RSM-rapport: 1 ud af 3 australske virksomheder ramt af ransomware

En tredjedel ramt, alligevel føler næsten alle sig trygge

RSM Australias Cyber Security Report 2026 har afdækket en kløft mellem opfattelse og virkelighed, som bør vække bekymring hos enhver, hvis personlige data befinder sig i en mellemstor eller stor organisation. Rapporten, der bygger på en undersøgelse blandt 155 mellemstore til store australske organisationer, viste, at omkring en tredjedel oplevede et ransomware-angreb eller afpresningsforsøg i løbet af det seneste år. På trods af det mener 97 % af respondenterne stadig, at deres organisations data er tilstrækkeligt beskyttet.

Den uoverensstemmelse har betydning langt ud over bestyrelseslokalet. Når et ransomware-angreb lykkes, er det sjældent kun virksomhedens egne filer, der bliver låst eller stjålet. Kunderegistre, medarbejderdata, helbredsoplysninger og finansielle detaljer følger ofte med, og den tillidskløft, RSM har identificeret, tyder på, at mange organisationer ikke behandler den risiko med den nødvendige hast, som tallene kræver.

Hvorfor de store halter bagefter

Et af de mere kontraintuitive fund, der gemmer sig i RSMs data, er, at større organisationer sakker bagud i forhold til deres mellemstore modparter, når det kommer til cyberparathed. Gængs opfattelse er, at større virksomheder har større budgetter, dedikerede sikkerhedsteams og mere moden styring. Ifølge denne rapport holder den antagelse ikke altid stik i praksis.

Dette mønster er ikke unikt for Australien. Større, mere komplekse organisationer slæber ofte rundt på forældede systemer, vidtstrakte leverandørforhold og lag af bureaukrati, der forsinker sikkerhedsbeslutninger, selv når ressourcerne er til stede. Bruddet på IBM's italienske datterselskab kædet sammen med kinesiske cyberoperationer er en påmindelse om, at størrelse og omdømme ikke automatisk udmønter sig i modstandsdygtighed. Store organisationer, der håndterer kritisk infrastruktur, kan stadig blive eksponeret gennem datterselskaber, underleverandører eller oversete systemer – præcis den form for kompleksitet, som mindre, mere adrætte organisationer ofte undgår, simpelthen fordi de har færre bevægelige dele at sikre.

Privatlivsprisen ved ransomware er ikke kun løsesummen

Det er let at se ransomware som et rent forretningskontinuitetsproblem: filer krypteres, driften går i stå, og et løsesumskrav tikker ind. Men moderne ransomware-kampagner kombinerer i stigende grad kryptering med datatyveri, hvilket betyder, at angriberne stjæler følsomme oplysninger, inden de låser systemerne, og derefter truer med at offentliggøre eller sælge dem, uanset om der betales løsesum.

Netop denne dobbeltafpresningsmodel er grunden til, at privatlivsimplikationerne af RSMs resultater fortjener mere opmærksomhed, end de typisk får. Enhver organisation, der opbevarer kundenavne, adresser, betalingsoplysninger eller sundhedsjournaler, bærer reelt en privatlivsrisiko på vegne af de mennesker, den betjener. Når ransomware-aktører presser penge af ofrene, tjener de i stigende grad penge på medarbejderes, kunders og patienters personlige data – ikke kun virksomhedshemmeligheder. Sundheds- og medicovirksomheder illustrerer dette godt. Hændelser som iRhythms databrud i juni 2024, der påvirkede hjertepatienter og det relaterede iRhythm-brud, der involverede tredjeparts cloud-applikationer, viser, hvordan angreb på en enkelt organisation kan eksponere dybt følsomme personlige helbredsoplysninger, nogle gange via leverandører og cloudtjenester, som de berørte individer aldrig vidste var involveret.

Den menneskelige belastning ved ransomware rækker endnu længere. Bag enhver højtprofileret afpresningssag står forhandlere, efterforskere og til tider straffesager, som det ses i sagen om en forhandler i Florida dømt i en amerikansk afpresningssag. Disse sager understreger, at ransomware ikke er en abstrakt teknisk trussel. Det er en organiseret kriminel virksomhed med reelle økonomiske og juridiske konsekvenser på begge sider af transaktionen.

Hvad det betyder for dig

Hvis du er medarbejder, kunde eller patient i en mellemstor til stor australsk organisation, er denne rapport en nyttig anledning til at justere dine forventninger. En sandsynlighed på én ud af tre for at blive ramt af ransomware i den adspurgte gruppe er et bemærkelsesværdigt tal, og de 97 % tillid antyder, at mange organisationer muligvis ikke kommunikerer klart om brudrisici eller fuldt ud forstår deres egen eksponering.

For enkeltpersoner er den praktiske reaktion ikke panik, men forberedelse. Antag, at enhver organisation, der opbevarer dine data, før eller siden kan blive mål, og tilpas dine vaner derefter: brug unikke adgangskoder til følsomme konti, aktiver multifaktorautentifikation, hvor det tilbydes, og vær opmærksom på brudmeddelelser i stedet for at affærdige dem som rutinestøj.

For organisationer er RSMs resultater et klart signal om, at selvvurderet tillid er en dårlig erstatning for testet modstandsdygtighed. Regelmæssige penetrationstests, beredskabsøvelser og ærlig bestyrelsesrapportering om cyberrisiko betyder langt mere end interne perceptionsundersøgelser.

Vigtigste pointer

• RSM Australias Cyber Security Report 2026 fandt, at omkring én ud af tre af de 155 adspurgte mellemstore til store organisationer oplevede et ransomware-angreb eller afpresningsforsøg i det seneste år.
• På trods af den eksponering mener 97 % af respondenterne stadig, at deres data er tilstrækkeligt beskyttet – en kløft, der antyder udbredt overmod.
• Større organisationer ser ud til at sakke bagud i forhold til mellemstore i cyberparathed, hvilket udfordrer antagelsen om, at større budgetter garanterer bedre sikkerhed.
• Ransomware indebærer i stigende grad datatyveri sideløbende med kryptering, hvilket betyder, at person- og helbredsoplysninger ofte er i fare, selv når der ikke betales nogen løsesum.
• Enkeltpersoner bør tage brudmeddelelser alvorligt og styrke deres personlige kontosikkerhed, uanset hvor selvsikker en organisation påstår at være omkring sit forsvar.

Ransomware i Australien er ikke en marginal risiko forbeholdt en håndfuld uheldige virksomheder. Det er en statistisk almindelig hændelse for mellemstore og store organisationer, og den tillidskløft, RSM har dokumenteret, er formentlig lige så nyhedsværdig som selve angrebene. At holde sig orienteret om, hvordan sådanne hændelser udfolder sig, og hvordan organisationer reagerer på dem, forbliver en af de enkleste måder at beskytte sine egne data på i mellemtiden.