Den 24. september 2026 hævede myndighederne trusselsniveauet for destruktive cyberangreb mod Danmark fra MIDDEL til HØJ. Samtidig starter oktober – den europæiske måned for cybersikkerhed. Timingen kunne ikke være mere oplagt: nu er det tid til at få styr på det grundlæggende.
Den gode nyhed er, at de fleste angreb stadig lykkes via de samme få svagheder: stjålne adgangskoder, manglende opdateringer og en medarbejder, der klikker på det forkerte link.
Det kan I gøre noget ved – uden et stort budget.
Hvad betyder det højere trusselsniveau?
Styrelsen for Samfundssikkerhed vurderer – på baggrund af analyser fra Forsvarets Efterretningstjeneste og PET – at det er sandsynligt, at Rusland vil forsøge destruktive cyberoperationer mod danske mål i de kommende måneder.
Destruktive angreb handler ikke om at stjæle data, men om at ødelægge dem eller lamme driften. Det kan være såkaldte wipere, der sletter alt, eller angreb på styringssystemer som dem, der ramte et dansk vandværk.
Kritisk infrastruktur er det primære mål. Men mindre virksomheder rammes ofte som leverandører, som springbræt eller bare fordi de var et let mål. Den bedste beskyttelse er ikke at være den letteste dør at gå ind ad.
De lavthængende frugter
Hvis I kun når ét tiltag i oktober, så lad det være 2-faktor. Resten af listen kan de fleste virksomheder gennemføre på få uger.
2-faktor på alt, der kan nås udefra. E-mail, Microsoft 365, Google Workspace, VPN, økonomisystem og andre applikationer samt fjernadgang. En stjålet adgangskode er næsten værdiløs, når angriberen også skal bruge medarbejderens telefon. Brug gerne en godkendelses-app eller sikkerhedsnøgle frem for sms, og husk administratorkontiene først.
Opdater systemer og udstyr. Slå automatiske opdateringer til på pc'er og telefoner, og hold særligt øje med servere, firewalls, VPN-bokse og andet, der vender mod internettet.
Backup, der kan overleve et angreb. Mindst én kopi skal ligge adskilt fra netværket, så en wiper eller ransomware ikke kan slette den. Test jævnligt, at I faktisk kan genskabe data.
Færre administratorrettigheder. Medarbejdere skal ikke arbejde som administratorer i hverdagen. Det begrænser skaden, hvis en konto bliver kompromitteret. Opret altid separate admin-konto (med 2-faktor) og fjern administrative rettigheder fra jeres almindelige brugere - og JA det gælder også dig som ejer virksomheden.
Stærke og unikke adgangskoder. Brug en password manager, og genbrug aldrig arbejdskoder. Adskil arbejde og privat.
Luk gamle konti. Fjern adgange for tidligere medarbejdere og leverandører, og gennemgå hvem der har adgang til hvad. Lad din partner trække en liste over brugere og få lukket de gamle konti.
En simpel beredskabsplan. Hvem ringer I til, hvis alt står stille mandag morgen? Skriv det ned på papir – også telefonnumrene og nødprocedurer.
Awareness: medarbejderne er første forsvarslinje
Teknik alene er ikke nok. Langt de fleste angreb starter med en e-mail, en sms eller et opkald, der får en medarbejder til at klikke, logge ind eller godkende noget, de ikke burde.
Ligesom mange dårlige vaner hos medarbejderne gør din virksomhed sårbar.
Angriberne bliver bedre. Phishing-mails er i dag velskrevne, på fejlfrit dansk og ofte personligt tilpassede ved hjælp af AI. Derfor skal medarbejderne vide, hvad de skal kigge efter:
Uventede henvendelser, der haster eller spiller på autoritet ("direktøren har brug for det nu")
Anmodninger om at godkende et login, de ikke selv har startet
Ændrede kontonumre fra leverandører
Links og vedhæftninger, der ikke giver mening i sammenhængen
Mindst lige så vigtigt er kulturen. Medarbejdere skal turde sige "jeg tror, jeg har klikket på noget forkert" – hurtigt og uden frygt. Et hurtigt signal kan være forskellen på en lille hændelse og en uge uden drift.
Sådan hjælper Digital Fighters
Vi hjælper jer med både mennesker og teknik – så awareness-måneden bliver starten på noget, der varer.
Awareness på jeres personalemøde. Vi kommer ud og holder et kort, konkret oplæg for medarbejderne med eksempler fra virkeligheden: hvordan ser et angreb ud, hvad gør man, og hvem siger man det til.
Løbende "automatisk" træning med Nimblr. Korte træningsmoduler direkte i indbakken og realistiske phishing-simuleringer holder emnet varmt hele året – ikke kun i oktober. I får samtidig overblik over, hvor organisationen står.
Styr på IT-sikkerheden med vores app Nem ISMS - fordi IT-sikkerhed er noget man skal arbejde med over mange år - ikke bare en enkelt måneds fokus
Hjælp til de tekniske tiltag i samarbejde med jeres leverandører. Vi sikrer at de sætter 2-faktor op i Microsoft 365 og Google Workspace, gennemgår administratorrettigheder og backup, og hjælper med en enkel beredskabsplan.
Hjælp til at få papir på IT-sikkerheden typisk i form af et D-mærke eller en ISO-27001 certificering.
Kom nu i gang i oktober
Det højere trusselsniveau er en god anledning til at tage det første skridt. Start med 2-faktor, book et awareness-oplæg til næste personalemøde, og lad Nimblr holde fokus resten af året.
Kontakt os på 30914006, så er du godt i gang.
