Ny undersøgelse fra 3: Danske SMV'er tager cybertruslen alvorligt, men mange mangler kompetencer til at handle

Undersøgelsen peger på, at cybersikkerhed står højt på dagsordenen hos danske SMV'er. Hele 61 procent af de adspurgte virksomheder svarer, at de er bekymrede for cyberangreb. Samtidig føler 47 procent sig ikke godt rustet til at håndtere et angreb i dag. 

Resultaterne viser dermed et tydeligt paradoks: Bevidstheden om truslen er høj, men mange virksomheder oplever, at de mangler overblik, ressourcer eller kompetencer til at styrke deres cybersikkerhed yderligere. 

Det billede genkendes i 3. 

"Danske SMV'er er langt fra ligeglade med cybersikkerhed. Tværtimod. Vores undersøgelse viser, at virksomhederne tager truslen alvorligt. Udfordringen er, at mange stadig opfatter cybersikkerhed som noget komplekst, dyrt og noget, som er svært at komme i gang med. Det betyder, at nødvendige initiativer ofte bliver udskudt," siger Marie-Louise Back, Chief Operating Officer i 3 Danmark.

Mangel på viden, ressourcer og kompetencer bremser indsatsen 

Undersøgelsen viser, at mangel på interne kompetencer er den største barriere for at styrke cybersikkerheden. Hele 33 procent af de adspurgte virksomheder peger på manglende specialviden som deres største udfordring. 

Samtidig svarer 47 procent, at de ikke føler sig godt rustet til at håndtere et cyberangreb, selvom 61 procent er bekymrede for at blive ramt. Resultaterne peger dermed på et tydeligt gab mellem risikobevidsthed og handlekraft. 

Derudover fremhæver virksomhederne manglende tid, begrænsede ressourcer, uklart overblik over risici og oplevelsen af, at cybersikkerhed er et komplekst område at navigere i. For mange SMV'er bliver cybersikkerhed derfor noget, man ved er vigtigt, men som kan være svært at prioritere i en travl hverdag. 

Ifølge Marie-Louise Back er det netop her, en stor del af udfordringen ligger. 

"Vi har lavet surveyen for at få et mere nuanceret billede af, hvordan danske SMV'er står i forhold til cybersikkerhed. Resultaterne viser tydeligt, at bekymringen i virksomhederne er høj, men samtidig mangler mange virksomheder de rette kompetencer og det nødvendige overblik til at omsætte bekymring til konkrete handlinger. Derfor ender cybersikkerhed ofte længere nede på prioriteringslisten, end trusselsbilledet egentlig tilsiger, også selvom virksomhederne godt ved, at det er vigtigt," siger Marie-Louise Back.

SMV’ernes cybersikkerhed er blevet en samfundsopgave 

Samtidig peger undersøgelsen på et vigtigt potentiale. Selvom cybertruslen er reel, viser resultaterne også, at udfordringen ikke nødvendigvis handler om manglende opmærksomhed. De fleste virksomheder er bevidste om risikoen. Udfordringen er snarere at omsætte den erkendelse til konkrete prioriteringer og indsatser. 

Ifølge "Redegørelse om Danmarks Digitale Udvikling 2026" har omkring 35 procent af danske SMV'er få it-sikkerhedstiltag. Samtidig udgør små og mellemstore virksomheder mere end 95 procent af dansk erhvervsliv. Det gør SMV’ernes cybersikkerhed til mere end et anliggende for den enkelte virksomhed. 

Ifølge Marie-Louise Back hænger udfordringen blandt andet sammen med en forældet opfattelse af, hvem cybersikkerhed er relevant for. 

"Når 95 procent af danske virksomheder er små eller mellemstore, er cybersikkerhed ikke kun et anliggende for den enkelte virksomhed. Det er en del af vores fælles digitale robusthed. Derfor er det vigtigt, at vi gør op med forestillingen om, at cybersikkerhed kun er for de største organisationer. For jo bredere sikkerhedsniveauet løftes, desto stærkere står dansk erhvervsliv over for de trusler, vi ser i dag," afslutter Marie-Louise Back.

Fakta 

• 61 % af danske SMV'er er bekymrede for cyberangreb. 

• 47 % føler sig ikke godt rustet til at håndtere et cyberangreb. 

• Hver femte virksomhed har allerede været udsat for et cyberangreb. 

• 33 % peger på manglende interne kompetencer som den største barriere for bedre cybersikkerhed.

Om undersøgelsen 

Undersøgelsen er gennemført af Wilke i februar 2026 på vegne af 3 blandt 210 danske SMV'er med under 250 ansatte. Respondenterne er direktører og IT-ansvarlige.