1 av 4 småföretag hackade trots cybersäkerhetsåtgärder
Företag försöker skydda sig mot intrång, men deras ansträngningar misslyckas under verkliga förhållanden.
För att förstå varför frågade Proton 3 000 grundare, chefer och IT-ledare på tre kontinenter om deras cybersäkerhetsrutiner. Insikterna vi fick kommer att hjälpa dig att skydda ditt företag.
Hackare gjorde intrång hos ett av fyra små och medelstora företag förra året, trots att i stort sett alla offer hade vidtagit försiktighetsåtgärder.
Små och medelstora företag spenderar lika mycket på att återställa efter cyberattacker som de gör på att försöka förhindra dem.
Mänskliga fel, inkonsekventa säkerhetspolicyer och bristande datakontroll ligger bakom.
Säkerhetens status quo sviker små och medelstora företag
Många av de befintliga försvaren är utformade för ett idealt beteende, inte för hur människor faktiskt arbetar.
av de drabbade företagen förlorade 10 000–100 000 dollar
av incidenterna berodde på mänskliga fel
känner inte att de har kontroll över hur molnleverantörer hanterar deras data
har inte någon lösenordshanterare på plats i sin organisation
Attacker kostar småföretag dyrt
De småföretag som rapporterade intrång förra året spenderade pengar på sin säkerhet, men deras försvar misslyckades. Attackerna slutade med att kosta dem ungefär lika mycket pengar som de spenderade på skydd. Cirka 57 % rapporterade förluster på mellan 10 000 och 100 000 dollar.
Oro över data i molnet
Nästan alla små och medelstora företag (86 %) vi undersökte förlitar sig på molntjänstleverantörer som Google eller Microsoft. Men så många som 28 % av den gruppen säger att de inte känner att de har kontroll över hur deras data hanteras, eller är osäkra. När din leverantör hanterar dina krypteringsnycklar och samlar in dina data kan en attack mot en tredje part påverka ditt företag.
Steg i rätt riktning
Säkerheten var inte informell eller ad hoc. Långt ifrån klichén om det okunniga småföretaget hade dessa små och medelstora företag utbildningsprogram, återkommande revisioner och verktyg på plats före intrånget. Men säkerhetslösningar blir ineffektiva när de är valfria, ojämt tillämpade eller lätta att kringgå.
Utbildning fångar inte upp alla misstag
Faktum är att 39 % av företagen rapporterar att de har råkat ut för en cybersäkerhetsincident orsakad av mänskliga fel. Stark säkerhet kräver både utbildning och verktyg för säkra företag som aktiverar säkerhetshygien som standard.
Att investera i verktyg räcker inte
Lösenordsdelning är ett tydligt exempel. Även respondenter som har en lösenordshanterare i sin teknikstack delar fortfarande inloggningsuppgifter via e-post, meddelandeappar, delade dokument, konversationer eller i skrift.
Inte alla förluster var ekonomiska
När angriparna väl kom in spred sig konsekvenserna långt bortom pengar. Cyberattacker störde verksamheten, exponerade data och undergrävde förtroendet. Skadorna såg olika ut i olika länder:
38 % drabbades av driftstörningar
Värst var det i USA, där mer än hälften av de små och medelstora företag som drabbades av en cyberattack (51 %) uppgav att de drabbades av driftstopp eller driftstörningar som stoppade verksamheten.
35 % fick juridiska kostnader/IT-kostnader
Utgifter för juridisk hjälp eller IT-åtgärder påverkade alla marknader, men Tysklands andel var högst (38 %), sannolikt drivet av strängare krav på dataskydd.
46 % drabbades av dataförlust
Bland de som drabbades av ett intrång låg brasilianska företag över genomsnittet för dataförlust, där mer än hälften (53 %) rapporterade det resultatet.
24 % fick böter eller straffavgifter
Japanska företag, som var minst drabbade av cyberattacker, var också minst benägna att ha betalat böter eller lagstadgade straffavgifter (14 %).
Hur påverkade intrånget ditt företag?
Undersökningen tyder på att drygt 1 miljon små och medelstora företag på de marknader vi studerade drabbades av en cyberattack förra året. Nästan alla drabbades av kostnader och driftstörningar.
Ligg steget före hackarna
Vid sammanställningen av cybersäkerhetsrapporten för små och medelstora företag 2026 undersökte Proton 3 000 företags- och IT-ledare på företag med färre än 250 anställda i USA, Storbritannien, Frankrike, Tyskland, Brasilien och Japan.
I den här rapporten får du ta del av fyra viktiga insikter och fem rekommendationer:
Hur kollegor i din bransch hanterar cybersäkerhet
Hur man bygger säkerhetssystem som förväntar sig mänskliga misstag – och begränsar dem
Varför säkerhet är en aktiv hävstång för tillväxt, inte bara ett passivt försvar
Vem den här rapporten är till för
Den här rapporten är skriven för grundare, chefer och operatörer på små och medelstora företag som:
Ansvarar för att skydda kunddata, finansiella data eller operativa data
Driver små team utan en dedikerad säkerhetsfunktion
Fattar beslut om verktyg, leverantörer, åtkomst och risker
Förlitar sig på molntjänster och AI för att få arbetet gjort
Behöver säkerhetsrutiner som håller under verkliga förhållanden
Inte vill att en enda säkerhetsincident ska stjälpa verksamheten
Ladda ner den kostnadsfria rapporten
Förstå var säkerhetsförtroendet brister och hur man bygger ett skydd som håller under verkliga förhållanden.
