En ny global undersøkelse fra Barracuda Networks viser at selskaper som tar mer enn ni timer Tiden det tar å svare på et e-postbrudd er 79 prosent risiko å bli påvirket av ransomware.
Rapporten, Rapport om brudd på e-postsikkerhet 2025, avslører også at 87 prosent av nordiske selskaper – i Sverige, Danmark, Norge og Finland – har blitt utsatt for minst ett e-postbrudd det siste året.
For disse organisasjonene er den gjennomsnittlige kostnaden for gjenoppretting omtrent 900 000 kroner, som tydelig illustrerer hvor kostbar hver time med forsinkelse kan være.

Mindre bedrifter er spesielt hardt rammet

De økonomiske konsekvensene varierer mye avhengig av bedriftens størrelse.
Organisasjoner med 50–100 ansatte gjennomsnittlige kostnader for stater 18 000 kroner per person, mens større selskaper med 1000–2000 ansatte rapportering rundt 2 200 kroner per ansatt.

For mindre bedrifter betyr dette at selv et enkelt brudd kan være et avgjørende tilbakeslag – ikke bare økonomisk, men også for merkevaren og kunderelasjonene.
Barracuda understreker at rask respons og tydelig hendelsesplanlegging avgjør ofte om et innbrudd er tidsbegrenset – eller fører til et fullskalaangrep med datalekkasjer og nedetid.

Annonse

Kompleksitet og mangel på ekspertise bremser reaksjonen

Selv om de fleste virksomhet forstår viktigheten av rask hendelseshåndtering, og rapporten viser at mange mangler de praktiske forutsetningene for å handle i tide.
Tre faktorer går igjen i svarene:

1. Den økende kompleksiteten av e-posttrusler og målrettede angrep
2. Mangel på intern ekspertise og sikkerhetsressurser
3. Mangelen på automatisering oppdagelsesverktøy og respons

– E-postsikkerhet handler ikke lenger bare om å stoppe spam eller phishing, sier Neal Bradbury, produktsjef hos Barracuda Networks.
– Det handler om å forhindre at den første dominoen faller i en kjede av cybertrusler som kan forårsake nedetid, datatap og langsiktig skade på virksomheten.

Bradbury forklarer at tid nå er en kritisk faktor i alle sikkerhetshendelser:

– Evnen til å oppdage og nøytralisere e-postinntrenging hindres ofte av stadig mer sofistikerte angrep, intern kompetansemangel og mangel på automatisering.
EN integrert sikkerhetsplattform med sentralisert overvåking og rask hendelseshåndtering er avgjørende for å redusere risikoer.

Rapportens hovedfunn

• 87 % av nordiske selskaper (78 % globalt) har hatt et e-postbrudd det siste året
• 71 % av dem ble også rammet av ransomware
• 41 % rapporterer om merkevareskade og tapte kunder
• 900 000 kroner – gjennomsnittlige nordiske restaureringskostnader
• Bare 50 % oppdaget innbruddet innen en time
• Organisasjoner som tar 9 timer eller mer å handle løper 79 %-risiko for løsepengevirus
• 48 % I de nordiske landene nevnes avansert angrepsteknologi som den største hindringen
• 44 % Globalt peker på mangel på automatisering som årsak til treg respons

Globale studier med nordisk fokus

Studien ble utført av det uavhengige analysefirmaet Vanson Bourne på vegne av Barracuda.
Over 2000 senior IT- og sikkerhetsbeslutningstakere deltok, og representerte organisasjoner med mellom 50 og 2000 ansatte i USA, Storbritannia, Frankrike, DACH-regionen, Benelux, Norden, Australia, India og Japan.
Datainnsamlingen ble utført i løpet av April–mai 2025 og dekket et bredt spekter av bransjer, fra finans og industri til offentlig sektor og utdanning.

Resultatene indikerer at Risikoen for ransomware er universell, men at nordiske organisasjoner har kommet noe lenger i arbeidet sitt med e-postsikkerhet.
Likevel er det en klar svakhet: mangelen på ferdigheter.
Mange bedrifter mangler ressurser til døgnkontinuerlig overvåking og mangler evnen til raskt å analysere trusler som allerede har nådd innboksene deres.

Veien videre: Raskere deteksjon og integrert beskyttelse

Barrakudaer rapporten viser at Reaksjonstid er den nye frontlinjen i kampen mot e-posttrusler.
Organisasjoner som slår seg sammen automatisert hendelseshåndtering, kontinuerlig opplæring og sentralisert overvåking er betydelig bedre rustet mot dagens angrep.

EN enhetlig beskyttelsesstrategi – der e-post-, data-, nettverks- og endepunktsikkerhet kommer sammen – er nøkkelen til å oppdage trusler i sanntid og stoppe dem før de får fotfeste.
Flere og flere nordiske selskaper prioriterer nå investeringer i integrerte sikkerhetsplattformer som kan koble sammen trusselintelligens og AI-drevet analyse.

For IT-ledere betyr dette ikke bare redusert risiko for løsepengevirus men også muligheten for å bygge en mer robust og bærekraftig digital infrastruktur som kan håndtere fremtidens voksende trusselbilde.

Les mer her »