1 av 4 små bedrifter hacket til tross for sikkerhetstiltak
Bedrifter prøver å beskytte seg mot brudd, men innsatsen feiler under virkelige forhold.
For å forstå hvorfor, spurte Proton 3000 grunnleggere, ledere og IT-ansvarlige på tvers av tre kontinenter om deres nettsikkerhetspraksis. Innsikten vi fikk vil hjelpe deg med å beskytte bedriften din.
Hackere brøt seg inn hos én av fire SMB-er i fjor, selv om nesten alle ofrene hadde tatt forholdsregler.
SMB-er bruker like mye på å gjenopprette etter nettangrep som de gjør på å prøve å forhindre dem.
Menneskelige feil, inkonsekvente sikkerhetsretningslinjer og mangel på datakontroll har skylden.
Dagens sikkerhetssituasjon svikter SMB-er
Mange av forsvarsverkene som er på plass er designet for ideell oppførsel, ikke for hvordan folk faktisk jobber.
av rammede SMB-er tapte 10 000–100 000 dollar
av hendelsene skyldtes menneskelige feil
føler ikke at de har kontroll over hvordan skyleverandører håndterer dataene deres
har ikke en passordapp på plass i organisasjonen sin
Angrep koster små bedrifter dyrt
Småbedriftene som rapporterte om brudd i fjor brukte penger på sikkerhet, men forsvaret deres sviktet. Angrepene endte opp med å koste dem omtrent like mye penger som de brukte på beskyttelse. Omtrent 57 % rapporterte tap mellom 10 000 og 100 000 dollar.
Bekymring for data i skyen
Nesten alle SMB-ene (86 %) vi undersøkte, er avhengige av leverandører av forretningsløsninger for skylagring, som Google eller Microsoft. Men så mange som 28 % av denne gruppen sier at de ikke føler at de har kontroll over hvordan dataene deres håndteres, eller at de ikke er sikre. Når leverandøren din håndterer krypteringsnøklene dine og samler inn dataene dine, kan et angrep på tredjepartsselskaper påvirke virksomheten din.
Tar skritt i riktig retning
Sikkerheten var ikke uformell eller ad hoc. Langt fra klisjeen om den uvitende småbedriften, hadde disse SMB-ene opplæringsprogrammer, gjentakende revisjoner og verktøy på plass før bruddet. Men sikkerhetsløsninger blir ineffektive når de er valgfrie, ujevnt håndhevet eller enkle å omgå.
Opplæring fanger ikke opp alle glipper
Faktisk rapporterer 39 % av bedriftene at de har opplevd en nettsikkerhetshendelse forårsaket av menneskelige feil. Sterk sikkerhet krever både opplæring og sikre bedriftsverktøy som muliggjør sikkerhetshygiene som standard.
Å investere i verktøy er ikke nok
Deling av passord er et tydelig eksempel. Selv respondenter som har en passordapp i teknologistakken sin, deler fortsatt påloggingsinformasjon via e-post, meldingsapper, delte dokumenter, samtaler eller skriftlig.
Ikke alle tapene var økonomiske
Når angriperne først kom seg inn, spredte konsekvensene seg langt utover penger. Nettangrep forstyrret driften, eksponerte data og undergravde tilliten. Skadene så forskjellige ut fra land til land:
38 % fikk driften forstyrret
Det var verst i USA, der mer enn halvparten av SMB-ene som ble rammet av et nettangrep (51 %), sa at de opplevde nedetid eller driftsforstyrrelser som stanset virksomheten.
35 % fikk juridiske kostnader eller IT-kostnader
Utgifter til juridisk bistand eller IT-utbedring påvirket alle markeder, men Tysklands andel var høyest (38 %), sannsynligvis drevet av strengere krav til datavern.
46 % opplevde datatap
Blant de som ble rammet av brudd, lå brasilianske bedrifter over gjennomsnittet for datatap, der mer enn halvparten (53 %) rapporterte dette utfallet.
24 % fikk bøter
Japanske firmaer, som var minst påvirket av nettangrep, var også de som hadde minst sannsynlighet for å ha betalt bøter eller regulatoriske straffegebyrer (14 %).
Hvordan påvirket bruddet bedriften din?
Undersøkelsen tyder på at godt over 1 million små og mellomstore bedrifter i markedene vi studerte, ble utsatt for nettangrep i fjor. Nesten alle av dem møtte kostnader og driftsforstyrrelser.
Ligg et skritt foran hackerne
I arbeidet med nettsikkerhetsrapporten for SMB-er 2026 undersøkte Proton 3000 forretnings- og IT-ledere i selskaper med under 250 ansatte i USA, Storbritannia, Frankrike, Tyskland, Brasil og Japan.
I denne rapporten vil du lære fire viktige innsikter og fem anbefalinger:
Hvordan andre i bransjen din håndterer nettsikkerhet
Hvordan bygge sikkerhetssystemer som forventer menneskelige feil – og begrenser dem
Hvorfor sikkerhet er en aktiv vekstdriver, ikke bare passivt forsvar
Hvem denne rapporten er for
Denne rapporten er skrevet for grunnleggere, ledere og operatører i små og mellomstore bedrifter som:
Er ansvarlige for å beskytte kunde-, finans- eller driftsdata
Driver slanke team uten en dedikert sikkerhetsfunksjon
Tar beslutninger om verktøy, leverandører, tilgang og risiko
Er avhengige av skytjenester og AI for å få utført arbeidet
Trenger sikkerhetspraksis som holder mål under virkelige forhold
Ikke ønsker at en enkelt sikkerhetshendelse skal avspore virksomheten
Last ned gratisrapporten
Forstå hvor sikkerhetstilliten brister og hvordan man bygger beskyttelse som holder under virkelige forhold.
