Skærpet trusselsbillede: Hold fast i fundamentet og bring medarbejderne i spil
Det skærpede trusselsbillede understreger behovet for, at danske virksomheder forholder sig aktivt til risikoen for hybride virkemidler og sabotage.
Myndighederne skærpede den 24. september 2026 deres vurdering af truslen fra Rusland. Det er trusler, som også berører danske virksomheder. Det gælder først og fremmest virksomheder og brancher, som er engageret i støtten til Ukraine, men kan også berøre det danske erhvervsliv bredere set.
Det er en samlet samfundsopgave at passe på Danmark, og her spiller virksomhederne en central rolle. I virksomhedernes arbejde med egen sikkerhed og beredskab anbefaler DI at følgende kan overvejes med udgangspunkt i den enkelte virksomheds konkrete kontekst og risikoprofil.
DI anbefaler:
Virksomhederne bør fortsat tage udgangspunkt i et solidt sikkerhedsmæssigt fundament og de fire grundlæggende anbefalinger:
- Skærp opmærksomheden på afvigelser fra normalbilledet
Vær opmærksom på usædvanlig aktivitet omkring virksomheden, dens medarbejdere, faciliteter og kritiske funktioner. - Genbesøg den grundlæggende sikring
Kontrollér, at eksisterende fysiske og tekniske sikkerhedsforanstaltninger fungerer efter hensigten, og at relevante procedurer er kendte og anvendes. - Kontrollér alarmerings- og eskalationsveje
Sørg for, at medarbejderne ved, hvor de skal henvende sig, hvis de observerer noget usædvanligt, og at relevante observationer hurtigt kan vurderes og eskaleres. - Vær forberedt på at håndtere en hændelse
Genbesøg beredskabsplaner, roller og kontaktveje, så organisationen hurtigt kan reagere, hvis noget sker.
Medarbejderne kan gøre en forskel allerede nu
For virksomheder, der ønsker at styrke sikkerheden hurtigt, er medarbejderne et oplagt sted at begynde.
De færdes hver dag i og omkring virksomheden og har et indgående kendskab til normalbilledet. Det gør dem samtidig særligt godt placeret til at opdage, når noget pludselig afviger, hvad enten det er usædvanlig interesse for virksomhedens faciliteter, personer på steder, hvor de normalt ikke færdes, eller andre forhold, der vækker undren.
Det kræver ikke, at alle medarbejdere bliver sikkerhedseksperter. Men virksomheder kan med relativt enkle greb klæde dem på til at vide, hvad de skal være opmærksomme på, og hvor de skal gå hen med deres observationer.
Samtidig er det vigtigt, at virksomheder kommunikerer roligt og proportionalt. Formålet er ikke at skabe bekymring eller mistænksomhed, men at skabe en organisation, hvor medarbejderne er opmærksomme på deres omgivelser og reagerer på relevante afvigelser.
Skærpet årvågenhed handler ikke om at være bange. Det handler om at være forberedt.
DI anbefaler:
På baggrund af at myndighederne har hævet truslen fra destruktive cyberangreb til niveauet høj, anbefaler DI, at virksomheder særligt har fokus på deres evne til at begrænse konsekvenserne af et angreb og genetablering af driften.
1. Test jeres evne til at genoprette driften
Kontrollér, at kritiske data og systemer kan genetableres fra backup, som en angriber ikke kan kompromittere. Test i praksis, hvor hurtigt kritiske funktioner kan bringes tilbage.
2. Overvej virksomhedens evne til at kunne fungere uden normal it-understøttelse
Afklar, hvilke kritiske aktiviteter virksomheden skal kunne opretholde, hvis centrale it-systemer bliver utilgængelige, samt hvordan driften kan fortsætte midlertidigt.
3. Beskyt særligt produktions- og styringssystemer
Adskil så vidt muligt kontor-it fra produktions- og OT-miljøer, hold eksternt tilgængelige systemer opdaterede, og gennemgå fjernadgange. Luk adgange, der ikke er nødvendige eller tilstrækkeligt sikrede.
4. Kend jeres afhængigheder og adgangsveje
Gennemgå kritiske leverandører, servicepartnere og andre tredjeparter med adgang til virksomhedens systemer. Et angreb kan ramme virksomheden gennem andre dele af værdikæden.
Kort sagt: Fokusér ikke alene på at forhindre et angreb. Forbered virksomheden på, at et angreb kan lykkes, og sørg for, at I kan begrænse konsekvenserne, opretholde kritiske funktioner og komme tilbage i drift.
