Hovedentreprenørerne strammer grebet om deres underleverandører. Hvis jeres byggevirksomhed mangler kontrol over adgangskoder og byggetegninger, risikerer I at miste næste store udbud. Læs hvordan I sikrer skurvognens iPads og stopper fakturasvindel, før det koster jer dyrt.

• Forstå NIS2-kravet: Hovedentreprenører fravælger usikre underleverandører. Dokumentér jeres it sikkerhed byggebranchen for at fastholde kunderne.
• Stop fakturasvindel: Brug Microsoft 365 til at blokere hackere i at ændre kontonumre i mails.
• Sikr skurvognen: Styr delte iPads og mobiler centralt med Microsoft Intune.
• Luk adgangen: Fjern automatisk underleverandørers adgang til jeres data, når projektet slutter.

Hvorfor underleverandør NIS2 krav rammer jer nu

Selvom jeres SMV måske ikke er direkte omfattet af lovgivningen, rammer NIS2 bygge og anlæg jer indirekte. Ifølge DNV Cyber (2026) er 54% af danske infrastrukturledere bekymrede for deres underleverandører. De vil se konkrete beviser på jeres it drift byggevirksomhed. Hvis I dumper deres leverandørtjek, går opgaven til konkurrenten.

Fejl der koster: Fakturasvindel byggeri

Hackere overvåger mailkorrespondancer på store byggeprojekter. De slår til i sidste øjeblik og ændrer kontonumre på fakturaer fra jeres underleverandører. World Economic Forum (2026) peger på netop fakturasvindel som topchefernes største forretningsrisiko.

Før: Bogholderiet stoler blindt på mails fra underleverandører og betaler fakturaer manuelt uden systemteknisk kontrol.

Efter: Microsoft 365 Defender scanner automatisk mails for manipulerede afsendere og blokerer fakturasvindel, før mailen rammer indbakken. Det eliminerer risikoen for dyre fejlbetalinger.

Tjekliste: Sikker it sikkerhed byggeplads og skurvogn

Sikring af ipads håndværkere kræver faste rammer. Skurvognen er ofte et knudepunkt for delte enheder og usikre netværk. Brug denne tjekliste til at lukke hullerne.

1. Enhedsstyring: Rul Microsoft Intune ud på alle delte iPads. Lås enhederne, så de kun kan køre godkendte arbejdsapps.
2. MFA på alt: Kræv to-faktor godkendelse ved adgang til byggetegninger og mails.
3. Gæstenetværk: Opret et separat, isoleret Wi-Fi til underleverandører i skurvognen.
4. Offboarding: Slet gæstekonti i Entra ID samme dag, som murer-sjakket forlader pladsen.

Sådan sikrer I backup af byggetegninger mod ransomware

Hele 88% af databrud i SMV’er involverer ransomware (Cynomi, 2026). Hvis jeres BIM-modeller og tegninger krypteres, står byggepladsen stille. Skygge-IT forværrer problemet, når formanden deler filer via en privat Dropbox.

Før: Byggetegninger ligger spredt på lokale computere og private fildelingstjenester uden centraliseret backup.

Efter: Al data samles i SharePoint med uforanderlig Azure Backup. Ved et ransomware-angreb gendanner I hele projektet på få minutter, og arbejdet fortsætter ufortrødent.

Hvordan træner I sjakket i cybersikkerhed håndværker?

Teknik alene løser ikke alt. Over 75% af målrettede cyberangreb starter med en e-mail (PreVeil, 2026). Træn medarbejderne i marken til at spotte falske mails fra “leverandører”. Korte, praktiske phishing-simuleringer virker bedre end lange teorikurser.

FAQ

Er vores bygge-SMV direkte omfattet af NIS2?

Oftest nej. Men I rammes af underleverandør NIS2 krav fra hovedentreprenører og bygherrer, som kræver, at I dokumenterer jeres IT-sikkerhed for at beholde samarbejdet.

Hvordan undgår vi fakturasvindel i byggeriet?

Aktivér Microsoft Defender for Office 365. Det filtrerer ondsindede mails og advarer, hvis en kendt leverandørs mailadresse pludselig ændrer et enkelt bogstav.

Kan vi bruge private iPads på byggepladsen?

Ja, men det kræver styring. Brug Microsoft Intune til at adskille firmadata fra private apps. På den måde kan I slette byggetegninger fra enheden, hvis den mistes, uden at røre medarbejderens private billeder.

Hvad koster it sikkerhed byggebranchen for en SMV?

Det afhænger af jeres nuværende licenser. Ofte betaler I allerede for sikkerhedsværktøjerne via Microsoft 365 Business Premium, men mangler blot at aktivere og konfigurere dem korrekt.

Hvordan deler vi byggetegninger sikkert med underleverandører?

Brug SharePoint med tidsbegrænsede gæstelinks. Undgå at sende tunge PDF-filer på mail. Når underleverandøren er færdig på pladsen, udløber linket automatisk.

Konkrete skridt til en sikker byggeplads

1. Kortlæg alle enheder, der bruges i skurvognen og på pladsen.
2. Aktivér multifaktorgodkendelse (MFA) for alle medarbejdere i dag.
3. Opsæt Microsoft Intune til at styre og sikre delte iPads.
4. Konfigurér Microsoft Defender til at blokere fakturasvindel og phishing.
5. Automatisér offboarding af underleverandører via Entra ID.