PET, FE og SAMSIK har netop offentliggjort deres fælles trusselsvurdering af påvirkningsaktiviteter mod folketingsvalget den 24. marts.
Jeg deler den her, fordi den handler om mere end politik.
Den handler om konkret pres på dansk digital infrastruktur og de systemer, vi alle er afhængige af.
Danmark er et prioriteret mål
Tre ting springer i øjnene fra et cybersikkerhedsperspektiv.
For det første: Danmark er ifølge vurderingen “meget sandsynligt” et selvstændigt, prioriteret mål for russiske påvirkningsaktiviteter. Ikke bare en del af en bredere europæisk kampagne. Et selvstændigt mål.
Det er en opgradering i forhold til tidligere vurderinger.
Tre stormagter, ikke kun én
For det andet: Trusselsbilledet er bredere end nogensinde. Vurderingen nævner nu tre stormagter, ikke kun én.
Grønland-situationen har skabt nye internationale konfliktlinjer, som flere stater kan udnytte.
Det betyder, at danske organisationer potentielt står over for flere aktører med forskellige interesser og metoder.
Cyberangreb forventes
For det tredje: Pro-russiske hackere vil “meget sandsynligt” bruge valget som anledning til cyberangreb.
Under kommunalvalget i november 2025 ramte overbelastningsangreb kommunale hjemmesider, partiers hjemmesider og transportsektoren.
Vurderingen forventer en gentagelse og nævner også muligheden for destruktive cyberangreb. Ikke kun forstyrrelser, men angreb der ødelægger data eller systemer.
Påvirkning i 2026 er mere end trollfabrikker
Det er derfor, jeg deler den.
Påvirkning i 2026 er ikke kun falske profiler og trollfabrikker.
Det er også DDoS mod offentlige tjenester, destruktive cyberangreb og proxyaktører, der rammer den infrastruktur, som virksomheder, kommuner og borgere er afhængige af hver eneste dag.
Hvad betyder det for din organisation?
Trusselsvurderingen handler om valget. Men angrebene rammer ikke kun politiske mål.
Under kommunalvalget blev transportsektoren også ramt. Det var ikke et politisk mål. Det var infrastruktur, som borgere og virksomheder bruger.
Når pro-russiske hackere lancerer overbelastningsangreb, rammer de ofte bredt. Jeres systemer kan være collateral damage, selv om I ikke er det primære mål.
Tre uger med forhøjet risiko
De næste tre uger frem mod valget den 24. marts er en periode med forhøjet risiko.
Det betyder ikke, at alle bliver ramt. Men det betyder, at nu er et godt tidspunkt at tjekke, om jeres DDoS-beskyttelse virker, om jeres beredskabsplan er opdateret, og om jeres IT-leverandør ved, hvad de skal gøre, hvis noget sker.
Hvad kan du gøre nu?
Test jeres DDoS-beskyttelse. Mange organisationer har beskyttelse, de aldrig har testet. Ved I, hvad der sker, hvis jeres hjemmeside eller kundeportal bliver overbelastet?
Gennemgå jeres beredskabsplan. Har I en plan for, hvad I gør, hvis jeres systemer er nede i timer eller dage? Ved alle, hvem de skal kontakte?
Orienter jeres medarbejdere. I perioder med forhøjet trussel stiger også phishing-forsøg og social engineering. En kort påmindelse om at være ekstra opmærksomme kan gøre en forskel.
Vurderingen er offentligt tilgængelig
Trusselsvurderingen er på fire sider og uklassificeret. Den er værd at læse for enhver, der arbejder med IT-sikkerhed, infrastruktur eller beredskab.
Den viser, at danske myndigheder tager truslen alvorligt. Spørgsmålet er, om danske organisationer gør det samme.
Få tjekket jeres beredskab
En cybersikkerhedsaudit giver jer overblik over, om jeres organisation er forberedt på den type angreb, trusselsvurderingen beskriver.
En teknisk sikkerhedsgennemgang afslører, om jeres DDoS-beskyttelse og beredskabsplaner faktisk virker, når de skal bruges.
Og awareness-træning sikrer, at jeres medarbejdere er opmærksomme i en periode med forhøjet trussel.
PET, FE og SAMSIK advarer. De næste tre uger er kritiske. Er I forberedt?
Har du brug for at tjekke jeres beredskab?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
