Password-sikkerhed for virksomheder: Komplet guide til 2026
Svage og genbrugte passwords er stadig den primære årsag til sikkerhedsbrud i danske virksomheder. Ifølge Verizon Data Breach Report 2025 skyldes over 80 % af hacking-relaterede brud kompromitterede eller svage loginoplysninger. Her besvarer vi de mest stillede spørgsmål om password-sikkerhed – og giver jer konkrete tiltag til at beskytte jeres virksomhed.
Vidste du?
Det tager en hacker under 1 sekund at knække et 8-tegns password med kun små bogstaver. Et 14-tegns password med blandede tegn tager derimod over 200 millioner år med nutidens teknologi. Længde slår kompleksitet.
Ofte stillede spørgsmål om password-sikkerhed
Hvad er et sikkert password i 2026?
Et sikkert password er mindst 14 tegn langt og indeholder en kombination af store og små bogstaver, tal og specialtegn. Endnu bedre er en passphrase – en sætning på 4-5 tilfældige ord, f.eks. 'Kaffe!Paraply7Cykel&Havn'. Det er nemmere at huske og sværere at knække end korte, komplekse passwords.
Hvor ofte skal man skifte password?
Microsoft og NIST anbefaler i 2026, at man IKKE skifter password rutinemæssigt – medmindre der er mistanke om kompromittering. Hyppige passwordskift fører til svagere passwords, fordi medarbejdere vælger simple variationer. Brug i stedet unikke, stærke passwords og to-faktor-godkendelse (2FA).
Hvad er en password manager, og bør min virksomhed bruge en?
En password manager er et program, der genererer, gemmer og auto-udfylder stærke, unikke passwords for alle jeres konti. Ja, alle virksomheder bør bruge en. Populære løsninger til erhverv inkluderer Bitwarden, 1Password og Microsoft Authenticator. Det eliminerer genbrugte passwords og post-it-sedler på skærmen.
Hvad er to-faktor-godkendelse (2FA), og hvorfor er det vigtigt?
To-faktor-godkendelse tilføjer et ekstra sikkerhedslag udover jeres password. Selv hvis en hacker stjæler passwordet, kan de ikke logge ind uden den anden faktor – typisk en kode fra en app (Microsoft Authenticator, Google Authenticator) eller en fysisk sikkerhedsnøgle. 2FA stopper over 99 % af automatiserede angreb ifølge Microsoft.
Hvordan ved jeg, om mine passwords er blevet lækket?
Brug tjenesten Have I Been Pwned (haveibeenpwned.com) til at tjekke om jeres e-mailadresser eller passwords er dukket op i kendte datalæk. Mange password managers har også en indbygget funktion, der advarer jer, hvis et gemt password er kompromitteret. Skift øjeblikkeligt ethvert lækket password.
Hvad er de mest almindelige password-fejl i virksomheder?
De 5 største fejl er: 1) Genbrug af det samme password på tværs af systemer, 2) For korte passwords under 10 tegn, 3) Brug af personlige oplysninger som navn, fødselsdag eller firmanavn, 4) Deling af passwords via e-mail eller chat, 5) Manglende 2FA på kritiske konti som e-mail, admin-paneler og cloud-tjenester.
5 trin til bedre password-sikkerhed i jeres virksomhed
Implementer en password manager til hele virksomheden – Bitwarden, 1Password eller lignende
Aktiver to-faktor-godkendelse (2FA) på alle konti – prioriter e-mail, admin og cloud-tjenester først
Udform en password-politik med krav om minimum 14 tegn og forbud mod genbrug
Kør kvartalsvis awareness-træning om password-sikkerhed og social engineering
Overvåg for lækkede credentials via Have I Been Pwned eller jeres password managers breach-rapport
Har I brug for hjælp til password-sikkerhed?
IT-Hjælpen hjælper virksomheder med at implementere password managers, to-faktor-godkendelse og sikkerhedspolitikker. Vi tilbyder også awareness-træning for jeres medarbejdere. Kontakt os for en uforpligtende snak om jeres IT-sikkerhed.
Relaterede emner
Dyk dybere ned i de emner, denne artikel berører – og se hvordan vi hjælper virksomheder med dem.
Relaterede ydelser: Ransomware-beskyttelse, Mail-sikkerhed & phishing-filter, Endpoint-sikkerhed (EDR), IT-sikkerhed til virksomheder, IT-sikkerhed – komplet guide.
Læs også: Phishing-beskyttelse · Hjemmearbejde-sikkerhed · NIS2-direktivet.
Om forfatteren
Michael Wolf
Stifter & IT-tekniker · IT-Hjælpen
Certificeret IT-tekniker med 10+ års erfaring inden for IT-sikkerhed, drift og support til danske SMV'er. Michael har hjulpet hundredvis af virksomheder med alt fra cybersikkerhed til Microsoft 365-migrering.