Ny analyse: Mail-angreb mod virksomheder stiger markant: En ud af ni skadelige e-mails trænger igennem

I løbet af det seneste år er der sket en markant stigning i de såkaldte BEC-angreb mod virksomheder. Det viser en ny analyse.

Artikel top billede

(Foto: Dan Jensen)

I løbet af det seneste år er der sket en markant stigning i antallet af erhvervsrettede e-mail-angreb.

Det viser en ny analyse fra it-sikkerhedsfirmaet Mimecast, der baserer på en gennemgang af 480.069 e-mails.

Ifølge undersøgelsen er der i løbet af det seneste kvartal blevet gennemført 269 procent flere af denne type angreb end i samme kvartal i fjor.

De erhvervsrettede mail-angreb omtales ofte som “business e-mail compromise” eller BEC-angreb, og de indbefatter blandt andet emails, hvor der vedhæftes farlige filer samt den såkaldte direktørsvindel, hvor hackere sender e-mails til de ansatte i virksomheden og udgiver sig for at være den administreende direktør.

11 procent slipper i gennem

Rapporten fra Mimecast også, at 11 procent af de skadelige emails har held til at passere igennem gennem virksomhedernes it-sikkerhedssystemer, der ellers burde dæmme op for denne type angreb.

”Rapporten viser, at BEC-angreb fortsat udgør en trussel mod organisationer, men jeg tror, det virkelige problem er, at der er titusinder af emailbårne trusler, der med succes kan undgå mange af de email-sikkerhedssystemer, som organisationer har i dag. Det gør dem sårbare og lægger et stort pres på medarbejderne, der skal skelne de gode fra de ondsindede emails”, siger Joshua Douglas, vicepræsident for trusselsinformation hos Mimecast, ifølge en pressemeddelelse.

En tidligere undersøgelse som Mimecast har foretaget blandt 1.025 respondenter viser desuden, at 85 procent af adspurgte havde oplevet erhvervsrettede e-mailangreb og 73 procent af ramte, vurderede at det havde haft negativ indflydelse på deres forretning.

Læs også: Alle statslige myndigheder skal tvinges til at leve op til nye sikkerhedskrav: Se kravene her

Læses lige nu

    Event: Strategisk It-sikkerhedsdag 2026 - København

    Sikkerhed | København

    Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem to spor og styrk både indsigt og netværk. Deltag i København 20. januar.

    20. januar 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

    Katrine Køpke Rasmussen

    Norriq Danmark A/S

    IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

    Johan Léfelius

    IT Confidence A/S

    Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S