Ransomware i Danmark: Sådan beskytter du din virksomhed i 2026
Ransomware er den mest ødelæggende cybertrussler mod danske virksomheder i 2026. Center for Cybersikkerhed vurderer truslen som "meget høj", og angrebene rammer både store og små virksomheder. Her besvarer vi de vigtigste spørgsmål om ransomware – fra hvad det koster, til hvordan I beskytter jer, og hvad I gør, hvis I bliver ramt.
Ransomware i tal – Danmark 2025/2026
- • 73 % stigning i ransomware-angreb mod danske SMV'er fra 2024 til 2025
- • 22 dage er gennemsnitlig nedetid efter et ransomware-angreb
- • 500.000–2 mio. kr. estimeret gennemsnitlig omkostning for en dansk SMV
- • 92 % af ransomware-angreb starter med en phishing-e-mail
Ofte stillede spørgsmål om ransomware
Hvad er ransomware, og hvordan fungerer det?
Ransomware er skadelig software, der krypterer alle filer på jeres computere og servere, så I ikke kan åbne dem. Hackerne kræver derefter en løsesum (ransom) – typisk i Bitcoin – for at give jer adgang til filerne igen. Angrebene starter oftest via phishing-mails med ondsindede vedhæftninger, kompromitterede hjemmesider eller udnyttelse af kendte sårbarheder i software, der ikke er opdateret.
Hvad koster et ransomware-angreb en dansk virksomhed?
De direkte omkostninger varierer fra 50.000 kr. til flere millioner, afhængigt af virksomhedens størrelse og omfanget af angrebet. Men de indirekte omkostninger er ofte langt større: nedetid (gennemsnitligt 22 dage ifølge Coveware), tabt produktivitet, omdømmeskade, eventuelle GDPR-bøder og tab af kundetillid. For en gennemsnitlig dansk SMV estimeres de samlede omkostninger til 500.000–2.000.000 kr.
Skal man betale løsesummen ved et ransomware-angreb?
Nej – politiet, Center for Cybersikkerhed og sikkerhedseksperter fraråder at betale. Der er ingen garanti for, at I får jeres data tilbage, og betaling finansierer fremtidige angreb. Desuden markerer betaling jer som et villigt mål for fremtidige angreb. Fokuser i stedet på forebyggelse og en solid backup-strategi, der gør jer i stand til at genoprette uden at betale.
Hvordan beskytter jeg min virksomhed mod ransomware?
En effektiv beskyttelse kræver flere lag: 1) 3-2-1 backup-strategi med offline-kopier som ransomware ikke kan nå, 2) Opdateret antivirus med ransomware-specifik beskyttelse, 3) Automatiske sikkerhedsopdateringer på alle systemer, 4) E-mail-filtrering med anti-phishing, 5) Medarbejder awareness-træning, 6) Netværkssegmentering så et angreb ikke spreder sig til alle systemer, 7) Multi-faktor-godkendelse (MFA) på alle konti.
Hvad er 3-2-1 backup-reglen mod ransomware?
3-2-1 reglen betyder: Hold minimum 3 kopier af jeres data, gem dem på mindst 2 forskellige medietyper (f.eks. lokal server + cloud), og hav mindst 1 kopi offline eller offsite (air-gapped), som ransomware ikke kan kryptere. Moderne varianter tilføjer '1-0': 1 immutable backup (kan ikke ændres/slettes) med 0 fejl verificeret via regelmæssig test-restore.
Hvad gør jeg, hvis min virksomhed er ramt af ransomware?
1) Afbryd straks de ramte enheder fra netværket (træk netværkskablet, sluk WiFi) for at stoppe spredning. 2) Kontakt jeres IT-partner eller IT-Hjælpen med det samme. 3) Anmeld angrebet til politiet og Center for Cybersikkerhed. 4) Dokumenter alt med screenshots og noter tidspunkter. 5) Betal IKKE løsesummen. 6) Gendan fra backup efter at truslen er fjernet. 7) Undersøg indgangspunktet og luk sårbarheden.
Kan cloud-tjenester som Microsoft 365 rammes af ransomware?
Ja. Ransomware kan kryptere filer synkroniseret til OneDrive og SharePoint via den inficerede computer. Heldigvis har Microsoft 365 Business en indbygget filgendannelsesfunktion (File Restore), der kan rulle filer 30 dage tilbage. Men det kræver korrekt konfiguration og en separat cloud-backup-løsning for fuld beskyttelse – standardfunktionerne er ikke tilstrækkelige som eneste backup.
Beskyt jeres virksomhed mod ransomware
IT-Hjælpen tilbyder ransomware-beskyttelse til danske virksomheder: sikkerhedsgennemgang, backup-løsninger, endpoint-beskyttelse og medarbejdertræning. Vi hjælper jer med at opbygge et forsvar, der sikrer jeres data og forretning. Kontakt os for en uforpligtende vurdering af jeres nuværende sikkerhedsniveau.
Relaterede emner
Dyk dybere ned i de emner, denne artikel berører – og se hvordan vi hjælper virksomheder med dem.
Relaterede ydelser: Ransomware-beskyttelse, Endpoint-sikkerhed (EDR), Backup-løsning til virksomheder, IT-sikkerhed til virksomheder, IT-beredskab & incident response.
Læs også: Phishing-beskyttelse · Backup-guide · NIS2-direktivet.
Om forfatteren
Michael Wolf
Stifter & IT-tekniker · IT-Hjælpen
Certificeret IT-tekniker med 10+ års erfaring inden for IT-sikkerhed, drift og support til danske SMV'er. Michael har hjulpet hundredvis af virksomheder med alt fra cybersikkerhed til Microsoft 365-migrering.