejer cybersikkerhed og beredskab. Skriv det ind i stillingsbeskrivelsen eller bestyrelsens forretningsorden.
2. Beslut for backup, adgangsstyring og beredskabsplan, om opgaven løses internt, af IT-leverandøren eller af en uafhængig rådgiver. Skriv navnet på ved hver.
3. Kræv, at den, der løser opgaverne, mindst en gang om året rapporterer til ledelsen, hvad der ikke virker.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
