Kriminelle står kun bag halvdelen af alle datalæk: Dine medarbejdere og egne systemer er de store syndere

Det er ikke kun it-kriminelle, der stjæler virksomheders data ved at hacke systemerne. Faktisk skyldes mere end halvdelen af alle datalæk enten systemfejl eller uforsigtighed blandt medarbejderne, viser rapport.

Artikel top billede

Et datalæk kan hurtigt blive dyrt for virksomheden, men faktisk er det langt fra hver gang, at det er kriminelle, der er skyld i, at virksomheden mister data.

En rapport fra IBM viser nemlig, at hackere og ondsindet software, som ransomware-angreb, kun er ansvarlig for 48 procent af alle datalækager.

Læs også: Antallet af datalæk er steget med 133 procent i forhold til sidste år

Så selv om it-kriminalitet er den største enkeltstående årsag til, at virksomheder verden over får lækket data, så det alligevel mere sandsynligt, at lækket skyldes virksomhedens it-systemer eller uforsigtige medarbejdere.

Samtidig forårsager menneskelige fejl 27 procent af virksomhedernes datalæk, mens systemfejl er skyld i de resterende 25 procent, fremgår det af rapporten.

Læs også: Pas nu på - er du mon en trussel mod din arbejdsplads?

Det er dog ifølge rapporten de datalæk, der skyldes hackere, der er de dyreste for virksomheden.

Et hackerangreb koster nemlig i gennemsnit 157 dollar per medarbejder, mens systemfejl og medarbejderfaktorer koster henholdsvis 131 dollar og 128 dollar per medarbejder, viser rapporten.

Prisen for datalæk stiger

Derudover viser rapporten, at prisen for et datalæk bliver større, jo længere tid der går, før virksomheden opdager lækket.

IBM har set på 477 virksomheder, der i gennemsnit var 197 dage om at opdage et datalæk og yderligere 69 dage om at begrænse omfanget af lækket.

Læs også: KL efter kæmpe-datalæk: Vi ved stadig ikke, hvordan hackerne kom ind til de lækkede data

Måske ikke overraskende fandt IBM ligeledes, at reaktionstiden er afgørende for, hvor dyrt det bliver for virksomheden.

Virksomhederne i IBM's undersøgelse, der har taget under 100 dage om at identificere et datalæk, har i gennemsnit sparet mere end en million dollar eller cirka 6,4 millioner kroner sammenlignet med virksomheder, der har taget mere end 100 dage.

Læs også: Dansk sikkerheds-ekspert: Derfor er det en efterretningstjeneste, der står bag det store Facebook-hack

Der var yderligere én million dollar at spare for de virksomheder, der identficerede og stoppede datalæk allerede efter 30 dage.

Desuden var virksomhederne langt hurtigere om at opdage datalæk, der skyldtes medarbejdernes egne fejl, end ondsindet software som eksempelvis

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | København Ø

Sådan etablerer du digital suverænitet

Digital suverænitet afgør kontrol over data, systemer og afhængigheder i Danmark. Computerworld samler Dansk Erhverv og IBM-eksperter om konkrete arkitekturvalg, governance og platforme, der sikrer reel kontrol. Få overblik og handlekraft.

Sikkerhed | Online

Cyber Briefing: AI kan udnytte dine VPN‑svagheder og lække dine data på sekunder

AI-agenter arbejder konstant og i maskinhastighed. Klassiske VPN-modeller mister overblik, kontrol og sporbarhed. Hør hvordan adgang, handlinger og automatisering sikres i en AI-drevet virkelighed. Tilmeld dig nu

Digital transformation | København

Roundtable: Fra legacy til AI – de strategiske valg for digitale ledere

Legacy-systemer bremser mange AI-ambitioner. Digitale ledere skal vælge platform, tempo og arkitektur. Computerworld samler CIO’er og CTO’er til lukket roundtable om vejen fra legacy til AI-parat forretning. Få perspektiver fra COWI og del...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Renewtech ApS har pr. 1. februar 2026 ansat Mads Linné Kaasgaard, 31 år,  som Marketing Specialist. Han skal især beskæftige sig med med at løfte Renewtechs brand og kommunikation yderligere ud globalt. Han kommer fra en stilling som Marketing Manager hos Induflex A/S. Han er uddannet fra Aalborg Universitet og har en Cand. Merc. i Sprog & International Virksomhedskommunikation. Nyt job

Mads Linné Kaasgaard

Renewtech ApS

Lector ApS har pr. 2. februar 2026 ansat Jacob Pontoppidan som Sales Executive i Lectors TeamShare gruppe. Jacob skal især beskæftige sig med vækst af TeamShare med fokus på kommerciel skalering, mersalg og en stærk go to market eksekvering. Jacob har tidligere beskæftiget sig med salg og forretningsudvikling i internationale SaaS virksomheder. Nyt job

Jacob Pontoppidan

Lector ApS

Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Markus Dalsgaard Sisseck

Martinsen Rådgivning & Revision

Khaled Zamzam, er pr. 1. marts 2026 ansat hos Immeo som Consultant. Han er nyuddannet i Informationsteknologi fra DTU. Nyt job