Der rettes stadigt flere cyberangreb mod danske virksomheder, men ny rapport peger på, at øget sikkerhedstræning gør medarbejdere meget bedre til til at opdage forsøg på angreb.
I efteråret 2024 viste en rapport fra KnowBe4, at det også står skidt til med sikkerhedstræningen af medarbejderne i danske virksomheder.
Faktisk svarede 69 procent af de adspurgte i en undersøgelse, at de aldrig havde modtaget it-sikkerhedsmæssig træning på deres arbejdsplads. Ifølge en ny rapport fra samme KnowBe4, er der dog rigtig gode grunde til at give sine medarbejdere netop denne træning, da det gør dem bedre rustet til at spotte forsøg på cyberangreb såsom eks. phishing.
“I takt med at phishing-angreb bliver stadig mere sofistikerede, må europæiske organisationer sikre, at deres sikkerhedsbevidsthedstræning er personlig, relevant og tilpasningsdygtig,” siger Martin Kraemer, sikkerhedsekspert hos KnowBe4.
Rapporten viser, hvor sårbare medarbejdere er over for phishing og andre typer svindel via e-mail. Det måles gennem den såkaldte Phish-prone Percentage (PPP) – altså hvor stor en andel af medarbejderne der risikerer at klikke på falske links eller dele følsomme oplysninger. I Europa ligger gennemsnittet på 32,5 procent, hvilket er næsten det samme som det globale niveau på 33,1 procent.
Tallene understreger behovet for løbende træning i it-sikkerhed. På trods af den markante stigning i phishing-forsøg – hele 68 procent flere angreb fra marts 2024 til marts 2025 ifølge KnowBe4 – er der kun sket små forbedringer i medarbejdernes modstand mod disse trusler. Dog viser rapporten også, at træning virker: I Europa faldt PPP fra 20,7 procent til kun 5 procent efter tre måneders målrettet sikkerhedstræning.
“Med nye reguleringer som netværks- og informationssikkerhedsdirektivet (NIS2) og EU’s AI-forordning (AI Act), der skærper kravene til cybersikkerhedstræning, er det ikke længere nok blot at sætte flueben ved compliance. Effektiv træning skal ruste medarbejderne til at genkende og håndtere reelle trusler – fra AI-drevne svindelnumre til angreb med rod i globale spændinger,” siger Martin Kraemer.