Cybersikkerhedsekspert, Jan Lemnitzer, adjunkt fra CBS advarer om, at Danmark står over for den største cybertrussel nogensinde – men uden at være klar.

Danmark er et af Europas mest digitaliserede samfund, men cybersikkerheden halter bagefter. Ifølge Jan Lemnitzer, adjunkt ved Copenhagen Business School og forsker i europæisk cybersikkerhedspolitik, er kommunerne blandt de mest udsatte, når EU’s NIS2-direktiv skal træde i kraft.

Jan Lemnitzer peger på, at kommunerne ligger inde med store mængder personfølsomme data og leverer vitale ydelser. Dermed står de som oplagte mål for både kriminelle hackergrupper og statsstøttede aktører:

”Kommunerne er nu klassificeret som kritisk infrastruktur, og det giver mening, fordi de rummer så mange følsomme data og driver essentielle tjenester. Men deres cyberforsvar er svagt. De har hverken ekspertisen eller budgetterne. De kan ikke tiltrække topeksperter, og politisk ville det være meget upopulært at tage penge fra børnehaver for at betale for DDoS-beskyttelse,” siger Jan Lemnitzer.

150 mio. kr. til NIS2-implementering

I kommunernes økonomiaftale for 2026 er det aftalt, at der årligt afsættes 150 mio. kr. til at understøtte implementeringen af NIS2. Midlerne skal bidrage til, at kommunerne kan leve op til kravene om et højt fælles cybersikkerhedsniveau.

Opgaven er dog omfattende, fordi det både kræver nye tekniske løsninger, organisatoriske ændringer og kompetenceopbygning lokalt.

Nye fælles it-enheder på vej

Som en del af aftalen skal kommunerne senest i 2027 have organiseret sig i 4-5 regionale it-serviceorganisationer, der overtager driften af servere og netværk. På længere sigt er tankerne at de også kan håndtere pc’er, brugerstyring og servicedesk.

Formålet er at styrke sikkerheden gennem større faglige miljøer og professionalisering af driften – og samtidig afhjælpe de rekrutteringsudfordringer, der i dag gør det svært for kommunerne at tiltrække cyberspecialister.

Risikoen ved forsinkelse

Indtil disse strukturer er på plads, vil Danmark fortsat være sårbart. Cyberangreb i både Danmark og nabolande har vist, hvordan digitale udfald kan lamme alt fra togdrift til vandforsyning.

Jan Lemnitzer advarer om, at jo længere tid der går, før kommuner og virksomheder lever op til NIS2-kravene, jo længere tid står Danmark med åbne døre for angreb.