Hvad er IT infrastruktur? Komponenter og ansvar i SMV’er

Hvad er IT infrastruktur? Det er summen af hardware, netværk, servere, cloud-tjenester og de systemer, der binder dem sammen – alt det jeres forretning kører på, når medarbejderne åbner mail, ERP og fildrev om morgenen. Alligevel kan de færreste ledelser i danske SMV’er pege på, hvem der ejer hvilket lag, og hvor det knækker først. CFCS vurderer cybertruslen mod Danmark som meget høj (2024), og NIS2 gør leverandørkæden til jeres problem – ikke kun leverandørens. Denne artikel gennemgår komponenterne én for én, placerer ansvaret mellem ledelse, IT-chef og MSP, og giver jer en selvtest, I kan køre på 10 minutter.

Det vigtigste at vide:

• IT-infrastruktur er 6 lag: hardware, netværk, servere/storage, cloud, software og sikkerhed – kortlæg jeres først.
• Ansvar kan outsources, ejerskab kan ikke: ledelsen hæfter under NIS2, uanset om driften ligger hos en MSP.
• Produktions-SMV’er glemmer ofte OT (maskiner, styringer) – segmentér det fra IT-netværket.
• De dyreste svagheder er sjældent tekniske: manglende overblik, ingen ejer og utestet backup.
• Kør 10-minutters selvtesten i artiklen og prioriter de tre svar, I ikke kunne give.

Hvad er IT infrastruktur? En definition uden konsulentsprog

Hvad er it infrastruktur? Det er summen af den hardware, det netværk, de servere og den software, der skal virke, før jeres medarbejdere overhovedet kan arbejde. Tænk på det som bygningens el, vand og varme: Ingen taler om det, når det virker — alt går i stå, når det fejler.

Skil tre ting ad: Infrastrukturen er fundamentet, applikationerne er værktøjerne, og data er det, I skaber. Jeres økonomisystem er en applikation. Serveren og netværket, det kører på, er infrastruktur. Spørger nogen ‘hvad er infrastruktur i en virksomhed?’, så peg på alt det, der ligger under programmerne. Ifølge Styrelsen for Samfundssikkerhed (2024) kan 60% af danske SMV’er slet ikke eller kun i lav grad udføre kerneopgaver uden centrale IT-systemer.

IT infrastruktur komponenter: de 6 lag jeres virksomhed kører på

Komponenterne i jeres IT-infrastruktur kan deles i seks lag, og hvert lag kan vælte de øvrige. Kortlæg dem ét ad gangen:

1. Hardware: pc’er, telefoner, printere — det udstyr, alle glemmer at udskifte i tide.
2. Netværk: switche, firewall, wifi og internetforbindelse.
3. Servere og storage: filserver, backup — se guiden til valg af backup-løsning.
4. Cloud: on-prem, hybrid eller ren cloud — for en SMV fx med Azure i stedet for serverrum.
5. Software: styresystemer, licenser, opdateringer.
6. Sikkerhed: adgangsstyring, MFA, logning.

Før: serveren står under trappen, og ingen ved, hvornår den sidst blev opdateret. Efter: I auditerer alle seks lag årligt og dokumenterer ejerskab pr. lag.

Hvem ejer hvad? Ansvarsmatrix for ledelse, IT-chef og MSP

Hvad er it infrastruktur værd, hvis ingen ejer ansvaret? Kun 17% af SMV-ledelser tager i høj grad stilling til IT-sikkerhedsaktiviteter (Styrelsen for Samfundssikkerhed, 2025). Brug disse beslutningsregler:

• Ledelsen ejer risiko og budget — under NIS2 kan ansvaret for risikostyring aldrig outsources.
• IT-chefen ejer arkitektur, prioritering og kontrol af leverandører.
• MSP’en ejer drift, overvågning og patching — se hvad managed IT services typisk dækker.

Test fordelingen: Kan I pege på én ansvarlig pr. lag i jeres IT-infrastruktur — på tværs af hele virksomheden? Hvis ikke, så start med et 10-punkts sikkerhedstjek og dokumentér resultatet for bestyrelsen.

Forskel på OT og IT: derfor skal produktions-SMV’er kende begge

OT (Operational Technology) er de systemer, der styrer fysiske processer: PLC’er, CNC-maskiner, robotter og bygningsstyring. Spørger I, hvad IT-infrastruktur er i en produktionsvirksomhed, skal svaret altså dække to verdener. Forskellen på OT og IT handler her især om levetid og opdatering.

En pc patches månedligt. En maskinstyring kører ofte 15-20 år på software, som leverandøren aldrig opdaterer, fordi en patch kan stoppe produktionen. Derfor kan I ikke sikre OT som IT.

Segmentér som første skridt: læg maskinnettet i eget VLAN med firewall mellem OT og kontornet. Så kan et ransomware-angreb på en pc ikke sprede sig til produktionen — en trussel, CFCS (2024) vurderer som ‘meget høj’ mod Danmark.

Fejl der koster dyrt: svagheder danske SMV’er typisk overser

Den dyreste fejl er, at ingen ejer beslutningerne: kun 17% af SMV-ledelser tager i høj grad stilling til IT-sikkerhedsaktiviteter (Styrelsen for Samfundssikkerhed, 2025). Ansvaret for jeres IT-infrastruktur skal placeres skriftligt — hos ledelsen, IT-chefen eller en MSP.

Fire klassiske huller: manglende asset-overblik, utestet backup, fladt netværk og fravær af ledelsesbeslutninger. 15% mangler helt essentielle tiltag som opdateringer og backup (Styrelsen for Samfundssikkerhed, 2025).

Før: backup kører, men er aldrig gendannet → Efter: kvartalsvis restore-test med logget resultat. Se vores guide til at vælge den rigtige backup-løsning, og auditér resten med et 10-punkts IT-sikkerhedstjek.

Tjekliste: test jeres IT-infrastruktur på 10 minutter

Svar ja/nej pr. lag — hvert nej er en opgave til de næste 4-8 uger. Hvad er it infrastruktur i praksis? Det er præcis de lag, I tester her.

• Hardware/assets: Har I en opdateret liste over alle enheder og servere?
• Netværk: Er gæste-, produktions- og kontornet segmenteret?
• Cloud: Ved I, hvad der kører lokalt og i skyen i jeres hybride IT-infrastruktur — og hvem der drifter det, fx via Azure-drift?
• Backup: Er en gendannelse testet inden for 3 måneder?
• Adgang: Håndhæver I MFA og stærke adgangskoder? 40% gør ikke (Styrelsen for Samfundssikkerhed, 2024).
• Ansvar: Står det på skrift, hvem der ejer IT-driften?

Tre eller flere nej? Prioriter asset-overblik og backup-test først.

Ofte stillede spørgsmål

Hvad er definitionen på IT-infrastruktur?

IT-infrastruktur er summen af den hardware, software, netværk og de datacentre eller cloud-tjenester, som jeres virksomhed bruger til at levere IT-services. Det dækker alt fra servere og switches til styresystemer og backup-løsninger. Med andre ord: fundamentet, som jeres forretningssystemer kører på.

Hvad er infrastruktur i en virksomhed?

I en virksomhed dækker infrastruktur de fysiske og digitale ressourcer, der holder driften kørende: bygninger, strøm, netværk, servere og software. IT-infrastrukturen er den digitale del — den, der afgør, om medarbejderne kan arbejde, og om kunderne kan handle med jer.

Hvad er forskellen på OT og IT?

IT håndterer data og forretningsprocesser — mail, ERP, filservere. OT (Operational Technology) styrer fysiske processer, fx produktionsmaskiner, ventilation og sensorer. Forskellen betyder noget for sikkerheden: OT-systemer kører ofte i årtier uden opdateringer, mens IT-systemer patches løbende. Kortlæg begge dele, og segmentér netværket, så de ikke deler risiko.

Hvilke komponenter består en IT-infrastruktur af?

En IT-infrastruktur består typisk af 6 hovedkomponenter: hardware (servere, pc’er, netværksudstyr), software (styresystemer, applikationer), netværk (LAN, WAN, firewall), datalagring og backup, cloud-tjenester samt sikkerhedslag som adgangsstyring og logning. Mange SMV’er glemmer to ting: dokumentation og overvågning. Uden dem ved I ikke, hvad der fejler, før det er for sent.

Hvem har ansvaret for IT-infrastrukturen — ledelsen, IT-chefen eller en MSP?

Ledelsen har altid det endelige ansvar — det kan ikke outsources, hverken juridisk eller under NIS2-direktivet fra 2023. IT-chefen har det operationelle ansvar, og en MSP kan tage driftsansvaret via en SLA. Dokumentér fordelingen skriftligt: hvem beslutter, hvem udfører, hvem kontrollerer. Uklare snitflader er en klassisk kilde til nedbrud og sikkerhedshuller.

Hvad er de typiske svagheder i SMV’ers IT-infrastruktur?

De mest udbredte svagheder er manglende dokumentation, udestående opdateringer, backup der aldrig er testet, delte adminkonti og fravær af overvågning. Ofte hviler hele driften på én person. Start med en audit: kortlæg udstyr og adgange, test en fuld genskabelse fra backup, og luk de konti, ingen bruger.

Hvad koster det at få styr på sin IT-infrastruktur?

Prisen afhænger af antal medarbejdere, systemer og ambitionsniveau. En infrastruktur-audit er typisk første skridt og kan gennemføres på 1-2 uger for en SMV. Derefter kender I omkostningen ved at udbedre hullerne — og kan prioritere efter risiko frem for mavefornemmelse. Bed altid om en fast pris på selve auditten.

Hvor lang tid tager det at skifte IT-leverandør eller MSP?

Et velplanlagt leverandørskifte tager typisk 4-8 uger fra beslutning til fuld overdragelse. Kritisk for tempoet er, om dokumentation, adgangskoder og licenser er samlet ét sted. Kræv en dokumenteret exit-plan i kontrakten fra dag ét — så er I ikke låst fast, hvis samarbejdet ikke holder.

Sådan kommer I videre

1. Kortlæg al hardware, software og alle adgange i ét dokument — inklusive hvem der ejer hvad.
2. Test en fuld genskabelse fra backup, og log resultatet med dato og varighed.
3. Prioritér de tre største risici, og sæt deadline og ansvarlig på hver.
4. Dokumentér ansvarsfordelingen mellem ledelse, IT-ansvarlig og eventuel MSP skriftligt.
5. Mål oppetid og reaktionstid kvartalsvist, og justér aftaler derefter.

Del af vores komplette guide: Azure-drift