Efter hackerangreb: DI kalder på dansk cyberoprustning

Søndag blev Thisted og Odense kommuner udsat for overbelastningsangreb. Mandag gik det ud over Horsens, Helsingør og Vejle.

Ifølge flere medier er det den russiske hackergruppe NoName057, som tilsyneladende angriber danske hjemmesider også hos virksomheder som gengældelse for Danmarks løfte om fortsat støtte til Ukraine. 

Og netop denne trussel fra hackergrupper mod myndigheder og virksomheder i Danmark har aldrig været større. Derfor opfordrer landets største erhvervsorganisation, Dansk Industri (DI), til en markant oprustning på området.

- Der er behov for et væsentlig stærkere offentlig-privat samarbejde. Mere viden- og informationsdeling, men også reelle partnerskaber. Gerne som en såkaldt smv:cert, som vi har foreslået. Altså en enhed eller indsats, en slags alarmcentral, der skal sikre, at også smv’erne har ét samlet sted at gå hen for at få vejledning og hjælp når skaden er sket - idag står de alt for alene, når ballonen går op, siger branchedirektør i DI Digital, Camilla Ley Valentin, i en pressemeddelelse.

Alle kan blive ramt

For at diskutere truslen har DI i dag samlet 200 virksomheder og eksperter for at drøfte den alvorlige situation til konferencen ”Cybersikkerhed anno 2024”.

- Trusselsbilledet er slemt – Center for Cybersikkerhed kan ikke komme højere op i trusselsvurdering, og aktørbilledet er mere diverst og dygtigere end nogensinde. Vi ser det jo i øjeblikket med de mange angreb, der sandsynligvis kommer fra russiske grupper, men det er ikke kun de store virksomheder og myndighederne, der er udsatte. Cyberangreb er blevet Big business, siger Camilla Ley Valentin.

- Det betyder også, at alle kan blive ramt. Fra den store til den lille. Ingen kan se sig fri, og der ligger et ansvar hos alle aktører om at forholde sig til deres cybersikkerhed. Det gælder virksomheder, myndigheder og den enkelte.

DI peger på, at det ikke er alle angreb, der er lige farlige. DDoS-angreb, som i de her dage har ramt virksomheder og myndigheder, er som sådan ikke ”farlige” i den forstand udover, at de gør hjemmesider utilgængelige – formålet med dem er snarere at skræmme og destabilisere.

Venter på nye EU-regler

Der er nye regler om cybersikkerhed på vej fra EU i form af det nye NIS2-direktiv. Regulering, som DI grundlæggende støtter op om, fordi samfundet er afhængige af, at vi sikrer de mest centrale dele.

- Virkeligheden er bare, at direktivet trådte i kraft for 13 måneder siden, og regeringen har stadig ikke fastlagt ressortansvaret eller sendt lovgivning i høring. Reglerne skal overholdes til oktober, og med den nuværende tidsplan fremlægges lovgivningen også først for folketinget til oktober. Det efterlader selvsagt ikke meget tid for virksomhederne til at blive compliant, siger Camilla Ley Valentin.

amp