Opsamling: fem mønstre i beredskabet
To måneder og over 60 opslag om beredskab. Det, der virkede, var forberedt før krisen ramte. Her er fem mønstre, der gik igen.
Klinikken med eget netværk kørte videre
Hackerne var inde i klinikkens netværk. Forbindelsen til internettet blev kappet. Et lægehus med sit eget netværk kørte videre.
Sikkerhedskrav ruller ned til leverandør
Energiselskaberne skal skrive sikkerhedskrav ind i aftalerne med leverandører. Energinet advarede om, at kravene giver højere priser.
Kompetencemangel: 2,5 af 12 tiltag
Mikrovirksomheder har taget stilling til 2,5 af 12 sikkerhedstiltag. De store til 7,7. Ledelsen skal vide, hvem der løser det.
Strøm væk: varmen forsvandt med
Vestforbrænding mistede strøm en tirsdag morgen. Flere tusinde husstande nord for København mistede varmen. Begge elkabler fejlede.
Øvelsesplanen: fem år, årlige øvelser
Energivirksomheder på niveau 4 og 5 skal hvert år øve genopretning af forsyningskritiske IT-systemer. Ledelsen skal deltage.
Bestyrelsens ansvar i forsyningsselskabet
Bestyrelsen i et omfattet forsyningsselskab skal selv godkende cybersikkerhedsforanstaltningerne. Kompetencerne skal dokumenteres.
Syv dages nøddrift: nøglerne ingen kendte
Sundhedsstyrelsen vil have sygehusene til at holde nøddrift i syv dage. Ved et IT-nedbrud kendte personalet ikke til nøglerne.
Fra første nat til genopretning i 2027
Et hospitals IT gik helt ned efter et angreb. Over 1.000 arbejdsstationer skulle genopbygges. Fuld normal drift tidligst i starten af 2027.
Kritiske enheder og baggrundskontrol
Et hospital udpeget som kritisk enhed skal forholde sig til menneskerne med adgang. Loven åbner for baggrundskontrol af personale.