Det meste af den trusselsefterretning, der beskytter din virksomhed mod ransomware, starter i USA. Den lov, der gør den deling mulig, er udløbet to gange på fem måneder.
Den lever på lånt tid.
Fundamentet for deling
I 2015 vedtog USA en lov, der gav amerikanske virksomheder juridisk beskyttelse, når de delte oplysninger om cyberangreb med myndighederne. Beskyttelse mod søgsmål, mod kartelsager og mod at regulatorer brugte informationen imod dem.
Det lyder teknisk. Men det er fundamentet for den trusselsefterretning, der ender hos europæiske myndigheder og sikkerhedsvirksomheder.
Kæden der beskytter dig
Når en amerikansk bank opdager en ny type ransomware, deler den tekniske detaljer med myndighederne. De koordinerer med Europol og nationale myndigheder. Advarslen når brancheorganisationer og private sikkerhedsfirmaer.
Inden for timer kan en dansk IT-leverandør opdatere sine regler baseret på den information.
Den kæde afhænger af, at det første led fungerer: at virksomheder tør dele.
Seks uger uden beskyttelse
Den 30. september 2025 udløb loven. I seks uger var der ingen juridisk beskyttelse.
Store advokatfirmaer rådgav klienter om at begrænse delingen. Analytikere estimerede, at delingen kunne falde med op til 80%.
En koalition af 52 brancheorganisationer kaldte loven en hjørnesten i amerikansk cybersikkerhed.
Ni måneder ad gangen
Loven blev midlertidigt forlænget til januar 2026, og igen til september 2026.
Ni måneder ad gangen. Ingen langsigtet løsning.
Europa går den modsatte vej
I Europa går udviklingen den modsatte vej.
NIS2, som Danmark implementerede i 2024, kræver informationsdeling og indberetning af sikkerhedshændelser. Det er ikke frivilligt. Det er lovkrav.
I december 2025 etablerede Danmark det nordisk-baltiske cyberkonsortium med syv lande og et budget på 110 mio. kr. Formålet er præcis det, USA kæmper med: at dele trusselsinformation på tværs af grænser, i realtid, med juridisk ramme og fælles platform.
EU-Kommissionen fremlagde i januar 2026 en ny cybersikkerhedspakke, der styrker NIS2 yderligere.
Kontrasten er tydelig
USA’s lov lever på korte forlængelser. Europas lever på lovkrav og stigende investering.
Spørgsmålet er, hvad der sker med den trusselsefterretning, din virksomhed afhænger af, hvis det amerikanske system fortsætter med at vakle.
Tre ting du kan gøre nu
Forstå hvor jeres trusselsefterretninger kommer fra. De advarsler, jeres IT-leverandør bruger til at beskytte jer, bygger på en international delingskæde. Spørg dem, hvad der sker, hvis den kæde svækkes.
Se og brug NIS2 som en mulighed. Loven kræver, at I indberetter sikkerhedshændelser. Men den giver jer også adgang til et europæisk delingssystem, der bliver stærkere, ikke svagere.
Deltag aktivt i deling. Hvis jeres leverandør eller brancheforening tilbyder fora for deling af trusselsinformation, så deltag. Jo flere der deler, jo bedre er alle beskyttet.
Din sikkerhed starter et andet sted
Din virksomheds sikkerhed afhænger ikke kun af jeres egne systemer. Den afhænger af en international kæde, der starter med, at nogen et andet sted i verden tør dele det, de ser.
Når den kæde svækkes, stiger risikoen for alle.
Få en uvildig vurdering af jeres forsvar
En cybersikkerhedsaudit vurderer, om jeres sikkerhed holder, også når de internationale advarsler bliver langsommere eller forsvinder helt.
En teknisk sikkerhedsgennemgang tester jeres forsvar mod de angreb, der rammer, før advarslen når frem.
Og et leverandøraudit afslører, om jeres IT-leverandør har alternative kilder til trusselsinformation, eller om de er afhængige af en kæde, der vakler.
Udløbet to gange. Forlænget ni måneder. Hvad sker der, når kæden bryder?
Har du brug for en uvildig vurdering af jeres cyberforsvar? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
