De fleste bygge-SMV’er betaler allerede for solid sikkerhed uden at bruge den. Microsoft Defender for Business ligger klar i jeres Microsoft 365 Business Premium, mens gamle antivirus-programmer stadig kører på pc’erne. Samtidig sidder de reelle huller udenfor kontoret: delte tablets i skurvognen, fjernadgang til byggepladsens netværk og fakturamails fra underleverandører. Her får I en praktisk guide til at lukke hullerne med det, I allerede har.

Key takeaways

• Skift legacy antivirus ud: Aktivér Defender for Business som primær EDR og fjern 3.-parts AV, så I får én kilde til alarmer.
• Sikr byggepladsens enheder: Meld delte tablets ind i Intune og håndhæv, at BIM/CAD-filer kun åbnes på styrede enheder.
• Stop fakturasvindel: Slå Safe Links og impersonation-beskyttelse til i Defender for Office 365 – BEC er byggeriets dyreste trussel.
• Luk underleverandør-hullet: Overvåg gæstekonti og OAuth-apps med Defender XDR, hvor over 60 % af SMV-angreb starter (ENISA, 2026).
• Prioritér de farligste huller: Brug Exposure Management til automatisk at finde åbne RDP-porte og usikre enheder.

Hvorfor traditionel antivirus ikke rækker i byggeriet

Gammel antivirus leder efter kendte virus-signaturer. Men de fleste angreb i dag handler ikke om en fil med en virus – de handler om en stjålet adgangskode og et login, der ser helt normalt ud. En hacker bryder sjældent ind. Han logger ind.

Microsoft Defender for Business er en EDR-motor (Endpoint Detection and Response). Den reagerer på adfærd: en pc der pludselig krypterer hundredvis af filer, en bruger der logger ind fra to lande på ti minutter, eller en proces der forsøger at slå backup fra. Det er præcis den type angreb, der låser jeres byggetegninger.

Før: Signaturbaseret AV på hver pc, ingen central alarm, opdagelse først når filerne allerede er krypteret. Efter: Defender isolerer den ramte enhed automatisk, og I ser hele angrebskæden i ét dashboard. Færre timers nedetid, ikke dages.

Defender for Business er inkluderet i Microsoft 365 Business Premium for op til 300 brugere (bekræftet 2026). I betaler altså sandsynligvis allerede for det.

Sådan sikrer I byggepladsens blinde vinkler

Kontoret er nemt. Byggepladsen er svær. Her skifter enhederne hænder, netværket er improviseret, og folk har travlt.

Delte tablets og håndholdte enheder

En tablet i skurvognen med adgang til jeres byggetegninger er et vandrende datalæk, hvis den ikke er styret. Meld enhederne ind i Microsoft Intune, så I kan fjernslette dem, hvis de bliver væk, og håndhæv PIN-kode og kryptering. Kobl Intune sammen med Defender, så en tablet med lav sikkerhedsscore automatisk mister adgang til SharePoint.

Fjernadgang og skurvognens netværk

De nye Secure Score-anbefalinger i Defender (2026) blokerer nu automatisk filoverførsler via RDP – en klassisk vej ind på byggepladser med fjernadgang. Exposure Management scanner samtidig efter åbne porte og usikre enheder og prioriterer dem efter, hvor farlige de reelt er (EPSS-scoring). I får en liste sorteret efter risiko i stedet for 500 lige vigtige advarsler.

Sådan stopper Defender fakturasvindel (BEC) i byggeriet

Byggeriet er en drømmemål for fakturasvindel. Store beløb, mange skiftende leverandører og travle bogholderier. En hacker overtager en leverandørs mailkonto, venter på en reel faktura og ændrer kontonummeret. Antivirus fanger intet – der er ingen virus, kun en mail.

Defender for Office 365 håndterer det på tre måder: Safe Links tjekker links i realtid, når man klikker (også de gamle mails), impersonation-beskyttelse advarer, når en afsender ligner en kendt leverandør, og anomali-detektion fanger mistænkelige login på jeres egne konti. Safe Links-funktioner er i 2026 også rullet ud til Business Basic og Standard (Team Ascend, 2026), så hybride licens-setups ikke længere har åbne huller.

Før: Bogholderi betaler efter mail, opdager svindlen når leverandøren rykker. Efter: Mistænkelige afsendere flagges, og en fast intern regel siger: kontonummer-ændringer bekræftes altid pr. telefon.

Hvordan lukker I underleverandør-hullet?

Over 60 % af succesfulde angreb mod SMV’er sker via en kompromitteret underleverandør (ENISA, 2026). I byggeriet betyder det, at en lille håndværksmester med gæsteadgang til jeres SharePoint kan blive vejen ind til hovedentreprenørens data.

Defender XDR kobler nu identitet og endpoint sammen og overvåger misbrug af gæstekonti og OAuth-apps. Konkret betyder det, at I opdager, hvis en ekstern konto pludselig henter store mængder filer eller giver en ukendt app adgang. Kombinér det med stram styring af gæsteadgang i Entra ID: tidsbegrænset adgang, kun til relevante mapper, og automatisk oprydning af konti der ikke bruges.

Tjekliste: Er jeres Defender sat rigtigt op?

Gå listen igennem. Kan I ikke svare klart ja til et punkt, har I et hul.

1. Legacy AV fjernet? Kigger efter: Kun Defender kører som primær beskyttelse. To AV-motorer skaber blinde vinkler.
2. Alle enheder onboardet? Kigger efter: Også tablets og telefoner på byggepladsen står i Defender-portalen – ikke kun kontor-pc’er.
3. Intune-compliance koblet til adgang? Kigger efter: En enhed uden kryptering/PIN mister automatisk adgang til firmadata.
4. Safe Links og impersonation aktiv? Kigger efter: Defender for Office 365-politikker gælder alle brugere, også dem på Basic/Standard.
5. Gæstekonti under overvågning? Kigger efter: I får alarm, når en ekstern konto opfører sig unormalt.
6. Secure Score over 70 %? Kigger efter: RDP-blokering og de nye 2026-anbefalinger er implementeret, ikke bare noteret.
7. Nogen kigger på alarmerne? Kigger efter: Alarmer bliver fulgt op indenfor timer – ikke opdaget om mandagen.

Hvem holder øje, når I ikke kan? Defender Experts og Copilot

Det sidste punkt på tjeklisten er det, der oftest fejler i en bygge-SMV: en 1-mands IT-afdeling kan ikke overvåge alarmer døgnet rundt. Angreb sker gerne fredag aften.

Microsoft lancerede Defender Experts for SMV’er som generelt tilgængelig i januar 2026. Det giver managed XDR og hjælp til hændelseshåndtering på abonnement – enterprise-overvågning uden at ansætte flere. Copilot for Security (fra 21 USD/bruger, Microsoft 2026) hjælper samtidig et lille team med at analysere en trussel på minutter frem for timer. Alternativt lader mange bygge-SMV’er en ekstern IT-partner stå for den løbende overvågning som en del af driften.

FAQ om Microsoft Defender for Business

Er Microsoft Defender for Business inkluderet i Business Premium?

Ja. Defender for Business er fuldt inkluderet i Microsoft 365 Business Premium for op til 300 brugere (bekræftet 2026). Har I Premium, betaler I allerede for det – det skal blot sættes op.

Er Defender for Business godt nok, eller skal vi bruge en tredjeparts antivirus?

For de fleste bygge-SMV’er er Defender for Business rigeligt og ofte bedre, fordi det er EDR og ikke kun signaturbaseret antivirus. To motorer samtidig skaber problemer. Vælg én – og lad det være den, der er integreret med jeres Microsoft 365.

Hvordan sikrer vi delte tablets på byggepladsen?

Meld enhederne ind i Intune, håndhæv PIN og kryptering, og kobl adgang til enhedens sikkerhedsscore i Defender. En enhed, der ikke lever op til kravene, mister automatisk adgang til byggetegninger og SharePoint.

Hvad koster det at komme i gang?

Har I allerede Business Premium, er selve licensen dækket. Omkostningen ligger i opsætning og løbende overvågning. Managed tilvalg som Defender Experts eller Copilot for Security (fra 21 USD/bruger) kommer oveni, hvis I vil have hjælp til driften.

Hvordan stopper Defender fakturasvindel?

Defender for Office 365 bruger Safe Links, impersonation-beskyttelse og anomali-detektion til at fange mail-hijacking og falske afsendere. Teknikken skal dog følges af en fast regel: bekræft altid ændrede kontonumre pr. telefon.

Hvad gør vi ved underleverandørers adgang?

Giv tidsbegrænset gæsteadgang i Entra ID, kun til relevante mapper, og lad Defender XDR overvåge gæstekonti for unormal adfærd. Ryd op i konti, der ikke bruges.

Kræver NIS2 at vi bruger EDR?

NIS2 stiller krav om, at I kan opdage og håndtere hændelser – ikke om et bestemt produkt. En korrekt opsat EDR som Defender er en praktisk måde at leve op til det på og dokumentere det. Læs mere om compliance-kravene.

Sådan kommer I i gang

1. Tjek jeres licens: Bekræft at I har Business Premium og dermed adgang til Defender for Business og Office 365-beskyttelse.
2. Fjern legacy antivirus og sæt Defender som primær beskyttelse på alle pc’er.
3. Onboard alle enheder – også byggepladsens tablets og telefoner – i Intune og Defender.
4. Aktivér Safe Links og impersonation-beskyttelse, og indfør reglen om telefonisk bekræftelse af kontonumre.
5. Gennemgå gæstekonti i Entra ID, sæt tidsbegrænsning og slå XDR-overvågning til.
6. Kør Exposure Management, luk åbne RDP-porte og hæv Secure Score over 70 %.
7. Beslut hvem der følger op på alarmer – internt, med Defender Experts eller via en driftspartner.

Vil I have hjælp til at gennemføre skridtene? Book 30 minutters sparring, så lægger vi en konkret plan for at lukke hullerne i jeres Microsoft 365.