{"id":1904,"date":"2025-01-26T22:32:24","date_gmt":"2025-01-26T22:32:24","guid":{"rendered":"https:\/\/staging.bedrecybersikkerhed.dk\/?p=1904"},"modified":"2025-05-19T22:56:32","modified_gmt":"2025-05-19T22:56:32","slug":"myndighederne-holder-befolkningen-unoedigt-uvidende","status":"publish","type":"post","link":"https:\/\/bedrecybersikkerhed.dk\/index.php\/2025\/01\/26\/myndighederne-holder-befolkningen-unoedigt-uvidende\/","title":{"rendered":"Myndighederne holder befolkningen un\u00f8digt uvidende"},"content":{"rendered":"<p><span style=\"color: #000000;\">\u201d<span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b>Det manes frem, som om russerne er de eneste, der udf\u00f8rer cyberangreb, men alle g\u00f8r det \u2013 og det ville v\u00e6re forkert ikke at g\u00f8re det.\u201d<\/b><\/span><\/span><\/span><\/p>\n<p>Interview med\u00a0<span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><i><span style=\"color: #000000;\">John Foley, selvst\u00e6ndig cybersikkerhedsr\u00e5dgiver og pensioneret major. Han har v\u00e6ret tilknyttet sikkerhedsekspert i Forsvaret og var med til at etablere Center for Cybersikkerhed under Forsvarets Efterretningstjeneste i 2011.<\/span><\/i><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><i><span style=\"color: #000000;\">Interview af Philippa Rosic<\/span><\/i><\/span><\/span><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">\u00a0<\/span><\/b><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">R\u00c6SON: I maj 2024 advarede Forsvarets Efterretningstjeneste (FE) og Politiets Efterretningstjeneste (PET) om en sk\u00e6rpet risiko for russiske hybride midler i Danmark.<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\">\u00a0<\/span><\/span><\/span><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">Hvor mange hybride trusler i cyberdom\u00e6net st\u00e5r vi overfor i Danmark?<\/span><\/b><\/span><\/span><\/p>\n<p>FOLEY: I selve cyberdom\u00e6net er det lidt sv\u00e6rt at finde ud af, fordi efterretningstjenester hele tiden g\u00e5r ind og finder ud af, hvor et samfunds svage punkter er, ogs\u00e5 milit\u00e6rt, s\u00e5 man kan s\u00e6tte ind, hvis det bliver n\u00f8dvendigt.<\/p>\n<p>De hybride trusler og angreb, vi har set indtil videre, har v\u00e6ret i form af fx kabeloverrivning, jamming af frekvenser, s\u00e5 skibe ikke kan navigere med GPS, og i det hele taget m\u00e5der hvorp\u00e5 man kan ramme den kritiske infrastruktur. Men for at komme med et eksempel p\u00e5, hvordan man har angrebet cyberdom\u00e6net, s\u00e5 kan man se p\u00e5 den GPS-jamming, hacking og DDoS-angreb \u2013 dvs. overbelastningsangreb, hvor folk ikke kan komme ind p\u00e5 hjemmesider eller i kontakt med myndighederne. Et konkret eksempel p\u00e5, hvad der kunne ske, fik vi d. 28. november sidste \u00e5r, da 112 alarmcentralen blev lagt og en masse mennesker ikke kunne kontakte myndighederne herunder politiet, brandv\u00e6senet og sygehusv\u00e6senet. Det var alvorligt, og beredskaberne m\u00e5tte k\u00f8re vogne ud p\u00e5 gader og str\u00e6de for at hj\u00e6lpe folk, der ikke vidste, hvad de skulle g\u00f8re. I dette tilf\u00e6lde var der tale om en teknisk fejl hos TDC, men n\u00e6ste gang kunne det v\u00e6re et hackerangreb.<\/p>\n<p>Vi har endnu ikke set de store alvorlige angreb herhjemme, men kigger man internationalt er der mange eksempler. For eksempel havde man en pipeline i USA (Colonial Pipeline) der blev hacket i maj m\u00e5ned og blev sat ud af funktion. Ligesom der har v\u00e6ret en masse n\u00e5lestikstilf\u00e6lde, som hacker- og ransomware-angreb p\u00e5 sygehuse og andre beredskabstjenester. De helt store, alvorlige angreb udest\u00e5r, og dem tror jeg, man vil vente med til en mere alvorlig koncentration konfrontation. De, der skriver doktriner og strategier omkring omr\u00e5det, siger, at et st\u00f8rre cyberangreb vil v\u00e6re indledningen til et st\u00f8rre fysisk angreb. Rusland gjorde det, da de gik ind i Georgien i 2008, og man s\u00e5 det ogs\u00e5, da Rusland invaderede Ukraine i 2022: Man l\u00e6gger systemerne ned for at f\u00f8lge op med et fysisk angreb.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">Hvor h\u00f8jt vil du vurdere trusselsniveauet ift. cybertrusler p\u00e5 cyberdom\u00e6net i Danmark lige nu?<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><br \/>Jeg kan henholde mig lidt til FE\u2019s vurdering, som hele tiden skrues op, og som siger, at det er meget alvorligt. De har en masse partnere, som de f\u00e5r information fra, men som befolkningen ikke m\u00e5 f\u00e5 at vide.<\/span><\/span><\/span><\/p>\n<p>I Estland var der i 2007 et k\u00e6mpe cyberangreb, som m\u00e5ske er sammenligneligt med det, vi kunne v\u00e6re truede af. Esterne havde fjernet en statue af en russisk soldat fra Tallinn, som de havde stillet op efter 2. verdenskrig som tak for, at russerne havde befriet Estland, Letland og Litauen. Esterne ville gerne v\u00e6re lidt mere uafh\u00e6ngige af russerne, s\u00e5 de fjernede statuen, der blev sat ud p\u00e5 en kirkeg\u00e5rd. Det bevirkede, at en masse botnets [netv\u00e6rk af kaprede computerenheder red.] fra Rusland, lagde mange af systemerne ned i Estland, hvilket bet\u00f8d, at folk ikke kunne benytte deres mobiltelefoner, ikke kunne h\u00e6ve penge, ikke kunne f\u00e5 benzin, ikke kunne tilkalde en taxa, og at de ikke kunne ringe til deres n\u00e6rmeste og fort\u00e6lle, at den var helt gal. Folk regnede med, at russiske kampvogne, ligesom man havde set det i Ungarn i 1956, ville komme k\u00f8rende ind over gr\u00e6nserne. Det skete heldigvis ikke, men det bet\u00f8d, at Nationalbanken og andre steder var nedlagt meget l\u00e6nge, hvilket fik befolkningen til at g\u00e5 i panik. Det er ogs\u00e5 det scenarie, som jeg frygter allermest, det er hvis folk i Danmark kommer til at opleve en h\u00e6ndelse af l\u00e6ngere varighed, hvor man ikke kan f\u00e5 str\u00f8m, lys og varme, for s\u00e5 er jeg ikke sikker p\u00e5, at folk g\u00e5r ind til det lokale supermarked og banker venligt p\u00e5. I en s\u00e5dan situation tror jeg godt, at der kan opst\u00e5 nogle situationer, p\u00e5 trods af at vi er et meget civiliseret samfund. Vi s\u00e5 det fx i forbindelse med corona, hvor Mette Frederiksen sagde, at der ikke var nogen grund til at g\u00e5 ned og k\u00f8be toiletpapir, og alligevel var det rippet fjorten minutter senere.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">I medierne bliver hybridkrig og cyberangreb ofte omtalt i sammenh\u00e6ng med Rusland. Ser du andre lande, der kunne udg\u00f8re en trussel mod Danmark i den henseende?<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><br \/>De sidste tre-fire \u00e5r efter angrebet p\u00e5 Ukraine, som allerede startede i 2014 med annekteringen af Krimhalv\u00f8en, er det eskaleret. Jeg tror ikke, at det kun er Rusland, der udg\u00f8r en trussel, men lige nu er de den store fjende, og det har de altid v\u00e6ret, is\u00e6r under Warszawapagt-tiden og Den Kolde Krig. Men jeg kan slet ikke forestille mig andet, end at fx Korea, Iran, Yemen, Kina, Nordkorea og de lande ligger p\u00e5 lur for at pr\u00f8ve at finde ud af, hvor andre landes svagheder er og derefter s\u00e6tte ind. Det sidste, vi har set, er de sm\u00e5 sp\u00f8gelsesskibe, der sejler rundt, hvor nogle folk mener, at det er bevidst overrivning af kabler osv. At bevise det er sv\u00e6rt, for hvordan beviser man, at skibene g\u00f8r det med vilje?<br \/><\/span><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: xx-large;\"><b><span style=\"color: #000000;\">Jeg kan slet ikke forestille mig andet, end at fx Korea, Iran, Yemen, Kina, Nordkorea og de lande ligger p\u00e5 lur for at pr\u00f8ve at finde ud af, hvor andre landes svagheder er og derefter s\u00e6tte ind<\/span><\/b><\/span><\/span><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><span style=\"color: #000000;\"><br \/>_______<\/span><\/span><\/span><\/p>\n<p><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\">S\u00e5dan nogle kabler bliver revet over hyppigt og ofte. Det er ikke et s\u00e6rsyn. Men det er, som om medierne er tilb\u00f8jelige til at mane et billede frem, der passer ind i fort\u00e6llingen om, at den store stygge bj\u00f8rn kommer. Jeg siger ikke, at der ikke er fare p\u00e5 f\u00e6rde. Det er der, og der er mange, der siger, at n\u00e5r Ukraine falder, eller n\u00e5r der indg\u00e5s en fredsaftale, vil Putin f\u00e5 frit spil til at g\u00e5 endnu videre, end han har gjort tidligere. S\u00e5 nogen har selvf\u00f8lgelig interesse i at male fanden p\u00e5 v\u00e6ggen under en bestemt dagsorden. Jeg er ogs\u00e5 sikker p\u00e5, at ethvert forsvar, ethvert milit\u00e6r og ethvert land bruger deres efterretninger til at vide, hvad der foreg\u00e5r, s\u00e5 man ikke bliver taget med bukserne nede.<\/span><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">S\u00e5 der er i princippet mange lande, der er lige s\u00e5 gode om det som Rusland?<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><br \/>Ingen tvivl om det. Nogle af de bedste er endda Frankrig. De er virkelig dygtige \u2013 og amerikanerne ogs\u00e5. Det manes frem, som om russerne er de eneste, der udf\u00f8rer cyberangreb, men alle g\u00f8r det \u2013 og det ville v\u00e6re forkert ikke at g\u00f8re det. S\u00e5 alle sidder og lurer p\u00e5 hinanden, samtidig med at v\u00e6rkt\u00f8jerne nu er blevet meget mere sofistikerede med bl.a. kunstig intelligens og kvantecomputerteknologi. Det g\u00f8r det heller ikke mindre farligt, s\u00e5 vi bev\u00e6ger os nok p\u00e5 en knivs\u00e6g, hvad det her ang\u00e5r, og man kunne frygte, at der m\u00e5ske ikke skal s\u00e5 meget til, for at der opst\u00e5r nogle misforst\u00e5elser, og at signalerne bliver fejlfortolket.<\/span><\/span><\/span><\/p>\n<p>Det oplevede vi ogs\u00e5 i forbindelse med Den Kolde Krig med atomfaren, hvor folk var meget bange for, at der muligvis ikke skulle s\u00e5 meget til, f\u00f8r der kunne opst\u00e5 et eller andet med misforst\u00e5elser, hvor et fly kr\u00e6nker et rum osv. Men dengang vi havde atomparaplyen, sagde man, at hvis du angriber, s\u00e5 \u00f8del\u00e6gger vi dig totalt. Det nye med hybridtrusler og angreb er, at man kan lave nogle sm\u00e5 n\u00e5lestiksoperationer p\u00e5 t\u00e6rsklen til krig. Det er s\u00e5dan set det nye i forhold til Den Kolde Krig. Der er det meget vigtigt, at myndighederne viser \u00e5benhed fra deres side. Problemet er, at man aldrig f\u00e5r noget at vide af dem. Det synes jeg er lidt \u00e6rgerligt. De kunne godt g\u00e5 ud og fort\u00e6lle, at man nu ved noget mere og har beviser for en r\u00e6kke ting i henhold til et givent angreb. Noget af det vanskeligste er at finde ud af, hvor det kommer fra, og hvordan det er gjort, da det ofte er s\u00e5dan, staterne bruger proxy-metoder; man g\u00e5r ind og f\u00e5r kriminelle eller andre ikke-statslige organer til p\u00e5 statens vegne at handle. Det g\u00f8r det ogs\u00e5 endnu sv\u00e6rere at finde ud af, om det er en bevidst handling fra en nation.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">Danmark har de seneste fire \u00e5r indtaget f\u00f8rstepladsen inden for offentlig digitalisering i FN\u2019s E-Government Survey. D. 30. november 2024 oplevede vi et nedbrud hos TDC grundet en teknisk fejl, der bl.a. nedlagde 112 og gav et indblik i, hvor skr\u00f8belig den danske kritiske infrastruktur er. Hvor s\u00e5rbart er vores system overfor cyberangreb og hybridkrigsf\u00f8relse?<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><br \/>Jo mere digitaliseret et samfund er, jo mere s\u00e5rbart er det, og hvis der er nogen, der er digitaliseret, og jeg ynder ogs\u00e5 en gang imellem at sige tvangsdigitaliseret, s\u00e5 er det Danmark. Vi har n\u00e6rmest troet, at vi ikke kunne eksistere uden digitalisering, og s\u00e5 har vi bare digitaliseret s\u00e5 meget som muligt. Ikke mindst for at effektivisere, men ogs\u00e5 for at indhente noget provenu. Myndighederne og politikerne har stort set v\u00e6ret samstemmende om, at det ikke kan g\u00e5 for st\u00e6rkt, og at man ikke kan f\u00e5 for meget digitalisering.<\/span><\/span><\/span><\/p>\n<p>Men man har fokuseret 90 pct. p\u00e5 digitalisering, og h\u00f8jst 10 pct. p\u00e5 den sikkerhed, der b\u00f8r f\u00f8lge med. Det er den, som b\u00e5de den tidligere minister for digitalisering og den nye digitaliseringsminister har undladt og stadigv\u00e6k undlader at fokusere p\u00e5. Hvis man l\u00e6ser om, hvad de anbefaler, er det eneste, de anbefaler, mere af det samme. Bagsiden af medaljen og det sikkerhedsm\u00e6ssige har ikke s\u00e5 stor v\u00e6rdi.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: xx-large;\"><b><span style=\"color: #000000;\">Jo mere digitaliseret et samfund er, jo mere s\u00e5rbart er det, og hvis der er nogen, der er digitaliseret, og jeg ynder ogs\u00e5 en gang imellem at sige tvangsdigitaliseret, s\u00e5 er det Danmark<\/span><\/b><\/span><\/span><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><span style=\"color: #000000;\"><br \/>_______<\/span><\/span><\/span><\/p>\n<p><span style=\"color: #000000;\">\u00a0<span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\">Paradokset er, at vi er meget s\u00e5rbare, samtidig med at man buser p\u00e5 med at g\u00f8re os mere s\u00e5rbare, uden at g\u00f8re noget for sikkerheden. Det er paradoksalt eller det som nogen kalder for hykleri. For at tage et eksempel med hensyn til hybridkrigsf\u00f8relser og angreb, s\u00e5 oprettede EU for mere end seks \u00e5r siden et Hybrid Center of Excellence i Helsinki. Det var oprettet som et EU-center, men i dag er det b\u00e5de et EU- og NATO-center. Danmark har som det eneste land endnu ikke sendt en person op til centeret. Centeret unders\u00f8ger, hvilke hybride angreb der er, hvordan de kan im\u00f8deg\u00e5s, og hvordan man kan finde ud af, hvem der g\u00f8r hvad. Det hj\u00e6lper ogs\u00e5 til inden for EU med at sprede budskabet. P\u00e5 trods af at man i Udenrigsministeriet og andre steder har spurgt, om det ikke kunne v\u00e6re en id\u00e9, at vi som minimum deltog i det arbejde, s\u00e5 st\u00e5r Danmark tilbage. Det er bare et eksempel p\u00e5, at man taler om hybride trusler og angreb, og hvor farlige disse er, uden at g\u00f8re noget ved det.<\/span><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">Hvorfor g\u00f8r man ikke mere?<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><br \/>For det f\u00f8rste har tech-giganterne brug for at s\u00e6lge deres produkter. De laver lobbyarbejde overfor regeringen og fort\u00e6ller, hvor vigtige deres produkter er, fordi det kan effektivisere samfundet. Jeg vil n\u00f8digt undv\u00e6re digitaliseringen. Digitalisering har hjulpet os meget, men det f\u00f8rste, man skal g\u00f8re, n\u00e5r man tager fat om det, er at unders\u00f8ge, hvordan man sikrer de digitale systemer. Det kommer altid i sidste r\u00e6kke. S\u00e5 tech-giganterne \u00f8nsker at tjene mange penge, hvilket konsulentfirmaerne og sikkerhedsfirmaerne lukrerer p\u00e5. S\u00e5 hvis de kan f\u00e5 FE til at skrue op for trusselsniveauet, s\u00e5 f\u00e5r de endnu flere kunder. Dermed er der nogle profit\u00f8nsker i de her ting. Regeringen og politikerne \u00f8nsker ogs\u00e5 at fremst\u00e5 handlekraftige, men n\u00e5r man kigger p\u00e5, om ord f\u00f8lger handling, s\u00e5 er der langt fra det ene til det andet. Det er det, der f\u00e5r mig, til trods for min h\u00f8je alder, til stadigv\u00e6k at v\u00e6re indigneret og k\u00e6mpe for at g\u00f8re noget ud af det her.<\/span><\/span><\/span><\/p>\n<p>Vi har f\u00e5et et ministerium, som burde tordne derudaf, men som er mindre handlekraftigt, end det burde v\u00e6re. Det nytter jo ikke noget, at man tager personalet fra otte forskellige ministerier, og s\u00e6tter dem ind et nyt sted, uden at have nogen ide om, hvad de skal g\u00f8re. Is\u00e6r hvis det er de samme mennesker, som der har gjort, at det ikke har v\u00e6ret s\u00e5 godt tidligere, der sidder der.<\/p>\n<p>Det netop offentliggjorte beredskabsforlig publiceret den 15. januar 2025 er desv\u00e6rre en dr\u00e5be i havet og slet ikke tilstr\u00e6kkelig til at sikre samfundet og dets befolkning. Det er prim\u00e6rt statslige tiltag, der ikke i tilstr\u00e6kkelig grad tilgodeser hele samfundets behov, herunder regioner og kommuner. Der er godt nok afsat 235 millioner kr. til cybersikkerhed, men vi ved intet om, hvad de penge skal bruges til. M\u00e5ske er det bare for at lukke nogle af hullerne, fra f\u00f8r det nye ministerium blev oprettet til bage i august 2024.<\/p>\n<p>Det v\u00e6sentlige og store arbejde udest\u00e5r, og Regeringen har end ikke fundet ud af, hvilket mandat og hvilke bef\u00f8jelser den nye minister for samfundssikkerhed og beredskab skal tildeles \u2013 herunder hvad han m\u00e5 og ikke m\u00e5 med hensyn til at koordinere og samordne indsatsen. Det kommer vi til at vente l\u00e6nge p\u00e5, idet en kommission f\u00f8rst skal skrive en l\u00e6ngere rapport, hvorefter det kommer til at tage \u00e5r at implementere. Det skriger til himlen, is\u00e6r n\u00e5r man ser hvad der sker i sammenligning med de nordiske lande.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: xx-large;\"><b><span style=\"color: #000000;\">Paradokset er, at vi er meget s\u00e5rbare, samtidig med at man buser p\u00e5 med at g\u00f8re os mere s\u00e5rbare, uden at g\u00f8re noget for sikkerheden<\/span><\/b><\/span><\/span><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><span style=\"color: #000000;\"><br \/>_______<\/span><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">Hvad skal regeringen og myndighederne helt konkret g\u00f8re for at sikre Danmark og civilsamfundet mod cyberkrigsf\u00f8relse og hybridkrig?<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><br \/>De skal for det f\u00f8rste s\u00f8rge for, at der fokuseres p\u00e5 civilsamfundet. De skal komme ud med oplysninger omkring, hvad de kan g\u00f8re, og fort\u00e6lle om de hackerangreb, der foreg\u00e5r. Det, vi mangler, er nogen, som fort\u00e6ller, hvad der foreg\u00e5r. Men n\u00e5r vi ikke engang vil deltage i Hybrid Center of Excellence oppe i Finland, hvordan skulle de s\u00e5 komme ud og g\u00f8re det? Og grunden til, at de fejler, er, at de ikke i tilstr\u00e6kkelig grad oplyser og deler deres viden. Man kan godt oplyse om, at hvad man fx har opdaget af angreb, uden at afsl\u00f8re hemmeligheder. Men det g\u00f8r de ikke. De er altid p\u00e5 bagkant. I stedet er det civile og private, der sidder p\u00e5 sociale medier og advarer hinanden. Vi er bl.a. en gruppe af fagpersoner og eksperter inden for cybersikkerhed, der har oprettet \u201dForum for bedre cybersikkerhed\u201d netop for at tr\u00e6de til fordi staten og myndighederne svigter befolkningen.<\/span><\/span><\/span><\/p>\n<p>Det b\u00f8r man centralisere \u2013 ikke for at skabe panik, men for at sende et signal om, at man er p\u00e5 forkant og hj\u00e6lper befolkningen med at im\u00f8deg\u00e5 de kriser, der m\u00e5tte komme. I stedet er det, vi oplever, lukkethed og ting, der ikke bliver fortalt til befolkningen, fordi man t\u00e6nker, at de m\u00e5ske ikke kan t\u00e5le at h\u00f8re sandheden.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">I tilf\u00e6lde af et massivt cyberangreb: Hvilken type beredskabsplaner b\u00f8r eksistere, for at vi hurtigt kan genoprette vitale funktioner i samfundet?<\/span><\/b><\/span><\/span><span style=\"color: #000000;\"><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><br \/>Der er det, jeg kalder for det hellige sektoransvarsprincip. I henhold til sektoransvarsprincippet har vi en masse kritiske sektorer, hvor energi selvf\u00f8lgelig udg\u00f8r en stor del af dem, samtidig med at IT og infrastruktur t\u00e6ller en hel del. Problemet har v\u00e6ret, at de arbejder i siloer. Siloerne har ikke arbejdet sammen og koordineret tingene, og en af de vigtigste ting for det nye ministerium, det er at s\u00f8rge for den koordinering. Hvis man skal f\u00e5 det her til at fungere, s\u00e5 skal man have nogen, der kan have en stor nok k\u00e6p til at sige, at hvis man skal f\u00e5 det her til at fungere, s\u00e5 skal f\u00f8lgende ske. Det har man gjort i Israel og lande som Frankrig, Norge, Sverige og Finland.<\/span><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">Hvor g\u00e5r gr\u00e6nsen mellem, hvor meget et land skal digitaliseres for at f\u00f8lge med i den digitale udvikling, og hvor meget det skal holdes sikkert og analogt?<\/span><\/b><\/span><\/span><\/p>\n<p>Jeg har ikke noget imod, at man digitaliserer, men det skal g\u00f8res p\u00e5 en fornuftig og hensigtsm\u00e6ssig m\u00e5de. Og det er ikke det, der sker. Det er med hovedet under armen, og med et \u00f8nske om, at effektivisere og indhente en provenu.<\/p>\n<p>Se fx p\u00e5 bankerne, hvor filialer er blevet lukket og slukket, og hvor det efterh\u00e5nden er sv\u00e6rt at komme i kontakt med bankpersonale, der kr\u00e6ver aftaler, f\u00f8r man vil m\u00f8des fysisk. I forhold til de offentlige institutioner kan man n\u00e6sten ikke m\u00f8de op p\u00e5 et Borgercenter, uden at skulle ringe i forvejen og bestille en tid. S\u00e5 i takt med, at digitaliseringen skulle g\u00f8re det lettere og bedre for os, s\u00e5 g\u00f8r den afstanden mellem borgeren og det offentlige meget st\u00f8rre. Der synes jeg, at man skal have en lige s\u00e5 stor strategi, ikke kun for digitaliseringen, men ogs\u00e5 for cybersikkerheden.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: xx-large;\"><b><span style=\"color: #000000;\">I stedet er det, vi oplever, lukkethed og ting, der ikke bliver fortalt til befolkningen, fordi man t\u00e6nker, at de m\u00e5ske ikke kan t\u00e5le at h\u00f8re sandheden<\/span><\/b><\/span><\/span><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><span style=\"color: #000000;\"><br \/>_______<\/span><\/span><\/span><\/p>\n<p><span style=\"color: #000000;\">\u00a0<\/span>Den eksisterende strategi for cybersikkerhed batter som en snebold i helvede, og den adresserer ikke de reelle problemer i samfundet. Jeg synes, at det er p\u00e5 tide at kigge p\u00e5 civilsamfundet behov for sikkerhed. I Sverige har de nu over 2.500 mennesker ansatte og en minister til at sidde og kigge p\u00e5, hvad der skal g\u00f8res for civilsamfundet, og hvordan det skal g\u00f8res. De er p\u00e5 et helt andet niveau og meget l\u00e6ngere fremme, end vi er i Danmark. Vi kunne bare kopiere Norge, Finland eller Sveriges m\u00e5de at g\u00f8re tingene p\u00e5. Vi har det hele serveret. Men i stedet laver man et kommission, og s\u00e5 bliver tingene udskudt. Det er det, der bekymrer mig mest.<\/p>\n<p>Specielt Covid-pandemien viste mig, at Danmark ikke er beredt p\u00e5 st\u00f8rre kriser. Man skal have \u00f8vet sig og pr\u00f8vet ting af, b\u00e5de p\u00e5 mikro- og makroniveau, og det er jeg bange for ikke sker i tilstr\u00e6kkelig grad her i Danmark. I Sverige har jeg spurgt, hvordan de har r\u00e5d til at afholde deres store nationale krise\u00f8velser. Ministeren sagde til mig, at de bl.a. f\u00e5r alle deres teleoperat\u00f8rer til at aflevere 3 pct. af deres oms\u00e6tning til ministeriet, som s\u00e5 anvendes til at afholde krise\u00f8velserne. Godt nok bliver det du og jeg som brugere, der f\u00e5r det p\u00e5 regningen i sidste ende, men p\u00e5 den m\u00e5de puljer Sverige tingene. De sidste nationale krise\u00f8velser der skulle v\u00e6re afholdt i Danmark blev annulleret, i en tid hvor der virkelig burde ske noget p\u00e5 omr\u00e5det.<\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><b><span style=\"color: #000000;\">Kan NATO spille en rolle p\u00e5 det her omr\u00e5de?<\/span><\/b><\/span><\/span><\/p>\n<p>NATO kan kun g\u00f8re godt med det, som det enkelte land selv bidrager med. Det er ogs\u00e5 derfor, at vi har det, der hedder styrkem\u00e5lskrav, hvor det snart bliver meldt ud af NATO, hvad Danmark burde v\u00e6re med til at anskaffe. Styrkem\u00e5lene g\u00f8r, at NATO har en holdning til, hvilke krige der skal udspilles, og hvad de skal bruge af milit\u00e6rt udstyr til at udk\u00e6mpe disse krige. Derfor g\u00e5r NATO ud til de enkelte landene og siger, hvad de skal bidrage med. Hvorvidt de enkelte lande g\u00f8r det eller ej, er op til landene selv.<\/p>\n<p>Det er derfor, at Danmark ikke har efterlevet sine forpligtelser i mange \u00e5r, hvad det ang\u00e5r. Da jeg selv sad i forsvarskommandoen og arbejdede med strategier, forlig og kravene fra NATO, brugte vi ikke mere end 1,13-1,16 procent af BNP. S\u00e5 NATO er kun summen af de ressourcer og kapaciteter, som landene selv bidrager med.<\/p>\n<p>EU har ogs\u00e5 en mere koordinerende rolle, s\u00e5 det er landenes egne kapaciteter, der er det vigtigste i denne sammenh\u00e6ng. Men nu er det hele i limbo, hvor man skal finde ud af, hvad den civile del af Beredskab og Samfundssikkerhed skal tage sig af, og hvilken del milit\u00e6ret skal tage sig af. S\u00e5 jeg er kun glad for, at den del er taget ud af det og f\u00f8rt over i civilt regi, hvor vi, der kan, ikke vil lade dem sove alt for roligt i den kommende tid. Vi laver konferencer og beder om foretr\u00e6de og kontakter til de enkelte ordf\u00f8rere, der er relevante p\u00e5 den ene eller den anden m\u00e5de. Det f\u00f8rste skridt er taget, og vi m\u00e5 nu h\u00e5be, at det udm\u00f8nter sig i nogle kloge ting hen ad vejen. Men jeg synes, at det g\u00e5r alt for langsomt. Det g\u00f8r ogs\u00e5, at jeg ikke helt kan hengive mig til gr\u00e6ssl\u00e5ning og klipning af min ligusterh\u00e6k. <span style=\"color: #000000;\"><span style=\"font-family: Times New Roman, serif;\"><span style=\"font-size: large;\">\u25a0<\/span><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: xx-large;\"><b><span style=\"color: #000000;\">Specielt Covid-pandemien viste mig, at Danmark ikke er beredt p\u00e5 st\u00f8rre kriser<\/span><\/b><\/span><\/span><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><span style=\"color: #000000;\"><br \/>_______<\/span><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><i><span style=\"color: #000000;\">John Foley er selvst\u00e6ndig cybersikkerhedsr\u00e5dgiver og pensioneret major. Han har v\u00e6ret tilknyttet sikkerhedsekspert i Forsvaret og var med til at etablere Center for Cybersikkerhed under Forsvarets Efterretningstjeneste i 2011.\u2019<\/span><\/i><\/span><\/span><\/p>\n<p><span style=\"font-family: Georgia, serif;\"><span style=\"font-size: large;\"><i><span style=\"color: #000000;\">ILLUSTRATION: Swedish Visby class corvette at Kiel Week 2002\u00a0 [<a class=\"extiw\" title=\"w:en:Creative Commons\" href=\"https:\/\/en.wikipedia.org\/wiki\/en:Creative_Commons\">Creative Commons<\/a> <a class=\"extiw\" title=\"creativecommons:by-sa\/3.0\/deed.en\" href=\"https:\/\/creativecommons.org\/licenses\/by-sa\/3.0\/deed.en\">Attribution-Share Alike 3.0 Unported<\/a>]<\/span><\/i><\/span><\/span><\/p>\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u201dDet manes frem, som om russerne er de eneste, der udf\u00f8rer cyberangreb, men alle g\u00f8r det \u2013 og det ville v\u00e6re forkert ikke at g\u00f8re&#8230;<\/p>\n","protected":false},"author":3,"featured_media":1907,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[8],"tags":[],"ppma_author":[13],"class_list":["post-1904","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-politik"],"authors":[{"term_id":13,"user_id":3,"is_guest":0,"slug":"john-foley","display_name":"John Foley","avatar_url":{"url":"https:\/\/bedrecybersikkerhed.dk\/wp-content\/uploads\/2025\/01\/johnfoleybyline.jpg","url2x":"https:\/\/bedrecybersikkerhed.dk\/wp-content\/uploads\/2025\/01\/johnfoleybyline.jpg"},"0":null,"1":"","2":"","3":"","4":"","5":"","6":"","7":"","8":""}],"_links":{"self":[{"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/posts\/1904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/comments?post=1904"}],"version-history":[{"count":3,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/posts\/1904\/revisions"}],"predecessor-version":[{"id":1908,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/posts\/1904\/revisions\/1908"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/media\/1907"}],"wp:attachment":[{"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/media?parent=1904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/categories?post=1904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/tags?post=1904"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/bedrecybersikkerhed.dk\/index.php\/wp-json\/wp\/v2\/ppma_author?post=1904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}