QNAP's presserum

Taipei, Taiwan, 22. Oktober 2026 – Som støtte til Cybersecurity Awareness Month i oktober har QNAP® Systems, Inc., en førende leverandør af lagrings-, netværks- og databeskyttelsesløsninger, i dag offentliggjort sin Global Enterprise Cyber Resilience Report 2026. Rapporten bygger på selvevalueringer fra 1.838 organisationer i 93 lande og viser, at halvdelen af respondenterne (922 organisationer) befinder sig i "Developing"- eller "High Risk"-modenhedsniveauerne. Resultaterne indikerer, at mange organisationer fortsat betragter databackup som målstregen i stedet for at opbygge systematisk resiliens mod stadig mere avancerede ransomware- og supply chain-angreb.

Undersøgelsen evaluerede elleve kontroller på tværs af fire stadier: databeskyttelse og backup, identitet og adgangskontrol, trusselsmonitorering og aktivt forsvar samt forretningskontinuitet og gendannelse. De vigtigste resultater omfatter:

• Illusionen om, at backup er lig med sikkerhed: 83% af de adspurgte organisationer opbevarer offsite-backups, men næsten halvdelen af denne gruppe (49%, eller 896 organisationer) lader disse backups være online døgnet rundt uden uforanderlighed eller beskyttelse mod sletning. Hvis administratorens loginoplysninger kompromitteres, kan angribere slette, ændre eller kryptere disse backups.
• Identitet som primær sårbarhed: 24% af virksomhederne beskytter deres centrale lagersystemer kun med grundlæggende brugernavne og adgangskoder. Ifølge Verizon Data Breach Investigations Report er misbrug af legitimationsoplysninger den mest almindelige indledende adgangsvektor.
• Interne netværk forbliver uovervågede blinde vinkler: 29% af organisationerne mangler intern trusselsdetektion, og kun 13% har implementeret detektion på virksomhedsniveau, hvilket er den laveste score blandt alle elleve evaluerede kontroller. Uopdagede indtrængere kan bevæge sig lateralt, før de stjæler eller krypterer kritiske data.

"Det, der især springer i øjnene i disse resultater, er, at selvom de fleste organisationer er opmærksomme på sikkerhedsrisici, har mange investeret ressourcer uden at tilpasse dem til, hvordan angribere faktisk opererer," sagde Jack Liou, CEO for QNAP. "Organisationer forstår allerede behovet for backups. Det, der virkelig afgør, om de kan modstå et angreb, er, om disse backups er beskyttet mod sletning, om interne netværkstrusler bliver opfanget proaktivt, og hvor hurtigt kernedriften kan genoptages."

QNAP anbefaler, at organisationer vurderer deres sikkerhedsmodenhed og prioriterer én til tre kontroller med størst effekt inden for fire nøgleområder:

• Databeskyttelse og backup: Automatiser offsite-backups med HBS 3 og isoler backupkopier med Airgap+. Aktivér uforanderlig WORM-lagring i QuTS hero for at sikre, at backups ikke kan slettes eller ændres, selv ikke af angribere med kompromitterede administratorrettigheder.
• Identitets- og adgangskontrol: Håndhæv multifaktorgodkendelse (MFA) og rollebaseret adgangskontrol (RBAC) for at blokere indtrængen baseret på legitimationsoplysninger og begrænse potentiel skade fra en enkelt kompromitteret konto.
• Trusselsmonitorering og aktivt forsvar: Implementér ADRA NDR X for at belyse blinde vinkler i det interne netværk, som er usynlige for traditionel endpoint detection and response (EDR). Den agentløse løsning opdager lateral bevægelse, lokker skjulte trusler frem med Threat Trap deception-teknologi og isolerer automatisk kompromitterede enheder.
• Forretningskontinuitet og gendannelse: Udnyt QNAP High Availability (HA)-arkitektur til at reducere Recovery Time Objectives (RTO) fra dage eller timer til næsten problemfri failover.

Download hele rapporten her: QNAP Global Enterprise Cyber Resilience Report 2026