Cybercrime Survey 2025
Over halvdelen af danske erhvervsledere er mere bekymrede for cybertrusler end for et år siden. 86 % peger på konflikten mellem Vesten og Rusland som årsag hertil. Samtidig stiger både brugen af AI og implementeringen af NIS2. Det viser PwC’s Cybercrime Survey 2025, der er baseret på svar fra over 400 ledere, sikkerhedschefer og it-specialister.
Få adgang til alle resultaterne af undersøgelsen om arbejdet med cybersikkerhed i dansk erhvervsliv.
Vi har dykket ned i resultaterne fra Cybercrime Survey – fx AI som værktøj og trussel, beredskab samt de nye regulativer.
For 11. år i træk undersøger PwC cyberlandskabet i det danske erhvervsliv og den offentlige sektor. Cybercrime Survey 2025 viser, at konflikten mellem Vesten og Rusland påvirker danske virksomheder. Hver anden er i dag mere bekymret for cybertrusler, end de var for 12 måneder siden. Hele 86 % relaterer deres bekymring til konflikten mellem Vesten og Rusland, og 40 % har iværksat specifikke forebyggende og afhjælpende cybersikkerhedstiltag som følge af den geopolitiske situation.
"Den stigende bekymring for cybertrusler, især i lyset af den aktuelle geopolitiske konflikt mellem Vesten og Rusland, understreger, hvordan globale spændinger hurtigt omsættes til konkrete risici for virksomheder og organisationer, hvor cybertrusler ikke længere er et abstrakt scenarie, men en daglig realitet for dansk erhvervsliv og det offentlige.”
Mads Nørgaard Madsen,direktør og ekspert i IT-sikkerhed i PwCAI spiller en stadig vigtigere rolle i arbejdet med cybersikkerhed, og i 2025 anvender eller planlægger 72 % af virksomhederne og organisationerne at bruge AI, hvilket er en stigning fra 61 % i 2024. De områder, hvor virksomheder planlægger at bruge AI i arbejdet med cybersikkerhed, er primært inden for identifikation af mulige trusler samt opdagelse af netværksangreb, malware og anomalier.
"Flere virksomheder tager nu kunstig intelligens i brug for at opdage og imødegå cyberangreb, men det er et kapløb mod de kriminelles voksende kompetencer. I takt med at angriberne bliver mere sofistikerede, skal virksomhederne være mindst et skridt foran med teknologi, viden og beredskab."
Mads Nørgaard Madsen,direktør og ekspert i IT-sikkerhed i PwCCybercrime Survey 2025 viser, at organiseret kriminalitet fortsat vurderes som den største trussel mod virksomhedernes cybersikkerhed. 73 % af erhvervsledere og sikkerhedschefer peger på netop dette, hvilket dog er et lille fald fra 78 % i 2024. Samtidig er bekymringen for hacktivister stigende og er nu oppe på 45 %. Blandt de virksomheder, der har oplevet en sikkerhedshændelse det seneste år, er phishing den mest udbredte angrebsform (62 %). Desuden har 11 % oplevet cyberhændelser, hvor angriberne har anvendt AI-teknologi, hvilket er mere end en fordobling i forhold til 2024.
Virksomhederne har stort set samme kendskab til både NIS2 og DORA som 2024. Der er dog sket et markant spring opad, når det kommer til implementeringen. Ved NIS2 angiver 13 % nu, at de har implementeret kravene mod 2 % i 2024. Ved DORA har en tredjedel implementeret forordningen, hvilket er en stigning fra blot 4 % sidste år. Hver anden virksomhed oplever, at manglende overblik over tredjeparter og leverandører er den største barriere for at leve op til de nye sikkerhedskrav i NIS2 og DORA.
PwC har for 11. år i træk taget temperaturen på arbejdet med cybersikkerhed i dansk erhvervsliv og den offentlige sektor. 405 danske topledere, sikkerhedschefer og fagspecialister fra den private og offentlige sektor har i perioden 17. juni til 1. oktober deltaget i PwC’s Cybercrime Survey 2025, som er gennemført online. Respondenterne har bidraget med deres indsigter om bl.a. investeringer, udfordringer og muligheder i arbejdet med cybersikkerhed. De har desuden vurderet det aktuelle trusselsbilledet og har rapporteret, hvordan og i hvilket omfang de arbejder med cyber- og informationssikkerhed.
Undersøgelsen er i år gennemført med opbakning fra Finans Danmark, It-branchen, Dansk Erhverv, Styrelsen for Samfundssikkerhed, KITA, Rådet for Digital Sikkerhed, ISACA, Dansk IT, Bestyrelsesforeningen, Tekniq, Punktum DK og Computerworld.
William Sharp