Sårbarheder er nu hackernes største indgang. Stjålne adgangskoder er nummer to

Hvert år udgiver Verizon en af de mest citerede rapporter om datalæk, Data Breach Investigations Report. Udgaven for 2026 udkom i maj og bygger på omkring 31.000 hændelser og 22.000 bekræftede læk i 145 lande fra november 2024 til oktober 2025.

Det nye billede

I mange år var stjålne adgangskoder den mest almindelige vej ind. Det er ændret. Udnyttelse af sårbarheder stod bag 31 procent af alle indbrud, mens misbrug af adgangskoder faldt til 13 procent, den laveste andel i rapportens historie.

Samtidig voksede den tid, det tager at få rettet kendte fejl. Analysen fra Tenable peger på, at den typiske tid til at opdatere steg med 11 dage på et år, mens listen over sårbarheder, som myndighederne ved bliver udnyttet, blev længere. Det er den kombination, angriberne lever af.

Rapporten viser også, at næsten halvdelen af alle læk involverede en tredjepart, altså en leverandør, et system eller en partner uden for virksomheden selv.

Hvad det betyder for en virksomhed på 20 til 200 medarbejdere

• Opdateringer er ikke en IT-opgave, de er en sikkerhedsopgave. Det, der stod åbent i tre uger, er det, der blev udnyttet.
• Det, der vender ud mod internettet, kommer først. VPN, firewall, fjernadgang, mailservere og hjemmesider.
• Leverandører er en del af jeres sikkerhed. Spørg dem, hvor hurtigt de opdaterer, og hvad der sker, hvis de bliver ramt.
• To-faktor er stadig vigtigt. 13 procent er lavere end før, men det er stadig hvert ottende indbrud.

Det gør vi for vores kunder

Vi holder en liste over alt, der vender ud mod internettet, og vi opdaterer det, før vi opdaterer resten. Når der kommer en sårbarhed, der bliver udnyttet aktivt, handler vi samme dag. Det skaber ro, også når nyhederne ikke gør.

Kilder

• Data Breach Investigations Report, Verizon, 2026.
• Key findings from the Verizon DBIR 2026, Tenable, maj 2026.