I dag præsenterede regeringen Danmarks første totalberedskab. 1,2 milliarder kroner. Fire ministre på podiet.
Budskabet: Danmark står over for den mest alvorlige trussel i årtier.
Daglige angreb på vandsektoren
Miljøminister Magnus Heunicke sagde det direkte på pressemødet: “Der er forsøg på cyberangreb på vores vandsektor dagligt.”
Han nævnte Tureby. Det lille vandværk syd for Køge, der blev hacket af pro-russiske hackere en decembernat i 2024. Borgere stod uden vand op til jul.
Jeg skrev om det dengang. Og om den norske dæmning, der blev overtaget. Om de polske energianlæg, der blev saboteret. Om sikkerhedsværktøjer, der selv blev indgangen for hackerne. Om firewalls, hvor leverandørens cloud-portal gemte adgangskoderne.
De trusler, regeringen nu reagerer på, har været synlige længe.
Baggrunden er beskrevet i gennemgangen af de første timer, hvor beslutningerne haster.
Politisk vilje bag ordene
Som fagmand hilser jeg de nye tiltag velkomne. For det har manglet.
Ikke advarsler. Dem har der været rigeligt af. Men politisk vilje til at sætte penge bag ordene og sige det, som det er:
Cybersikkerhed er ikke et IT-problem. Det er et samfundsproblem.
Ansvaret lægges ud
Totalberedskabet lægger for første gang ansvaret ud til borgere, virksomheder og civilsamfund. Ikke kun til myndighederne.
Det er rigtigt tænkt.
Truslen skelner ikke mellem sektorer, og den respekterer ikke organisationsdiagrammer. Et vandværk i Tureby kan rammes lige så hårdt som et ministerium i København. En norsk dæmning lige så vel som en polsk vindmøllepark.
1,2 milliarder er plasteret
Men 1,2 milliarder er en akutpakke. Det er plasteret.
Det langsigtede arbejde kræver, at virksomheder og organisationer selv handler.
Staten kan sætte rammer, advare og koordinere. Men den kan ikke sikre hver enkelt virksomheds firewall, teste hver enkelt organisations beredskabsplan eller træne hver enkelt medarbejder i at genkende phishing.
Det er jeres ansvar.
Truslerne har været synlige
Hver uge skriver jeg om konkrete angreb, der rammer virksomheder og infrastruktur. Ikke for at skræmme, men fordi det bedste forsvar starter med at forstå truslen.
Vandværket i Tureby blev hacket klokken 02:47 en decembernat. Pro-russiske hackere overtog en norsk dæmning med 7 millioner liter vand. 500.000 borgere i Polen var tæt på at miste varmen. 50.000 finske statsansatte blev ramt via deres eget sikkerhedsværktøj. 80 banker blev hacket via leverandørens firewall-portal.
Det er ikke dystopiske scenarier. Det er ting, der er sket. I vores nærområde. Inden for det seneste år.
Totalberedskab starter hos dig
Totalberedskab er godt. Men det starter ikke i ministerierne.
Det starter hos dig.
Hos den virksomhedsleder, der beslutter at få testet sin beredskabsplan. Hos den IT-chef, der insisterer på at skifte leverandørens standardpasswords. Hos den bestyrelse, der spørger, hvornår organisationen sidst fik en uafhængig sikkerhedsgennemgang.
Hvad kan du gøre nu?
Regeringens udspil er en opfordring til handling. Her er tre konkrete skridt.
Test jeres beredskabsplan. Ikke på papir. I praksis. Hvad sker der, hvis jeres systemer er nede i morgen tidlig? Ved alle, hvad de skal gøre?
Kortlæg jeres kritiske afhængigheder. Hvilke leverandører har adgang til jeres systemer? Hvilke cloud-tjenester er I afhængige af? Hvad sker der, hvis én af dem bliver kompromitteret?
Få et uafhængigt blik. Jeres IT-leverandør har en interesse i at sige, at alt er fint. En uvildig specialist har en interesse i at finde det, der ikke er.
Få en uvildig vurdering
En cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition. Ikke fra jeres egen IT-afdeling eller leverandør, men fra en uafhængig specialist, der tør sige tingene, som de er.
En teknisk sikkerhedsgennemgang afslører, om jeres firewalls, passwords og konfigurationer lever op til det trusselsbillede, regeringen nu beskriver.
Og et leverandøraudit kortlægger, om jeres leverandører er den svage flanke, som hackerne udnytter igen og igen.
Regeringen har handlet. Hvornår handler du?
Har du brug for at vide, hvor jeres organisation står? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
