Nye tal fra cybersikkerhedsvirksomheden ESET viser, at blot 21 pct. af de danske virksomheder outsourcer deres cybersikkerhed helt eller delvist.
Ifølge ESET kan det være bekymrende, at mange virksomheder fortsat håndterer cybersikkerheden internt i en tid, hvor trusselsbilledet bliver stadig mere komplekst.
En ny undersøgelse fra cybersikkerhedsvirksomheden ESET viser, at kun hver femte danske virksomhed (21 pct.) helt eller delvist outsourcer sin cybersikkerhed. Det sker, selvom området i stigende grad kræver specialistviden og konstant opmærksomhed, i takt med at cyberkriminelle anvender mere avancerede angrebsmetoder og værktøjer. Tallene viser samtidig markante forskelle mellem små og større virksomheder. Blandt virksomheder med 500-1.000 endpoints håndterer 90 pct. cybersikkerhed internt, mens det tilsvarende tal for de små virksomheder med 25-99 endpoints er 75 pct.
Ifølge Leif Jensen, country manager hos ESET i Norden, kan det være problematisk, hvis mindre virksomheder overvurderer deres egne muligheder for at håndtere cybersikkerheden internt.
”Et samarbejde med en ekstern specialist i cybersikkerhed betyder ikke nødvendigvis, at virksomheden afgiver kontrollen over cybersikkerheden. Det afgørende er, hvorvidt virksomheden faktisk har ressourcerne og kompetencerne til at håndtere opgaven internt. Hvis ingen har tid til at reagere på alarmer, lukke sårbarheder eller følge med i nye trusler, hjælper det ikke meget, at ansvaret er formelt placeret i den rette afdeling,” siger Leif Jensen.
Undersøgelsen viser samtidig, hvordan virksomhederne organiserer cybersikkerheden internt. Hos 27 pct. af de adspurgte virksomheder er cybersikkerhed en del af it-afdelingens bredere rolle. Yderligere 27 pct. har en dedikeret cybersikkerhedsspecialist, mens 25 pct. har et internt team.
Ifølge ESET kan konsekvensen være, at cybersikkerheden i praksis bliver nedprioriteret i en travl hverdag, hvor den daglige drift, brugersupport og tekniske problemer ofte kræver akut opmærksomhed. Samtidig stiller moderne cybertrusler stigende krav til specialisering, overvågning og løbende opdatering af sikkerhedsarbejdet.
Ekstern hjælp uden at afgive kontrollen
For mange virksomheder handler valget ikke nødvendigvis om enten at placere cybersikkerheden internt eller eksternt. Spørgsmålet er snarere, hvilke opgaver virksomheden realistisk kan håndtere selv, og hvor der kan være behov for specialiseret ekstern assistance.
Blandt de virksomheder, der outsourcer cybersikkerheden helt eller delvist, benytter mange managed service providers (MSP’er) eller managed security service providers (MSSP’er). Ifølge ESET kan det afspejle, at flere virksomheder ønsker at bevare det strategiske ejerskab over sikkerheden, samtidig med at de henter hjælp til specifikke funktioner eller specialistområder.
Service, support og rådgivning vejer tungt
ESETs undersøgelse viser også, at virksomhederne ikke kun vurderer cybersikkerhed ud fra pris og produktfunktioner. Således peger 40 pct. af de adspurgte virksomheder på service, support og rådgivning som en af de vigtigste faktorer, når de vælger cybersikkerhedsløsninger, hvilket de vægter højere end både pris (32 pct.) og produktfunktioner (31 pct.).
Ifølge Leif Jensen rejser det et centralt spørgsmål om, hvornår det giver mening at trække på ekstern hjælp.
”Cybersikkerhed er blevet så komplekst et område, at det ikke længere kun handler om at have antivirus og endpoint-sikkerhed installeret eller en it-afdeling på plads. Trusselsbilledet ændrer sig konstant, og det kræver både tid, specialisering og løbende opmærksomhed at følge med. Derfor bør virksomheder løbende vurdere, om deres nuværende sikkerhedsstruktur faktisk matcher det risikoniveau, de står overfor,” slutter Leif Jensen.
Om ESETs sikkerhedsrapport
Undersøgelsen er gennemført som en online spørgeskemaundersøgelse (CAWI) blandt 150 respondenter i Danmark i perioden fra 18. februar til 11. marts 2026. Respondenterne er beslutningstagere eller har indflydelse på cybersikkerhedsbeslutninger i organisationer med mellem 25 og 1.000 endpoints.
Hent og læs hele ESETs sikkerhedsrapport her.
Om ESET
ESET leverer avancerede cybersikkerhedsløsninger, der forebygger angreb, før de sker. Ved at kombinere kunstig intelligens med menneskelig ekspertise er ESET på forkant med både kendte og nye globale cybertrusler og beskytter virksomheder, kritisk infrastruktur og private brugere. Uanset om det gælder endpoint-, cloud- eller mobilbeskyttelse, er ESETs AI-native og cloud-first løsninger og services både effektive og nemme at anvende. ESETs teknologi omfatter avanceret detektion og respons, stærk kryptering og multifaktorgodkendelse. Med døgnbemandet beskyttelse i realtid og lokal support hjælper ESET med at holde brugere sikre og virksomheder kørende uden afbrydelser. I et digitalt landskab i konstant forandring kræver cybersikkerhed en fremsynet tilgang. Derfor investerer ESET i forskning i verdensklasse og stærk trusselsintelligens, understøttet af globale R&D-centre og et omfattende internationalt partnernetværk. Læs mere på www.eset.com eller følg ESET på sociale medier, podcasts og blogs
