IT-sikkerhed i små virksomheder bliver ofte skubbet til side, fordi der altid er noget mere presserende: kunder, leverancer og regnskab. Men netop de mindste virksomheder er dårligst rustet. I oktober 2026 lancerede Styrelsen for Samfundssikkerhed derfor ni nationale råd til digital sikkerhed, målrettet virksomheder med under 50 ansatte. I dette indlæg gennemgår vi rådene og giver dig en konkret plan, du kan gå i gang med allerede i denne uge.
Hvorfor IT-sikkerhed i små virksomheder halter bagefter
I starten af november 2026 offentliggjorde Styrelsen for Samfundssikkerhed en analyse baseret på Danmarks Statistiks undersøgelse af it-anvendelse i virksomheder (virksomheder med mindst 10 ansatte). Tallene er tankevækkende:
- 4 ud af 10 små og mellemstore virksomheder mangler basale sikkerhedstiltag som stærke adgangskoder.
- 45 % har ikke et digitalt sikkerhedsniveau, der passer til deres risikoprofil.
- Kun 64 % af de små og mellemstore virksomheder har en beredskabsplan – mod 93 % af de store.
- 6 ud af 10 virksomheder er meget afhængige af centrale it-systemer og vil blive hårdt ramt, hvis de pludselig ikke virker.
Kilde: Styrelsen for Samfundssikkerhed via Ritzau, 6. november 2026. Pointen er ikke at skræmme, men at vise, at de fleste angreb rammer, hvor det grundlæggende mangler. Og det grundlæggende kan de fleste virksomheder sagtens få styr på.
De 9 nationale råd – kort fortalt
Rådene er udarbejdet af Styrelsen for Samfundssikkerhed i samarbejde med Cybersikkerhedspagten og kan læses i fuld længde på Sikkerdigital.dk. Her er vores praktiske oversættelse af hvert råd.
1. Overblik
Lav en simpel liste over jeres it-systemer, vigtige data og leverandører: mail, regnskab, hjemmeside, webshop, kundekartotek og hvem der hoster hvad. Man kan ikke beskytte det, man ikke ved, man har.
2. Opdatering
Hold styresystemer, programmer, telefoner og hjemmeside opdateret. Slå automatiske opdateringer til, hvor det er muligt. Har du en WordPress-side, gælder det også plugins og tema – se vores tjekliste til vedligeholdelse af WordPress.
3. Login
Brug lange, unikke adgangskoder og en adgangskodemanager, så ingen genbruger koder. Slå to-faktor-godkendelse (MFA) til på især mail, økonomisystem, bank og hjemmesidens administratorlogin. Det er et af de mest effektive tiltag i forhold til indsatsen.
4. Backup
Tag løbende backup af vigtige data, og opbevar mindst én kopi adskilt fra de daglige systemer, så den ikke kan krypteres ved et ransomware-angreb. Test jævnligt, at I faktisk kan gendanne.
5. Adgangsrettigheder
Giv kun medarbejdere adgang til det, de har brug for i deres arbejde. Fjern adgange med det samme, når nogen stopper, og undgå at alle arbejder med administratorrettigheder til daglig.
6. It-sikkerhedsværktøjer
Sørg for antivirus/endpoint-beskyttelse, firewall og spamfilter på mailen. Mange af disse funktioner følger allerede med de systemer, I betaler for – de skal bare være slået til og sat rigtigt op.
7. Distancearbejde
Arbejder I hjemmefra eller på farten, så brug sikre forbindelser, lås skærmen, og vær forsigtig med offentlige netværk. Firmadata bør ikke ligge løst på private computere.
8. Medarbejdere
Phishing-mails, falske sms’er og svindelopkald er stadig en af de mest almindelige veje ind. Tal om det på et personalemøde, vis eksempler, og gør det helt legitimt at spørge, før man klikker eller overfører penge.
9. Beredskab
Aftal på forhånd, hvad I gør, hvis uheldet er ude: Hvem kontakter I, hvordan lukker I adgange, og hvordan kører forretningen videre i mellemtiden? En enkelt side på papir er langt bedre end ingenting.
Sådan kommer du i gang med IT-sikkerhed i din virksomhed
Ni råd kan virke som meget, men du behøver ikke gøre det hele på én gang. Vi anbefaler typisk denne rækkefølge for små virksomheder:
- Uge 1: Slå to-faktor-godkendelse til på mail og de vigtigste systemer, og lav jeres overbliksliste.
- Uge 2: Tjek, at backup kører, og at én kopi ligger adskilt. Lav en prøvegendannelse.
- Uge 3: Gennemgå adgangsrettigheder og fjern gamle brugere – også på hjemmesiden.
- Uge 4: Hold et kort møde om phishing, og skriv en enkel beredskabsplan.
Derefter handler det om vane: Sæt en fast påmindelse i kalenderen hver måned til opdateringer og hvert kvartal til at gennemgå adgange og teste backup.
Glem ikke hjemmesiden og webshoppen
Hjemmesiden er ofte virksomhedens mest synlige it-system og et populært mål for automatiserede angreb. Forældede plugins, svage administratorkoder og manglende backup er de klassiske svagheder. Er du i tvivl om, hvorvidt du også er omfattet af nye lovkrav, kan du læse vores guide til NIS2 for små virksomheder.
Hvornår giver det mening at få hjælp?
Mange af rådene kan du klare selv. Men har I ingen med it-ansvar, er der flere systemer, der skal hænge sammen, eller driver I en webshop, kan det betale sig at få en partner til at sætte tingene rigtigt op én gang og holde øje med dem løbende. Læs mere om, hvordan vi arbejder med IT-sikkerhed hos DMWeb.
Ofte stillede spørgsmål
Hvem er de ni nationale råd målrettet?
Rådene er lavet til virksomheder med under 50 ansatte, især dem uden en egentlig it-sikkerhedsansvarlig. De kan dog bruges af alle, der vil have styr på det grundlæggende.
Hvad er det vigtigste første skridt?
For de fleste små virksomheder er to-faktor-godkendelse på mail og centrale systemer det tiltag, der giver mest sikkerhed for mindst indsats. Kombinér det med en backup, du har testet.
Koster IT-sikkerhed i små virksomheder mange penge?
Ikke nødvendigvis. Mange tiltag – opdateringer, MFA, adgangsstyring og medarbejderdialog – kræver primært tid og opmærksomhed. Udgifterne kommer typisk ved backup-løsninger, sikkerhedsværktøjer og eventuel hjælp udefra.
Gælder rådene også for min hjemmeside?
Ja. Opdateringer, sikkert login, backup og adgangsrettigheder er lige så vigtige for en WordPress-side eller webshop som for computere og mail.
Vil du have hjælp til jeres IT-sikkerhed?
DMWeb hjælper små og lokale virksomheder med sikre hjemmesider, opdateringer, backup og et realistisk sikkerhedsniveau, der passer til hverdagen. Skriv til os på [email protected] eller book et uforpligtende møde, så tager vi en snak om, hvor I står i dag.