Microsoft siger styrk identitet. Her er licensen og prisen

Microsoft udgav 2026-udgaven af Digital Defense Report den 1. oktober. Den bygger på over 165 billioner sikkerhedssignaler om dagen og dækker perioden 1. juli 2025 til 30. juni 2026.

De tal, der betyder noget for en dansk SMV:

Phishing

Stod for 23 % af alle indbrud, mod 7 % året før. Det er mere end en tredobling på et år.

Gyldige konti

I 52,2 % af de indbrud, hvor angriberen brugte en gyldig konto, blev flere logins stjålet undervejs. Et kompromitteret login bliver sjældent ved at være ét.

Hastighed

Mediantiden fra en sårbarhed opdages til den er gjort til et våben ligger et godt stykke under 24 timer. Microsoft forventer rekordhøje 72.000 offentliggjorte CVE'er i 2026.

Hvem rammes

Offentlig sektor stod for 27 % af den observerede trusselsaktivitet i verden, op fra 17 % året før. Microsoft kalder det godt hvert fjerde indbrud.

Microsoft skriver, at man skal reducere eksponeringen, før et angreb begynder, og at det betyder at styrke identiteten, begrænse privilegier, finde systemer der er synlige fra internettet, og lukke de eksponerede hurtigt. Ordene er deres egne: *"strengthening identity, limiting privilege, finding internet-facing assets, fixing exposed systems quickly"*. Rapporten peger på områderne identitet, databeskyttelse, softwaresikkerhed, exposure management og Zero Trust.

De fire første er konkrete nok at handle på i morgen. Men rapporten siger ikke med ét ord, hvilken Microsoft-licens de kræver, eller hvad de koster.

Det er der en grund til. Rapporten er skrevet til et globalt publikum og handler om trusselsbilledet frem for om indkøb. Men for en dansk virksomhed, der læser den og vil handle på den, er det næste spørgsmål uundgåeligt: hvad skal vi købe, og hvad koster det?

Resten af artiklen er det svar. Priserne er Microsofts officielle danske listepriser pr. bruger pr. måned, ekskl. moms ved årlig binding.

Styrk identiteten

Det billigste svar på phishing koster ingen licens. Siden 1. september 2026 er passkeys standard-login i Entra, og Microsoft udfaser sine egne SMS-koder og automatiske opkald 1. februar 2027, for Global Administrators og eksterne brugere 1. juli 2027.

Conditional Access er det, der gør det til en politik frem for en mulighed, og det kræver Entra ID P1. Den følger med Business Premium, E3, E5, E7 og frontline-planerne F1 og F3.

Begræns privilegier

Her er forskellen på at have et login stjålet og at have organisationen overtaget. Privileged Identity Management giver tidsbegrænsede administratorrettigheder i stedet for permanente, og det kræver Entra ID P2 eller Entra ID Governance.

Og I skal ikke købe det til alle. Microsoft tæller kun de brugere, der er berettigede til en rolle, godkender aktiveringer eller udfører adgangsgennemgange. Microsofts eget eksempel: 25 administratorer, hvoraf 14 styres via PIM, plus 3 godkendere kræver 17 licenser, ikke 25.

Find og luk

De to sidste hænger sammen og ligger samme sted. Security Exposure Management giver overblikket over, hvad der er eksponeret, og Defender for Business lukker hullerne. Business Premium til 142,27 kr indeholder begge.

Tre realistiske udgangspunkter for en dansk virksomhed.

Til sidst. Rapporten viser, at de to hyppigste veje ind er brugerhandlinger og gyldige logins. Ingen licens løser det alene. Licensen giver jer værktøjet; konfigurationen og træningen afgør, om det virker.

Kilder: Microsoft Digital Defense Report 2026, Microsofts pressemeddelelse om rapporten, 1. oktober 2026, 2026 Digital Defense Report, Security Insider, Microsoft Entra, abonnementer og priser (Microsoft Danmark) og Microsoft Entra licensing (Microsoft Learn).