Tre gange på tretten måneder har hospitalerne i en af Danmarks største regioner aktiveret nødproceduren. To af gangene lå tre dage fra hinanden. Ingen af dem var et angreb.
Første gang: Hele netværket nede
I marts 2025 gik hele regionens interne netværk ned klokken halv et. To firewalls konfliktede med hinanden. Alle hospitaler blev påvirket. Planlagte operationer blev aflyst. Personalet kunne ikke tilgå elektroniske patientjournaler.
På et af regionens store hospitaler blev kriseberedskabet aktiveret. Hospitalsdirektøren fortalte, at man vendte patienterne i døren og bad dem, der var på vej, om at køre hjem igen. Ambulancecentralen og 112 kørte videre.
Anden gang: Telefoni og kaldeanlæg
I april 2026 var der nedbrud i tre kvarter på regionens universitetshospital. Samspillet mellem patienternes kaldeanlæg og sygeplejerskernes telefoner røg. Hospitalets presseansvarlige kaldte hændelsen mild og sagde, at de har nødprocedure klar, så personalet ved præcis, hvad de skal.
Tredje gang: Tre dage senere
Tre dage efter gik en fjernadgangsplatform ned klokken 16. Alle regionens hospitaler var berørt indtil omkring klokken 19. Interne mails var nede. Personalet kunne ikke tilgå prøvesvar normalt.
Regionens egen melding den dag er værd at læse to gange: Hospitalerne kørte på nødplaner, hvilket er muligt over længere tid.
Tre årsager. Nul angribere.
En fejlkonfiguration mellem to firewalls. Et brudt samspil mellem telefoni og kaldeanlæg. En nedgang i en fjernadgangsplatform.
Tre forskellige årsager. Ingen angriber. Ingen løsesum. Ingen mail, nogen ikke skulle have klikket på. Systemerne gik ned af sig selv.
Proceduren var det, der virkede
Det der reddede driften alle tre gange, var ikke teknikken. Det var, at der lå en procedure, og at personalet kendte den. Et hospitalsvæsen med tusindvis af ansatte skiftede driftsform på en eftermiddag, uden at nogen kom til skade.
De færreste virksomheder har det. Ikke fordi de har fravalgt det. Men fordi ingen nogensinde har skrevet det ned.
Tre ting at gøre nu
Skriv ned, hvad jeres vigtigste medarbejdere skal gøre i de første tredive minutter. Én side. Ikke et bilag til en politik. Hvem gør hvad, i hvilken rækkefølge, og hvem kontaktes først.
Find ud af, hvor den side ligger, når nettet er nede. Ligger den i skyen eller på et intranet, eksisterer den ikke den dag, I skal bruge den. Print den. Laminér den. Sæt den et sted, hvor folk faktisk er.
Aftal hvem der har mandat til at beslutte, at I går over på papir. Uden et navn bliver beslutningen truffet af den, der tør. Eller slet ikke.
En uafhængig cybersikkerhedsaudit kan teste, om jeres nødprocedure holder, når systemerne forsvinder, og om den person, der skal aktivere den, ved at den eksisterer.
Hvor ligger jeres nødprocedure lige nu, og hvem hos jer har læst den inden for det seneste år?
Har du brug for en gennemgang af jeres beredskab og nødprocedurer?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
