Alle brandalarmer var slukket. Elektroniske låse ude af drift. Ingen adgang til elevregistrering. 1.500 elever sendt hjem i to uger.
Sådan så virkeligheden ud på Higham Lane School i England efter et cyberangreb i januar 2026.
IT-nedbrud blev til sikkerhedskrise
Skolen skulle genåbne efter juleferien den 5. januar. I stedet opdagede IT-afdelingen, at hackere havde været på besøg. Telefoner, email, servere, Google Classroom, SharePoint. Alt var nede.
Men det var ikke IT-systemerne, der fik skolen til at lukke. Det var sikkerhedssystemerne.
Elektroniske porte, der normalt sikrer området, virkede ikke. Brandalarmen var ude af drift. Systemet til at registrere, om eleverne var mødt frem og befandt sig de rigtige steder, var utilgængeligt. Skolen kunne ganske enkelt ikke garantere børnenes sikkerhed.
To ugers genopbygning
Department for Education sendte et Cyber Incident Response Team. Personalet arbejdede aftener og weekender i to uger for at genopbygge hele IT-miljøet. Skolelederen kaldte opgaven “mammoth”.
Den 19. januar vendte alle elever tilbage. Men lærerne har stadig begrænset adgang til IT. Og data blev stjålet under angrebet.
Skoler er attraktive mål
71% af britiske gymnasier oplevede cyberangreb i 2024. Skoler er attraktive mål: Følsomme data om børn og familier, små IT-budgetter og ofte forældet software. 7% af britiske uddannelsesinstitutioner har slet intet cybersikkerhedsbudget.
I Danmark viser en undersøgelse fra Momentum, at 97% af kommunale IT-chefer mener, at cybertruslen er større end de ressourcer, de har til at håndtere den. 77% siger, at antallet af angreb er steget de seneste to år.
Problemet er ikke kompetencer
Problemet er sjældent kompetencerne. IT-afdelingerne ved godt, hvad der skal til. Problemet er budgetter, ressourcer og politisk prioritering. Cybersikkerhed giver ingen stemmer ved næste valg. Indtil det går galt.
Og det gælder ikke kun kommuner og skoler. SMV’er står i samme situation: Stramme budgetter, følsomme data og hackere, der ved det.
Fire spørgsmål til jer, der kender den virkelighed
Hvad sker der med jeres drift, hvis alle systemer går ned i morgen? Har I en plan, der er testet? Higham Lane School havde to ugers nedetid. Ikke fordi de manglede backup, men fordi hele infrastrukturen skulle genopbygges. En cybersikkerhedsaudit kan afdække, om jeres beredskab holder i praksis.
Er jeres sikkerhedssystemer afhængige af samme netværk som resten af IT? Hvis ja, ryger de med, når hackerne kommer. Brandalarmer, adgangskontrol og overvågning bør være segmenteret fra resten af netværket. En teknisk gennemgang kan vise, om jeres kritiske systemer er tilstrækkeligt adskilt.
Hvem har adgang til hvad? Kan én kompromitteret konto sprede sig til alt? På Higham Lane School ramte angrebet telefoner, email, servere og sikkerhedssystemer samtidig. Det tyder på manglende segmentering og for brede adgangsrettigheder.
Hvornår fik I sidst en uvildig sikkerhedsaudit? Ikke af jeres egen IT-leverandør, men af en erfaren ekstern part, der tør sige tingene, som de er. Jeres IT-afdeling ved sandsynligvis godt, hvor skoen trykker. De mangler bare ammunition til at få budgettet.
Cybersikkerhed er en ledelsesbeslutning
IT-afdelingen kan ikke løse problemet alene. De kan pege på risici og foreslå løsninger. Men beslutningen om at prioritere sikkerhed frem for andre ting er en ledelsesbeslutning.
En uafhængig sikkerhedsaudit til offentlig sektor giver ledelsen et klart billede af risici og konsekvenser. Ikke teknisk jargon, men forretningssprog: Hvad kan gå galt, hvad koster det, og hvad skal der til for at reducere risikoen?
Hvor lang tid ville jeres organisation kunne fungere uden IT?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
