Firmaet Jamfs nye sikkerhedsrapport viser, at over halvdelen af alle virksomheder anvender enheder med stærkt forældede operativsystemer.
Dermed står døren åben på vid gab for indtrængen og cyberangreb. Desuden bliver trusler mod både Mac-enheder og mobiltelefoner mere og mere almindelige – og samtidig mere avancerede.
Jamfs har i den nye udgave af firmaets årlige sikkerhedsrapport Security 360 kortlagt de aktuelle sikkerhedstrusler mod Mac og mobile enheder i erhvervslivet. Rapporten er baseret på data fra over 1,7 mio. iOS- og Android-enheder samt 150.000 Mac-enheder globalt, og dermed giver rapporten et godt øjebliksbillede af det trusselslandskab, som påvirker både virksomheder og ansatte.
Mobile trusler: phishing, sårbare apps og forældede systemer
Mobiltelefonen er et uundværligt arbejdsredskab i mange virksomheder – men også i stigende grad et mål for cyberangreb. Jamf fremhæver i deres rapport fire risici, som vurderes at være særligt kritiske for virksomheders mobilsikkerhed:
- Forældede operativsystemer
Selv om mobile enheder i dag er forretningskritiske, bærer den grundlæggende sikkerhed ofte præg af mangler. 53 % af virksomhederne anvender mobile enheder med stærkt forældede operativsystemer. Dette gør enhederne sårbare over for angreb.
- Sårbare apps
Peo Strindlund, nordisk chef hos Jamf
Apps bidrager til, at der i virksomhederne er endnu flere mål, som it-kriminelle kan angribe. Selv om mobil malware ikke er udbredt, indeholder 95 % af de analyserede apps mindst én sårbarhed af middelstor alvorlighedsgrad. 62 % af de analyserede apps indeholdt desuden anmodninger om risikofyldte rettigheder, og 21 % udviste potentiel påvirkning af brugernes privatliv, eksempelvis ved at indsamle eller dele følsomme data.
- Netværks- og webrisici
Phishing er fortsat en af de mest almindelige angrebsmetoder. I 25 % af virksomhederne har brugere klikket på phishing-links via mail eller sms. Samtidig har 18 % koblet sig på usikre offentlige netværk, hvilket øger risikoen for, at følsomme forretningsmæssige oplysninger kommer i forkerte hænder.
- Avancerede trusler (APT)
Avancerede it-kriminelle kombinerer nu forskellige sårbarheder for at gøre deres angreb mere sofistikerede. I kraft af såkaldte zero-click-angreb og browserbaserede angreb er både Apple- og Android-enheder fortsat en attraktiv angrebsflade.
Et tydeligt eksempel er angreb rettet mod WhatsApp-brugere via en billedhåndteringssårbarhed (CVE-2025-43300), samt sårbarheder som udnyttes via JavaScript. Dette har gjort det muligt for spyware-aktører som Intellexa at sprede spion-software gennem såkaldte one-click-angreb.
– Når over halvdelen af virksomhederne kører forældede systemer, og næsten alle apps indeholder sårbarheder, øges risikoniveauet markant. Samtidig bliver truslerne stadigt mere avancerede. Så det er desværre ikke et spørgsmål om, hvorvidt man bliver angrebet – men om hvornår, siger Peo Strindlund, nordisk chef hos Jamf.
Mac-computere på angribernes radar
Macs markedsandel forøgedes med 16,4 % fra 2024 til 2025. I takt med den øgede anvendelse af Mac i erhvervslivet stiger interessen fra de it-kriminelles og andre angriberes side. På trods af Apples indbyggede sikkerhedsfunktioner som Gatekeeper, System Integrity Protection (SIP) og Transparency, Consent and Control (TCC) er Mac-computere i stadigt højere grad blevet en attraktiv skydeskive.
I rapporten udpeger Jamf tre områder som værende ekstra kritiske:
- Alvorligt trusselsbillede
I 2025 identificerede Jamf Threat Labs over 26.000 eksempler på malware. Såkaldte trojanske heste udgjorde den største andel af angrebene i 2025 (ca. 50 % af alle angreb). Dermed er billedet ændret markant i forhold til 2024, hvor infostealers og adware dominerede. Sammanlagt står trojanske heste, infostealere, adware og potentielt uønskede programmer for 90 % af alle angreb mod Mac-enheder.
- Ændrede angrebsmetoder
I 2025 overtog PuAgent positionen som den mest almindelige malware-familie med 16,41 % af alle tilfælde. Dette er en tydelig ændring i forhold til 2023 og 2024, hvor Genio adware dominerede. Genio har siden da tabt pusten og er rykket ned på en fjerdeplads med 7,19 % i 2025.
- Sårbarheder i apps og systemer
Problemet med forældede operativsystemer er ifølge rapporten ikke kun begrænset til mobile enheder. 58 % af virksomhederne kører Mac-enheder med stærkt forældede systemer. Desuden har 73 % af de analyserede Mac-enheder mindst én sårbar app. Dette er et tydeligt tegn på, hvor afgørende det kan være, at man løbende opdaterer software for dermed at lukke huller i it-sikkerheden.
Generelt: Den generelle it-sikkerhed halter
I rapporten sammenfatter Jamf, at der fortsat er mange huller i den fundamentale it-sikkerhed i mange virksomheder – selv om trusselsbilledet er mere alvorligt, og angriberne bruger stadigt mere sofistikerede metoder. Samtidig er det muligt at imødegå en stor del af problemerne med relativt enkle tiltag.
– At holde operativsystemer og apps opdaterede er fortsat en af de mest effektive tilgange – men også en af de mest oversete, fastslår Peo Strindlund.
Om rapporten
Security 360-rapporten er baseret på anonymiserede data fra over 1,7 mio. iOS- og Android-enheder og 150.000 Mac-enheder globalt. Analysen er gennemført i slutningen af 2025 og omfatter de seneste 12 måneder. Alle data er aggregerede og anonymiserede og indeholder ingen oplysninger, som kan kobles til enkeltpersoner eller specifikke virksomheder.
Læs mere her
Security 360-rapporten er opdelt i en mobil- og en Mac-rapport. Rapporterne findes i fuld længde her:
Mobil 360 Report:
https://www.jamf.com/resources/white-papers/mobile-devices-security-360-annual-trends-report/
Mac 360 Report: https://www.jamf.com/resources/white-papers/security-360-annual-trends-report/
Om Jamf
Jamfs mål er at forenkle arbejdet for virksomheder og organisationer ved at tilbyde en Apple-oplevelse, som brugerne kan lide, og som virksomhederne stoler på.
Jamf er det eneste firma i verden, som udbyder en komplet håndterings- og sikkerhedsløsning til Apple first-miljøer, som er sikker, brugervenlig og beskytter den personlige integritet.
Det vedhæftede PR-foto af Peo Strindlund kan frit benyttes.
