Mange danske virksomheder betaler for IT-sikkerhed, de reelt ikke har aktiveret. Hackere udnytter i dag sårbarheder på under 24 timer, og AI-genereret phishing snyder nemt standard spamfiltre. Gennemgå dette konkrete IT sikkerhedstjek, og find ud af, om jeres nuværende opsætning faktisk beskytter forretningen, eller om I har åbne døre i jeres Microsoft 365-miljø.

• Kortlæg jeres cloud-identiteter: Hackere går efter ubeskyttede systemkonti. Aktivér overvågning af alle logins i Azure.
• Gennemgå e-mail sikkerhed: Opsæt DMARC, DKIM og SPF for at stoppe falske e-mails i jeres navn.
• Kræv hurtig patching: Sørg for at jeres IT-leverandør opdaterer internetvendte systemer inden for 24 timer.
• Test jeres backup: En backup er værdiløs, hvis den ikke kan gendannes under et ransomware-angreb.

Hvorfor et standard IT sikkerhedstjek ikke længere er nok i 2026

Trusselsbilledet skifter hurtigt. Ifølge Microsoft mangler 99 % af kompromitterede konti stadig MFA (Multi-Factor Authentication). Samtidig er angreb mod ubeskyttede cloud-identiteter steget markant det seneste år.

Før: I stolede på en standard firewall og et antivirusprogram, mens driften kørte manuelt og reaktivt.

Efter: I bruger Microsoft 365 Secure Score til automatisk at måle og håndhæve sikkerhedspolitikker, hvilket reducerer risikoen for brud markant.

Når I udfører en sikkerhedsaudit IT, skal I kigge forbi netværket og fokusere på identiteter og adgange. Identiteten er den nye perimeter.

Tjekliste: Det komplette Microsoft 365 sikkerhedstjek

Brug denne tjekliste IT sikkerhed til at vurdere jeres niveau. Får I røde lamper her, skal I tage fat i jeres IT-leverandør og kræve handling.

1. Er MFA håndhævet for alle brugere og administratorer? Tjek at betinget adgang (Conditional Access) blokerer logins fra usikre netværk og enheder.
2. Har I opsat DMARC opsætning M365? Forhindrer at hackere udsender AI-phishing fra jeres domæne og beskytter jeres brand.
3. Bliver enheder opdateret automatisk? Effektiv endpoint protection SMV kræver, at laptops og mobiler patches via Microsoft Intune inden for få dage.
4. Er jeres backup isoleret? Tjek at jeres backup-data ligger adskilt fra jeres primære netværk, så ransomware ikke krypterer begge dele.
5. Har I styr på non-human identities? Kortlæg app-registreringer i Azure, der har adgang til jeres data uden at kræve bruger-login.
6. Opfylder I NIS2 krav SMV? Dokumentér jeres leverandørstyring, så I kan bevise jeres sikkerhed over for enterprise-kunder.
7. Er legacy-protokoller blokeret? Slå ældre mail-protokoller som IMAP og POP3 fra, da de omgår moderne sikkerhedskrav.
8. Har I en IT sikkerhedspolitik skabelon i brug? Sørg for at medarbejdere ved, hvordan de håndterer data på private enheder (BYOD).
9. Overvåger I mistænkelig adfærd? Aktivér logning i Microsoft 365, så I opdager, hvis en bruger pludselig downloader store mængder data.
10. Stiller I de rigtige IT leverandør krav? Kræv en månedlig rapport, der viser jeres patch-status og blokerede trusler.

Sådan sikrer I dækning: Cyberforsikring krav og IT leverandør krav

Forsikringsselskaberne strammer grebet. Hvis I vil have en gyldig cyberforsikring i dag, rækker det ikke med gode intentioner. I skal kunne dokumentere jeres cybersikkerhed for små virksomheder.

Kravene omfatter typisk fuld MFA, aktiv endpoint protection (EDR) og testet backup. Hvis I overlader driften til en ekstern partner, skal I stille specifikke IT leverandør krav. Spørg dem direkte: “Hvor hurtigt lukker I kritiske sårbarheder?” Svaret bør være under 24 timer, da tiden fra en sårbarhed offentliggøres til den udnyttes, er faldet drastisk.

Fejl der koster: Manglende IT beredskabsplan skabelon

Mange virksomheder ved ikke, hvad de skal gøre de første 60 minutter efter et angreb. Uden en plan træffer ledelsen forkerte beslutninger under pres.

Før: Panik og tilfældige opkald til IT-supporten, mens ransomware spreder sig til serverne og sletter data.

Efter: I følger en fastlagt IT beredskabsplan skabelon, isolerer straks de ramte maskiner fra netværket og aktiverer jeres Azure Site Recovery. Resultatet er minimal nedetid og ingen tabt data.

Brug tid på at bygge en beredskabsplan. Det redder forretningen, når uheldet er ude.

Ofte stillede spørgsmål om IT sikkerhedstjek

Næste skridt: Sådan lukker I hullerne i dag

Gå fra at læse om sikkerhed til at implementere den. Følg disse konkrete skridt for at beskytte virksomheden:

1. Log ind i jeres Microsoft 365 admin center og tjek jeres Secure Score.
2. Gennemgå vores tjekliste med jeres IT-ansvarlige eller leverandør.
3. Aktivér MFA for alle brugere uden undtagelse.
4. Opsæt DMARC, DKIM og SPF på jeres e-mail domæne.
5. Dokumentér jeres procedurer i en IT beredskabsplan.