Det er ikke kun de store koncerner, der er i skudlinjen. Snarere tværtimod. Det viser TDC Erhvervs trusselsrapport for første kvartal 2026, der bygger på metadata fra den internettrafik, selskabet leverer til danske virksomheder og myndigheder.

Tallene

I løbet af kvartalet observerede TDC Erhvervs Cyber Threat Intelligence 1.681 hændelser, der indikerer, at en dansk virksomhed eller organisation var kompromitteret med malware.

Fordelingen er slående:

  • 54,8 procent af hændelserne ramte virksomheder med 1-100 ansatte.
  • 22,5 procent ramte virksomheder med over 1.000 ansatte.

Små og mellemstore virksomheder har typisk færre ressourcer til sikkerhed, færre specialister og mindre overvågning. Det gør dem til lette mål – og ofte til en vej ind hos deres større kunder.

Informationstyvene er overalt

Rapporten fremhæver især såkaldt infostealer-malware. Navne som RisePro, AsyncRat og XWorm går igen. Den type malware er designet til at være diskret: Den stjæler gemte adgangskoder, cookies og sessioner fra browseren og sender dem til de kriminelle, som enten bruger dem selv eller sælger dem videre.

Det betyder, at et enkelt klik på en forkert vedhæftet fil kan give angriberne adgang til mailkonti, cloudtjenester og netbank – uden at nogen opdager noget i første omgang.

Fem ting enhver lille virksomhed bør have på plads

  1. Regelmæssig backup, der opbevares adskilt fra det almindelige netværk – og som bliver testet.
  2. Totrinsbekræftelse (MFA) på mail, cloud og alt, der kan tilgås udefra. Gerne passkeys, hvor det er muligt.
  3. Opdateringer på styresystemer, browsere og programmer. Sidder I med gamle Windows 10-maskiner, så læs her, hvordan de stadig kan få sikkerhedsrettelser.
  4. Undgå at gemme adgangskoder i browseren. Brug en rigtig adgangskodeadministrator.
  5. Træn medarbejderne i at genkende phishing – og gør det let og skamfrit at melde en mistanke.

Hjælp på vej

Den nationale cyberstrategi for 2026-2029 lægger op til et SMV-CERT, der skal dele varsler og værktøjer med netop de mindre virksomheder. Indtil det er oppe at køre, har Styrelsen for Samfundssikkerhed allerede vejledninger og værktøjer til SMV'er på sin hjemmeside.