Danmark står over for det mest alvorlige trusselsbillede på cyberområdet nogensinde. Sådan lyder vurderingen fra Styrelsen for Samfundssikkerhed, som anser truslen fra både cyberspionage og cyberkriminalitet for meget høj. Svaret fra Christiansborg er en ny national strategi for cyber- og informationssikkerhed for 2026-2029.
Aftalen blev indgået 28. januar 2026 og har et usædvanligt bredt flertal bag sig: regeringen samt Danmarksdemokraterne, SF, Liberal Alliance, De Konservative, Enhedslisten, Dansk Folkeparti, Radikale Venstre, Alternativet og Mike Villa Fonseca. Det er første gang, en national strategi bygger på NIS2-reglerne.
Fire fokusområder
1. Borgerne og digital svindel Cyberhotline for digital sikkerhed videreføres og skal markedsføres bredt. Bibliotekarer, borgerservicemedarbejdere og andre, der møder mange borgere, skal klædes på til at give råd. Der oprettes et nationalt forum til bekæmpelse af digital svindel med en pulje på 24 millioner kroner.
2. Små og mellemstore virksomheder Der etableres et offentlig-privat SMV-CERT, som skal dele varsler, viden og værktøjer med de mindre virksomheder. Den frivillige certificering D-mærket skal udbredes, og der holdes nationale beredskabsøvelser.
3. Kritisk infrastruktur Styrelsen for Samfundssikkerhed får et cyberoperationscenter og et overvågningsnetværk. Danmark bliver også hjemsted for det nordisk-baltiske cybersikkerhedskonsortium, NBCC, som har omkring 110 millioner kroner i EU-støtte.
4. Cyberkompetencer Der laves et civilt cyberprogram for talenter. Cyberværnepligten udvides fra 10 til 11 måneder, og antallet af værnepligtige fordobles fra cirka 30 til cirka 60 om året.
Pengene
Strategien koster i alt 211 millioner kroner over fire år og 33 millioner kroner årligt derefter. Oveni kommer den milliard kroner, regeringen har prioriteret over fire år til et døgnbemandet situationscenter, cyberoperationscentret og overvågningsnetværket.
ITAvisens vurdering
Især SMV-CERT'et er interessant. Det er de små virksomheder, der oftest bliver ramt – det viser TDC Erhvervs seneste trusselsrapport med al tydelighed. Spørgsmålet bliver, om den nye enhed kan levere varsler og værktøjer, som en virksomhed med fem ansatte og ingen it-afdeling reelt kan bruge.
Strategien bliver i øvrigt et af emnerne på Cyber Security Festival i København 18.-19. november.