Cybertruslen mod Danmark er meget høj. Det betyder det for en mindre virksomhed
Den nationale trusselsvurdering sætter truslen fra cyberkriminalitet til meget høj, og NIS2-loven har gjaldt siden juli 2025. Vi oversætter det til, hvad en virksomhed på 20 til 200 ansatte gør.
Hvert år udgiver den danske stat en vurdering af cybertruslen mod Danmark. Udgaven for 2025 kommer fra Styrelsen for Samfundssikkerhed i samarbejde med Forsvarets Efterretningstjeneste og afløser Center for Cybersikkerheds vurdering fra 2024. Konklusionen er den samme som de seneste år: truslen fra både cyberkriminalitet og cyberspionage er meget høj.
Hvad der er nyt i vurderingen
Den nye udgave er bygget op efter angrebstyper i stedet for efter angribernes motiver. Den beskriver altså, hvordan der bliver angrebet, mere end hvorfor. Ransomware, datatyveri, digitalt bedrageri og overbelastningsangreb vurderes som meget sandsynlige mod danske virksomheder.
Oven i vurderingen kom to ting, der gælder for virksomheder i praksis. NIS2-loven trådte i kraft 1. juli 2025, og de omfattede virksomheder skulle registrere sig senest 1. oktober 2025. Og i januar 2026 blev der indgået en ny national strategi for cyber- og informationssikkerhed, der gælder frem til 2029.
Er I omfattet af NIS2?
Loven dækker langt flere virksomheder end den gamle NIS-lov, blandt andet inden for energi, transport, sundhed, fødevarer, fremstilling og digitale tjenester. Styrelsen har et værktøj, der hjælper med at afgøre det. Men selv hvis I ikke er omfattet, kan jeres kunder være det, og så kommer kravene til jer gennem kontrakterne.
Det, en mindre virksomhed bør have på plads
- Et overblik. Hvilke systemer har I, hvem har adgang, og hvad er vigtigst at beskytte?
- To-faktor og opdateringer. De to ting, der stopper flest angreb, koster mindst.
- Backup, der er testet. Ikke kun taget, men prøvet gendannet.
- En plan for, hvis uheldet er ude. Hvem ringer til hvem, hvad lukker vi, hvad siger vi til kunderne?
- Dokumentation. Det, revisor, forsikring og NIS2 spørger om, skal ligge klar.
Det gør vi for vores kunder
Vi gennemgår jeres opsætning, skriver overblikket ned og sætter de nødvendige lag på plads, så I har et dokumenteret setup, der passer til jeres størrelse. Nøgternt og uden skræmmescenarier.
Kilder
- Trusselsvurderinger, Styrelsen for Samfundssikkerhed, 2025.
- Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS2), lov nr. 434 af 6. maj 2025, Retsinformation.
- Aftale om national strategi for cyber- og informationssikkerhed 2026 til 2029, Ministeriet for Samfundssikkerhed og Beredskab, januar 2026.