Mørketallsundersøkelsen 2026 er publisert

Undersøkelsen hadde ikke vært mulig uten støtten fra våre sponsorer. En stor takk til Abelia, Amedia, Coop, Defendable, DNV, Finans Norge, mnemonic, Norges Bank, Orange Cyberdefense, Ruter, Sykehuspartner, TEK-Norge, Telenor, Try og Visma. Dere bidrar til noe langt mer enn en rapport. Dere bidrar til at norsk næringsliv kan se seg selv tydelig i et krevende trusselbilde.

Takk også til de 2 500 virksomhetene som har tatt seg tid til å svare, og til NSRs utvalg for digital sikkerhet, som har bidratt til å produsere både spørreundersøkelsen og rapporten.

Hendelsene som forsvinner

Årets undersøkelse gir et tydelig bilde av hvordan digitale sikkerhetshendelser faller ut av statistikken. Av de 2 500 virksomhetene oppga 452 at de hadde opplevd minst én hendelse de siste tolv månedene. Bare 57 av dem, tolv prosent, anmeldte hendelsen til politiet. Resten lot være. Sett fra hele utvalget tilsvarer det én anmeldt sak per 44 virksomheter.

Grunnene er lett å kjenne seg igjen i. 42 prosent vurderte hendelsen som ubetydelig. 16 prosent håndterte den internt. Fire prosent hadde ikke tillit til at politiet ville oppklare saken. I fritekstsvarene går de samme formuleringene igjen: «IT tar seg av det», «det blir uansett henlagt», «for mye administrasjonskostnad».

Vi forstår disse vurderingene godt. Når phishing-forsøket er stoppet og hverdagen går videre, føles en anmeldelse ofte som ekstraarbeid uten synlig gevinst. Samtidig viser undersøkelsen at 46 prosent av virksomhetene som ble rammet, hadde minst én merkbar konsekvens, enten i form av oppfølgingskostnader, driftsforstyrrelser eller omdømmetap. Det som oppleves som en bagatell, er ikke alltid det.

To gode grunner til å anmelde

Vi løfter ikke pekefingen. Men vi vil gjerne løfte frem to grunner til at anmeldelse er verdt bryet, også når saken virker liten.

Politiet får bedre oversikt, og kan prioritere riktigere.

Politiet ser bare de sakene som anmeldes. Når åtte av ti hendelser aldri når dem, blir det nasjonale bildet av digital kriminalitet både mindre og skjevere enn virkeligheten. Kripos/NC3 skriver i sin kommentar i rapporten at anmeldelser gir politiet mulighet til å se saker i sammenheng og bidra til en helhetlig nasjonal situasjonsforståelse, og at tilfanget av anmeldelser er avgjørende for at de skal kunne videreutvikle kompetanse, metoder og beredskap. Selv saker som isolert sett virker små, kan avdekke større mønstre. Hver anmeldelse er altså et bidrag til at politiets ressurser settes inn der behovet faktisk er.

Anmeldelse bidrar til at de som står bak, blir tatt.

Gjennom etterforskning kan politiet identifisere trusselaktører, metoder, sårbarheter og infrastruktur. Det gjør det mulig å varsle andre som er i faresonen, og å stanse aktører før de rammer neste virksomhet i samme bransje eller verdikjede. NC3 har i flere år pekt på at store mørketall og lav anmeldelsesrate gjør at cyberkriminelle opplever lav risiko for å bli oppdaget, og enda lavere risiko for å bli straffeforfulgt. Den risikoen er det bare vi som kan øke, én anmeldelse om gangen.

Undersøkelsen viser dessuten at virksomheter som anmelder, oftere lærer av hendelsen: 42 prosent av dem gjennomførte minst ett strukturelt oppfølgingstiltak i etterkant, mot 24 prosent blant dem som ikke anmeldte. Anmeldelse ser ut til å være en del av en bredere respons der virksomheten tar hendelsen på alvor.

Et kollektivt forsvar

Digitale trusler rammer sjelden bare én. Angrep går gjennom leverandørkjeder, gjenbrukes mot flere virksomheter i samme bransje og treffer kunder, partnere og konkurrenter i samme slengen. Da hjelper det lite at hver enkelt sikrer seg selv, dersom ingen deler det de ser.

Vi må tenke på digital sikkerhet som et kollektivt forsvar, der alle gjør sin del. Det handler om å sikre egen virksomhet, men også om å sikre verdikjedene, partnerne og bransjen vi er en del av. Å anmelde er en av de enkleste og viktigste måtene å bidra på. Det koster litt tid. Det gir politiet innsikt, det øker risikoen for dem som står bak, og det gjør at neste virksomhet i rekken kan bli advart i tide.

Det handler rett og slett om å ta ansvar. For seg selv, og for hverandre.

Mørketallsundersøkelsen 2026 kan lastes ned her: https://www.nsr-org.no/uploads/documents/Publikasjoner/Morketallsundersokelsen-2026-digital.pdf