Den vanligste grunnen til at bedrifter ikke anmelder dataangrep, er at hendelsen virket for liten. Mørketallsundersøkelsen 2026 viser at den sjelden er det. Nesten halvparten av de rammede fikk merkbare følger, hver fjerde som oppga et tap, tapte mer enn 100 000 kroner, og det største tapet var 5 millioner. Her er hva en hendelse faktisk koster, og hvorfor det lønner seg å anmelde.
Dette er siste del av en serie på tre artikler om funnene i Mørketallsundersøkelsen 2026 fra Næringslivets Sikkerhetsråd (NSR).
Hva koster en sikkerhetshendelse?
Halvparten tapte 25 000 kroner eller mindre. 85 virksomheter oppga et konkret beløp for hva den alvorligste hendelsen det siste året kostet dem. Beløpene varierer fra 100 kroner til 5 millioner. Fordelingen ser slik ut:
- Under 10 000 kroner: omtrent en tredjedel
- 10 000 til 100 000 kroner: omtrent en tredjedel
- Over 100 000 kroner: 27 prosent
Snittet var 165 000 kroner, nesten sju ganger midtverdien. Det betyr at de fleste slipper ganske billig, mens noen få blir hardt rammet. I privat sektor var midtverdien 30 000 kroner.
NSR mener tallene trolig er for lave. Mange har ikke noe system for å regne på tapt arbeidstid, kunder som forsvinner eller ekstra kontroller i etterkant. 45 av de rammede svarte at de ikke vet hva det kostet.
Hva skjer med bedriften?
46 prosent av virksomhetene som ble rammet, fikk minst én merkbar følge:
- Ekstra kostnader for å rydde opp: 25 prosent
- Stans eller forstyrrelser i driften: 19 prosent
- Tap av omdømme: 8 prosent
- Brudd på lovkrav, for eksempel personvernreglene: 7 prosent
- Brudd på avtaler med kunder eller leverandører: 3 prosent
Likevel sa 42 prosent av dem som ikke anmeldte, at hendelsen var ubetydelig. Mange av dem som fikk reelle følger, regnet altså hendelsen som en bagatell.
Hvorfor anmelder så få?
Bare 12 prosent anmeldte. De vanligste grunnene til å la være:
- Hendelsen var ubetydelig: 42 prosent
- Vi håndterte det selv: 16 prosent
- Vi har ikke tro på at politiet kan hjelpe: 4 prosent
I fritekstsvarene står det ting som «IT tar seg av det», «blir henlagt uansett» og «for mye administrasjon». Det er forståelig. Mange tenker at en anmeldelse er bortkastet tid.
Derfor lønner det seg å anmelde
Undersøkelsen har et funn som peker motsatt vei. De som anmeldte, ble i langt større grad tryggere etterpå:
- Minst ett varig tiltak etterpå: 42 prosent av dem som anmeldte, mot 24 prosent av dem som lot være
- Nye rutiner: 26 prosent mot 15 prosent
- Strengere oppfølging av leverandører: 19 prosent mot 5 prosent
- Ingen oppfølging i det hele tatt: 9 prosent mot 19 prosent
La oss være ærlige: NSR skriver selv at tallene ikke beviser at det er anmeldelsen som gjør forskjellen. Det kan også være at bedrifter som tar sikkerhet på alvor, både anmelder og rydder opp. Men å gå gjennom en anmeldelse tvinger deg til å skrive ned hva som skjedde, når og hvorfor. Det er det samme arbeidet som trengs for å hindre at det skjer igjen.
Det er også en grunn utenfor din egen bedrift. Når nesten ingen anmelder, vet ikke politiet hva som skjer. Politiets egen trusselvurdering for 2026 sier at antall straffesaker om datainnbrudd er tredoblet siden 2023, men at virksomheter fortsatt sjelden anmelder.
Slik anmelder du
Politiet har en ny digital løsning for å anmelde datakriminalitet på politiet.no. Du logger inn med ID-porten, og skjemaet tar deg gjennom det steg for steg. Politiet sier selv at du ikke trenger full oversikt før du tar kontakt. Det viktigste er å varsle tidlig, så bevis ikke går tapt.
De første timene
- Ring IT-ansvarlig eller leverandøren og få stoppet det som skjer, for eksempel ved å sperre en konto.
- Ring banken med en gang hvis penger er sendt.
- Ikke slett noe. E-poster, logger og fakturaer er bevis.
- Skriv ned tidspunkt og hva dere har gjort.
- Vurder om personopplysninger er rammet. Da skal Datatilsynet som hovedregel varsles innen 72 timer.
- Anmeld, også når det virker lite.
Hva betyr dette for deg?
En hendelse koster sjelden en formue, men den koster nesten alltid mer enn man tror. Og «ubetydelig» er ofte en vurdering som blir gjort før noen har sett ordentlig etter. Bestem på forhånd hvem som gjør hva, og gjør det til en regel å anmelde. En enkel digital beredskapsplan samler alt på ett ark.
Vil du gå gjennom hva dere gjør de første timene, tar vi gjerne en prat.
Kilder
Næringslivets Sikkerhetsråd: Mørketallsundersøkelsen 2026, kapittel 6, 7, 8 og 11 (september 2026)
Politiet: Politiets trusselvurdering 2026
Security World Market: Nå er det enklere å anmelde datakriminalitet (2026)
Datatilsynet: Avvikshåndtering og melding av avvik