IRIS Group har for Industriens Fond udarbejdet en analyse af sammenhængen mellem danske virksomheders arbejde med cybersikkerhed og deres konkurrencefordele. Analysen undersøger både, hvordan forskellige typer af cybersikkerhedstiltag hænger sammen med virksomhedernes oplevede gevinster, og om virksomheder med en stærk cybersikkerhedsindsats klarer sig bedre økonomisk.

Analysen bygger på mere end 1.200 besvarelser fra virksomheder i Cyberbarometeret i perioden 2022-2024. På baggrund af data identificerer analysen desuden fire arketyper, som illustrerer forskellige tilgange til cybersikkerhed og virksomhedernes evne til at omsætte indsatsen til konkurrencefordele.

Analysen viser blandt andet, at:

• Der er en klar positiv sammenhæng mellem virksomhedernes cybersikkerhedsindsats og deres oplevede konkurrencefordele. Virksomheder med mange cybersikkerhedstiltag oplever i højere grad gevinster i form af øget effektivitet, større tillid fra kunder og samarbejdspartnere samt styrkede økonomiske resultater.
• Tekniske cybersikkerhedstiltag udgør et nødvendigt fundament, men de største gevinster opstår, når de kombineres med organisatorisk forankring, styring samt træning og kompetenceopbygning.
• Virksomheder med mange cybersikkerhedstiltag har haft en højere vækst i både beskæftigelse og omsætning end virksomheder med færre tiltag.
• Analysen identificerer fire arketyper – Begyndere, De målrettede, De pligtopfyldende og Frontløbere – som adskiller sig både i omfanget af deres cybersikkerhedsindsats og i de konkurrencefordele, de opnår.
• Virksomhederne er ikke fastlåst i én arketype. Analysen viser, at virksomheder over tid kan styrke deres cybersikkerhedsindsats og bevæge sig mod tilgange, hvor cybersikkerhed i højere grad omsættes til effektivitet, tillid og forretningsmæssige resultater.