ConTech Lab Cyber Survey En spørgeskemaundersøgelse om sikkert digitalt samarbejde i byggebranchen Januar 2026
Introduktion Et byggeprojekt involverer mange aktører og faglige kompetencer, der skal kunne tale sammen, udveksle viden og dele data på tværs af mange platforme. Når konstruktionstegninger, adgangskoder, IoT-data og projektinformation skal deles mellem virksomheder og samarbejdspartnere, betyder det, at digitale sårbarheder ét sted i værdikæden kan få konsekvenser mange andre steder. I dag er det kun cirka halvdelen af alle byggeprojekter, der har et fælles minimumsniveau for cybersikkerhed. Ligesom kun cirka halvdelen af byggeprojekterne har klart defineret, hvem der bærer ansvaret for den digitale sikkerhed.
Det vidner om et behov for skærpet fokus på at skabe et sikkert digitalt samarbejde – gennem klare krav og en praksis, der fungerer i hverdagen ude på byggepladsen.
Om undersøgelsen
Indhold
Dette er resultaterne af ConTech Labs spørgeundersøgelse udført i vinteren 2025/2026 som en del af analyseprojektet Sikkert digitalt samarbejde i byggeriet.
Introduktion
Side 3
Resultater
Side 4
Undersøgelsen har til formål at skabe indblik i, hvordan byggevirksomheder forholder sig til cybersikkerhed, både i de indledende faser og på byggepladsen, herunder bl.a. at forstå:
Respondenter
Side 16
• Findes der fælles sikkerhedsniveauer og tydelig ansvarsfordeling blandt samarbejdspartnere? • Hvordan deles og beskyttes data? • Er der etableret praksis for risikovurdering og træning i cybersikkerhed?
Respondenterne (n=86) repræsenterer flere typer af virksomheder på tværs af byggeriets værdikæde (se mere på side 16). Undersøgelsen er indikativ, og kan ikke stå alene som et repræsentativt billede af cybersikkerhed i byggebranchen. Men den kan fungere som fælles referencepunkt for at løfte cybersikkerheden i byggebranchens værdikæde.
Analyseprojektet: Sikkert digitalt samarbejde i byggeriet Implement Consulting Group, Molt Wengel, COWI, buildingSMART Danmark, DI Byggeri, Molio og ConTech Lab kortlægger i fællesskab centrale digitale sårbarheder for byggebranchen, og peger på konkrete løsninger, som kan styrke cybersikkerheden, både i planlægningen og i det daglige arbejde på byggepladsen.
Læs mere på www.contechlab.dk. 3
3
Resultater
XYZ Ansvar for
datasikkerhed er et af de største organisatoriske blind spots i byggebranchen. Det betyder, at mange ofte arbejder i gråzoner, hvor ingen entydigt ejer risikoen. Det er en strukturel udfordring, der gør byggeprojekter sårbare. Uklarhed om ansvar vil typisk føre til manglende handling og dermed også mangel på retning for den digitale sikkerhed, hvor der træffes reaktive beslutninger, når noget går galt.
Er det tydeligt, hvem der har ansvaret for datasikkerhed i de forskellige faser af jeres projekter (en fase kan f.eks. være projektering, tilbudsgivning, udførelse)? Er det tydeligt, hvem der har ansvaret for datasikkerhed på de forskellige områder af jeres projekter (et område kan f.eks. være IoT)?
34% 21%
41%
45% 43%
16%
Ja, ansvaret er klart Delvist, men der er defineret i kontrakter gråzoner mellem og procedurer parterne
Nej, ansvaret er uklart eller ikke drøftet
5
Har jeres projekter et fælles, aftalt minimumsniveau for cybersikkerhed mellem alle samarbejdspartnere på et byggeprojekt eller en byggeplads?
52%
Nej, hver part håndterer sikkerhed på sin egen måde.
25%
Ja, vi har en fælles tilgang, som alle parter følger.
23%
Delvist – det drøftes, men er ikke altid formaliseret.
Halv sikkerhed = hel risiko.
Hvordan deles projektdata mellem samarbejdspartnere?
Når kun omtrent halvdelen af virksomhederne bruger sikre kanaler, betyder det, at mange projekter er udsat for unødvendige cybertrusler. Den store andel, der nøjes med visse forholdsregler, skaber gråzoner i ansvar og compliance og dermed potentielle projektforstyrrelser.
7
Findes der en fælles procedure for håndtering af cyberhændelser/databrud i projekter eller på byggepladsen?
22%
Ja, med klare roller og kommunikationsveje
41%
Nej, der er ingen fælles plan
Med kun en femtedel der arbejder efter fælles procedurer, står mange projekter svagt, fordi hændelser tit rammer på tværs af aktører. De 37%, der kun har interne planer, efterlader et koordinations-tomrum i grænsefladerne, dér hvor fejl typisk eskalerer. Og hos de 41% helt uden en plan kan cyberangreb lamme samarbejdet og skabe kaos i ansvarsplaceringen.
37%
Delvist, men kun internt i vores egen virksomhed
8
Hvordan sikres følsomme oplysninger som byggetegninger, adgangskoder eller IoT-data?
Usikker data-deling gør, at data går fra at være en ressource til en risiko Udover at åbne døren for cyberangreb, betyder datadeling på usikre platforme, at det kan være svært at spore hændelser, mens det også øger risikoen for angreb ned igennem værdikæden, og eksponerer aktørerne i byggeprojektet for både økonomisk tab, driftsstop og mistillid.
9
XYZ En grundlæggende
forudsætning for digital sikkerhed på byggeprojekter er en systematisk risikokortlægning. Risikokortlægningen identificerer cybertrusler og sårbarheder. Baseret på kortlægningen kan man lave en risikovurdering baseret på sandsynlighed × konsekvens, som gør det muligt at tage handling og prioritere indsatser, der står mål med risikoen.
Er der gennemført risikovurdering ift. cybersikkerhed i projekter og på byggepladser?
Hvilke typer sårbarheder oplever I i jeres samarbejder og på jeres byggepladser? Deling af fortrolig data via blandt andet Excel ark eller USB kan kompromittere sikkerheden, hvis afsenderens computer fx allerede er inficeret med uopdaget malware.
38%
Excel-ark deles på tværs af samarbejdspartnere
25%
Deler links til projektmapper uden adgangsstyring
11%
Ikke fælles retningslinjer for cybersikkerhed i projektet eller byggeplads
10%
Fysisk adgang til byggepladsen
5%
Routere på pladsen uden adgangskontrol
3%
USB-stik deles med samarbejdspartnere
3%
OT opdateres ikke jævnligt (f.eks. systemer i gravemaskiner og kraner)
3%
Print ligger tilgængeligt på fælles kontorer eller i skurvogne 11
XYZ En stor udfordring i
arbejdet med cybersikkerhed er adfærd og det at skabe forståelse, motivation og ansvar. Uden træning bliver medarbejdere sårbare for phishing, social engineering og misbrug af login-oplysninger, hvilket øger sandsynligheden for brud og driftsstop. Det betyder, at virksomhederne mangler deres vigtigste forsvarslag, og at projekterne reelt kan kompromitteres af ét fejlklik.
Gennemfører I løbende cybersikkerhedstræning blandt medarbejdere?
Har jeres virksomhed gennemført en eller flere af nedenstående tiltag? Øget indsats omkring it-risikostyring Opkvalificering af øverste ledelse i it-sikkerhed / ansvarlig dataanvendelse Vedligehold eller forbedring af automatisk backup Risikovurdering af eller nye krav til samarbejdspartnere
Udarbejdelse / opdatering af data- og it-sikkerhed politik Udpegning af ansvarlige personer for it-sikkerhed Øget foranstaltninger mod malware Løbende opdateringer af virksomhedens software Øget beskyttelse af administrative brugerkonti Øget netværkssikkerhed og kryptering
1%
8%
Internt i virksomheden
4% 2% 3% 4% 5% 0% 5%
I forbindelse med byggeprojekter eller -pladser
5% 3% 7% 7% 9% 16%
19% 21% 19% 24% 30% 13
Virksomhederne peger især på mangel på viden, tid og kompetencer som begrundelse for, at digital sikkerhed ikke er en integreret del af arbejdet og byggeprocessen. Når metoder og værktøjer samtidig mangler, bliver sikker digital praksis let fravalgt i den daglige drift, fordi det opleves som en byrde og noget, der er tidskrævende og dårligt understøttet.
14
Hvilke udfordringer møder jeres virksomhed i forhold til at sikre digitalt samarbejde på byggepladser?
15
Om respondenterne
Hvad beskriver bedst jeres samarbejder, projekter og byggepladser? Respondentgruppen er primært karakteriseret ved virksomheder med varige samarbejdsrelationer og deltagelse i omfattende, langstrakte projekter.
15% Løser mange opgaver fysisk på byggepladsen
40% Arbejder hovedsageligt i større og længerevarende projekter
45% Har mange længerevarende og tætte samarbejdsrelationer med andre virksomheder
17
Respondenter på tværs af branchen og virksomhedsstørrelser Ingeniør
28%
Bygherre
21%
Entreprenør
16%
Rådgiver
12%
Andet
12%
Udførende
7%
Arkitekt
5%
Undersøgelsen er besvaret af personer med forskellige roller inden for bygge- og anlægsbranchen, herunder ingeniører, bygherrer, entreprenører og arkitekter (se figur til venstre) 50% af de adspurgte kommer fra større virksomheder (+249 medarbejdere), 33% kommer fra virksomheder med 50-249 ansatte, mens de øvrige repræsenterer små virksomheder.
Besvarelser på spørgeundersøgelsen er indhentet online via ConTech Labs kommunikationskanaler samt ifm. en workshop ved Molio Konferencen 2025 om cybersikkerhed i byggeriet. Tak til dig, der har bidraget med perspektiv og til dig, der viser resultaterne interesse. Undersøgelsen er en del af analyseprojektet Sikkert digitalt samarbejde i byggeriet, hvor Implement Consulting Group, Molt Wengel, COWI, buildingSMART Danmark, DI Byggeri, Molio og ConTech Lab kortlægger centrale digitale sårbarheder for byggebranchen, og peger på konkrete løsninger, som kan styrke cybersikkerheden, både i planlægningen og i det daglige arbejde på byggepladsen. Find flere læringer fra analyseprojektet på www.contechlab.dk
19
ConTech Lab – en del af Molio, er byggebranchens fælles udviklingsplatform, hvor byggeriets virksomheder sammen kan udvikle og eksperimentere med nye måder at benytte data, digitalisering og teknologi på til at skabe fremtidens byggeri – et mere bæredygtigt og produktivt byggeri. ConTech Lab er finansieret af Industriens Fond, Realdania, Knud Højgaards Fond og Rambøll Fonden.