# Hvad en hacket server koster: Omkostningsposterne

> Hvad en hacket server koster en virksomhed: direkte, indirekte og følgeomkostninger i overblik, med råd til at opstille jeres egen regning.

Kilde: https://phpsos.de/da/blog/kostenposten-eines-hacks/  
Status: 25.10.2026  
Udbyder: PHP SOS, PHP-nødhjælp og serversikkerhed. Akut hjælp på WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20har%20brug%20for%20hj%C3%A6lp%20med%20vores%20PHP-server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

**Kort sagt:** Omkostningerne ved et hackerangreb for en virksomhed består af tre grupper: direkte omkostninger til håndtering af hændelsen, oprydning og rådgivning, indirekte omkostninger på grund af nedbrud, arbejdstid og tab af tillid samt følgeomkostninger til hærdning, migrering og efterarbejde. Generelle beløb er useriøse. Pålidelig er en egen regning, der udfylder hver post med jeres tal og dermed gør forebyggelse begrundbar.

## Regningen, som ingen opstiller

I mange budgetrunder står sikkerhed som omkostningssted på den ene side. På den anden side står der intet, fordi skaden endnu ikke er indtrådt. Først når en server er blevet overtaget, bliver det synligt, hvad der alt sammen løber op, og som regel er det mere end leverandørens faktura.

PHP2Shell har i denne uge tvunget mange virksomheder til en afvejning: tage websitet af nettet med det samme, som BSI (det tyske forbundsagentur for informationssikkerhed) anbefalede for systemer, der ikke kan patches, eller lade det køre videre? Også denne beslutning er et omkostningsspørgsmål. Den, der ved, hvad en dags nedbrud koster, og hvad et indbrud kunne koste, beslutter mere roligt. Ifølge medierne har f.eks. byen Mainz af forsigtighed lukket sin centrale webportal; forvaltningen forblev tilgængelig pr. telefon og e-mail. Også et sådant nedbrud har en pris, blot en planlagt en.

## Omkostningerne ved et hackerangreb i overblik

Den følgende opstilling nævner de typiske poster. Ikke hver post opstår ved hver hændelse, men hver bør undersøges.

| Gruppe | Omkostningspost | Hvad den afhænger af |
|---|---|---|
| Direkte | Håndtering af hændelsen og teknisk nødhjælp | varighed, antal systemer, tidspunkt på dagen |
| Direkte | It-forensik og bevissikring | omfang, behov for retsegnet dokumentation |
| Direkte | Oprydning eller genopbygning af servere | backupernes tilstand, dokumentation |
| Direkte | Juridisk rådgivning og databeskyttelsesrådgivning | anmeldelsespligter, kontrakter, krav |
| Direkte | Underretning af berørte, kundeservice | antal berørte, kanaler |
| Indirekte | Tab af omsætning under nedlukningen | afhængighed af systemet, varighed |
| Indirekte | intern arbejdstid for ledelse, it, salg | forberedelse, klarhed over roller |
| Indirekte | tab af synlighed i søgemaskiner | advarsler, indsmuglet spam |
| Indirekte | spærret mailafsendelse | misbrug af serveren til spam |
| Indirekte | tab af tillid hos kunder og partnere | kommunikation, datatype |
| Følge | Hærdning, overvågning, nye processer | udgangstilstand |
| Følge | Migrering af forældet software | f.eks. PHP 8.1 og ældre |
| Følge | Kontrakttilpasninger med leverandører | eksisterende aftaler |
| Følge | mulige krav fra tredjepart eller bøder | enkelttilfælde, juridisk vurdering |

## Direkte omkostninger: Hvad der står på fakturaer

De direkte omkostninger er lettest at opgøre, fordi de kommer som en faktura. Hertil hører teknisk hjælp, forensik, oprydning og rådgivning. Deres omfang afhænger stærkt af forberedelsen. Findes der en aktuel oversigt, testede backups og sikrede logs, går analysen hurtigere. Mangler det, bliver en del af arbejdet sporsøgning efter grundlagene. Hvad en grundig undersøgelse omfatter, beskriver [It-forensik efter et angreb på en webserver](https://phpsos.de/da/leistungen/it-forensik/).

Hertil kommer poster, som man først ikke tænker på: overtid hos eksterne leverandører i weekenden, en erstatningsserver til overgangsperioden eller tryk og forsendelse af breve, når berørte skal informeres på den måde.

## Indirekte omkostninger: Hvad der ikke står på fakturaer

De indirekte omkostninger er ofte større og sværere at gribe. En shops omsætningstab kan udledes af egne tal. Ledelsens, it-afdelingens, salgets og kundeservicens arbejdstid registreres derimod sjældent, selv om en hændelse binder mange personer i flere dage.

To følger rammer websites særligt. Finder Google skadelig kode, kan en advarsel skræmme besøgende væk, indtil oprydningen er bekræftet; hvordan I får den fjernet, står under [Fjern Google-advarsel](https://phpsos.de/da/ratgeber/google-warnung-entfernen/). Misbruges serveren til spam, havner virksomhedens mails på spærrelister og når ikke længere kunderne. Begge dele virker ofte endnu i ugevis efter den tekniske oprydning.

## Følgeomkostninger: Hvad der kommer efter oprydningen

Er serveren ren igen, er regningen endnu ikke afsluttet. Næsten enhver hændelse afdækker forsømmelser, som nu skal indhentes: hærdning af serverne, en overvågning, der fremover advarer tidligere, testede backups, nye adgange til alle involverede. Kører et system på PHP 8.1 eller ældre, som der ikke længere findes officielle opdateringer til, står der ofte en migrering for, som under alle omstændigheder skulle have været gennemført, men nu sker under tidspres.

Hertil kommer organisatoriske følgeomkostninger. Kontrakter med hostingudbyder og bureau revideres, nødplanen tilpasses, medarbejdere uddannes. Nogle af disse poster er fornuftige investeringer, som uden hændelsen ville have været billigere. Netop det er argumentet for forebyggelse.

## Opstil jeres egen regning

I stedet for fremmed statistik hjælper en regning med egne tal. Sådan går I frem:

1. **Udpeg kritiske systemer:** Hvilke websites, shops og portaler bærer omsætning eller processer?
2. **Skøn nedbrudsomkostninger pr. dag:** ud fra omsætningsdata, ordreindgang eller arbejdstid, der ikke kan præsteres uden systemet.
3. **Sæt interne timer på:** Hvem ville være bundet hvor længe? Vurdér med interne timesatser.
4. **Indhent direkte poster:** Indhent rammetilbud fra leverandører til nødhjælp og forensik.
5. **Afstem forsikringsdækningen:** Hvilke poster dækker policen, hvilke selvrisici og betingelser gælder?
6. **Sammenlign med forebyggelse:** Hvad koster oversigt, patch-proces, backups, overvågning og vedligeholdelse om året?

> **Tip:**
> Regn med et spænd i stedet for ét tal: en hændelse, der opdages samme dag, og en, der først bliver opdaget efter uger. Forskellen viser, hvad tidlig opdagelse er værd.

Om en cyberforsikring bærer enkelte poster, fastlægger udelukkende jeres forsikringsbetingelser; henvisninger til typiske forpligtelser giver [Cyberforsikring: Hvad der tæller i skadestilfælde](https://phpsos.de/da/compliance/cyberversicherung/). Mulige krav fra tredjepart, konventionalbod eller bøder kan ikke opgøres på forhånd; det er et juridisk spørgsmål for advokat og databeskyttelsesrådgiver. Denne side er ikke juridisk rådgivning.

## Hvordan hjælper PHP SOS konkret?

- Vi udpeger sammen med jer de kritiske systemer og viser, hvilke omkostningsposter der realistisk ville opstå dér ved en hændelse.
- Vi kontrollerer, hvor godt backups, logs og oversigt er forberedt, for de direkte omkostninger afhænger stærkt heraf.
- Vi udarbejder et skriftligt tilbud på forebyggelsen, som I kan stille op over for jeres egen regning.
- Vedvarende forebyggelse overtager vi via en [sikkerhedsvedligeholdelsesaftale](https://phpsos.de/da/leistungen/security-wartungsvertrag/) med klart beskrevet omfang.

**Konklusion:** De dyreste poster ved et hack står sjældent på en faktura. Den, der på forhånd gør dem synlige med egne tal, kan begrunde forebyggelse og beslutte hurtigere i en nødsituation.


## Ofte stillede spørgsmål

**Hvad koster et hackerangreb en virksomhed?**  
Det kan ikke besvares generelt. Omkostningerne afhænger af hændelsens art og varighed, de berørte data, afhængigheden af systemet og forberedelsen. Seriøst er kun en opstilling af omkostningsposter, som I udfylder med egne tal.

**Hvilke omkostninger dækker en cyberforsikring?**  
Det fastlægger forsikringsbetingelserne i jeres kontrakt. Ofte drejer det sig om omkostninger til håndtering af hændelsen, driftsafbrydelse og bestemte ansvarstilfælde, hver gang med betingelser og forpligtelser. Afklar omfanget på forhånd med jeres forsikringsselskab eller mægler.

**Hvilke omkostninger overses oftest?**  
Den interne arbejdstid, ugerne efter hændelsen, følger for mailafsendelse og søgemaskiner samt omkostninger til foranstaltninger, som egentlig allerede skulle have været gennemført tidligere, f.eks. migrering af en forældet PHP-version.

**Kan man opgøre bøder eller erstatning på forhånd?**  
Nej. Om og i hvilket omfang sådanne krav opstår, afhænger af det enkelte tilfælde og er et juridisk spørgsmål. Databeskyttelsesrådgiver og advokat er ansvarlige for en vurdering; denne side er ikke juridisk rådgivning.

## Kilder

- [BSI](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [Google Search Console Hjælp](https://support.google.com/webmasters/)