Hvad koster et ransomware-angreb for en dansk virksomhed?

Opdateret april 2026 · 6 min. læsetid

Lad os starte med det korte svar: mere end du tror. Og det handler ikke kun om løsesummen.

De fleste virksomhedsejere tænker på ransomware som noget, der rammer store koncerner. Men ifølge Verizon DBIR 2025 er 88% af alle ransomware-angreb rettet mod SMV'er. Og 43% af alle cyberangreb rammer små og mellemstore virksomheder.

Så lad os tage et ærligt kig på, hvad det faktisk koster, når det sker for en dansk virksomhed med 15-50 medarbejdere.

De direkte omkostninger

Nedetid: gennemsnitligt 24 dage

Det her er det tal, der overrasker de fleste. Ifølge Verizon DBIR 2025 er den gennemsnitlige nedetid efter et ransomware-angreb 24 arbejdsdage.

Tænk over det. Næsten fem uger, hvor dine medarbejdere ikke kan arbejde normalt. Ordrer der ikke behandles. Fakturaer der ikke sendes. Kunder der ikke får svar.

For en dansk virksomhed med 20 medarbejdere og en gennemsnitlig daglig omsætning på 80.000 kr, taler vi om 1,9 millioner kroner i tabt omsætning — bare fra nedetiden.

Genopretning af systemer

Selv når I får jeres systemer op at køre igen, er der enorme udgifter til:

• IT-konsulenter til forensics, genopbygning og sikring mod genangreb
• Nyt hardware hvis eksisterende er kompromitteret
• Softwarelicenser der skal geninstalleres og rekonfigureres
• Datatab — selv med backups mister de fleste noget data

Globalt set er gennemsnitsomkostningen ved et databrud $4,88 millioner ifølge IBM's Cost of Data Breach 2024. For sundhedssektoren er det dobbelt så meget. Ja, danske SMV'er er mindre end de globale giganter i rapporten — men proportionelt rammer det endnu hårdere, fordi der er mindre at tære af.

GDPR og juridiske omkostninger

Hvis persondata er kompromitteret — og det er det næsten altid ved ransomware — skal I:

• Anmelde bruddet til Datatilsynet inden 72 timer
• Informere berørte personer
• Dokumentere hvad der skete, og hvad I har gjort for at forhindre det igen

Juridisk rådgivning, GDPR-håndtering og potentielle bøder kan hurtigt løbe op i 100.000-500.000 kr for en mindre virksomhed.

De skjulte omkostninger ingen taler om

Her er det, som regnearkene ikke viser, men som rammer virksomheder allerhårdest:

Kundefrafald. Når dine kunder hører, at I er blevet hacket, begynder de at overveje alternativer. Ikke alle forlader jer med det samme, men tilliden er brudt. Især B2B-kunder, der deler følsomme data med jer, reagerer hurtigt.

Omdømme. I en dansk SMV-kontekst, hvor mange forretninger bygger på relationer og mund-til-mund, kan et sikkerhedsbrud følge jer i årevis. Prøv at google "virksomhedsnavn + hacket" — det forsvinder ikke.

Medarbejderstress. Det her taler ingen om. IT-afdelingen (eller den ene person der "er IT") knokler dag og nat i uger. Andre medarbejdere er frustrerede over ikke at kunne arbejde. Nøglemedarbejdere siger op. Vi har set det ske.

Ledelsestid. Direktøren bruger al sin tid på krisehåndtering i stedet for at drive forretningen. Strategiske projekter bliver sat på pause i måneder.

1 ud af 5 ramte SMV'er lukker

Den mest skræmmende statistik: ifølge Verizon DBIR 2025 går cirka 19% af ramte SMV'er konkurs inden for 12 måneder efter et alvorligt cyberangreb.

Det er ikke et tal fra en sci-fi-film. Det er virkeligheden for næsten hver femte virksomhed.

For mange er det kombinationen af direkte tab, kundefrafald, juridiske omkostninger og — ofte — en cyberforsikring der nægter at dække, der vælter læsset.

Hvad koster forebyggelse?

Lad os sætte det i perspektiv.

Et ransomware-angreb koster en dansk SMV typisk 500.000 til 5.000.000 kr i direkte og indirekte omkostninger. Managed cybersikkerhed fra Netdk koster fra 599 kr/md for Basis-pakken med løbende overvågning, til 1.999 kr/md for Pro med daglig scanning og automatisk sikring.

Det er hvad I betaler for en mobilabonnement versus hvad I risikerer at tabe. Matematikken er ikke svær.

Brug vores ROI-beregner til at se de konkrete tal for jeres virksomhed. Og start med en gratis sikkerhedsscanning for at se, hvor I står lige nu.