Den vanligste grunnen til at bedrifter ikke anmelder dataangrep, er at hendelsen virket for liten. Mørketallsundersøkelsen 2026 viser at den sjelden er det. Nesten halvparten av de rammede fikk merkbare følger, hver fjerde som oppga et tap, tapte mer enn 100 000 kroner, og det største tapet var 5 millioner. Her er hva en hendelse faktisk koster, og hvorfor det lønner seg å anmelde.
Dette er siste del av en serie på tre artikler om funnene i Mørketallsundersøkelsen 2026 fra Næringslivets Sikkerhetsråd (NSR).
Halvparten tapte 25 000 kroner eller mindre. 85 virksomheter oppga et konkret beløp for hva den alvorligste hendelsen det siste året kostet dem. Beløpene varierer fra 100 kroner til 5 millioner. Fordelingen ser slik ut:
Snittet var 165 000 kroner, nesten sju ganger midtverdien. Det betyr at de fleste slipper ganske billig, mens noen få blir hardt rammet. I privat sektor var midtverdien 30 000 kroner.
NSR mener tallene trolig er for lave. Mange har ikke noe system for å regne på tapt arbeidstid, kunder som forsvinner eller ekstra kontroller i etterkant. 45 av de rammede svarte at de ikke vet hva det kostet.
46 prosent av virksomhetene som ble rammet, fikk minst én merkbar følge:
Likevel sa 42 prosent av dem som ikke anmeldte, at hendelsen var ubetydelig. Mange av dem som fikk reelle følger, regnet altså hendelsen som en bagatell.
Bare 12 prosent anmeldte. De vanligste grunnene til å la være:
I fritekstsvarene står det ting som «IT tar seg av det», «blir henlagt uansett» og «for mye administrasjon». Det er forståelig. Mange tenker at en anmeldelse er bortkastet tid.
Undersøkelsen har et funn som peker motsatt vei. De som anmeldte, ble i langt større grad tryggere etterpå:
La oss være ærlige: NSR skriver selv at tallene ikke beviser at det er anmeldelsen som gjør forskjellen. Det kan også være at bedrifter som tar sikkerhet på alvor, både anmelder og rydder opp. Men å gå gjennom en anmeldelse tvinger deg til å skrive ned hva som skjedde, når og hvorfor. Det er det samme arbeidet som trengs for å hindre at det skjer igjen.
Det er også en grunn utenfor din egen bedrift. Når nesten ingen anmelder, vet ikke politiet hva som skjer. Politiets egen trusselvurdering for 2026 sier at antall straffesaker om datainnbrudd er tredoblet siden 2023, men at virksomheter fortsatt sjelden anmelder.
Politiet har en ny digital løsning for å anmelde datakriminalitet på politiet.no. Du logger inn med ID-porten, og skjemaet tar deg gjennom det steg for steg. Politiet sier selv at du ikke trenger full oversikt før du tar kontakt. Det viktigste er å varsle tidlig, så bevis ikke går tapt.
En hendelse koster sjelden en formue, men den koster nesten alltid mer enn man tror. Og «ubetydelig» er ofte en vurdering som blir gjort før noen har sett ordentlig etter. Bestem på forhånd hvem som gjør hva, og gjør det til en regel å anmelde. En enkel digital beredskapsplan samler alt på ett ark.
Vil du gå gjennom hva dere gjør de første timene, tar vi gjerne en prat.
Næringslivets Sikkerhetsråd: Mørketallsundersøkelsen 2026, kapittel 6, 7, 8 og 11 (september 2026)
Politiet: Politiets trusselvurdering 2026
Security World Market: Nå er det enklere å anmelde datakriminalitet (2026)
Datatilsynet: Avvikshåndtering og melding av avvik