Cybertruslen er høj. Sådan beskytter vi jer
Truslen fra cyberangreb mod danske virksomheder har aldrig været højere. Som IT-partner med adgang til vores kunders systemer og data tager vi det personligt. Sikkerhed er bygget ind i hvert system, vi leverer, og i den måde, vi arbejder på.
Det siger myndighederne lige nu
Styrelsen for Samfundssikkerhed (SAMSIK) vurderer, at truslen fra både cyberkriminalitet og cyberspionage mod Danmark er MEGET HØJ. I september 2026 hævede styrelsen også truslen fra destruktive cyberangreb fra middel til HØJ med henvisning til Ruslands stigende risikovillighed.
Det er ikke teori. I slutningen af 2024 kompromitterede prorussiske hackere styresystemet hos et mindre dansk vandværk og ændrede vandtrykket, så 450 husstande var uden vand i en periode.
I hele Europa analyserede ENISA 4.875 hændelser mellem juli 2024 og juni 2025. Phishing var vejen ind i omkring 60 % af dem, ransomware var den mest skadelige trussel, og AI hjælper nu angribere med at skrive troværdige phishingmails på alle sprog.
Derfor er IT-leverandører et mål
SAMSIK siger det ligeud: Leverandører er generelt attraktive mål for hackere. En leverandør har ofte adgang til mange kunder på én gang, så ét svagt led kan åbne mange døre. Netop derfor ser vi vores egen sikkerhed som en del af det produkt, vi leverer.
Det gør vi hos CC-Interactive
- Totrinslogin og stram adgang. MFA på alle systemer, kun de rettigheder, man har brug for, og adgang fjernes, når nogen stopper.
- Kryptering overalt. Data krypteres både under overførsel og når de ligger lagret.
- EU-hosting på T-Systems. Hver kunde får en privat instans i Tyskland, under EU-lovgivning og uden amerikanske cloududbydere.
- Sikker udvikling. Code review og automatisk scanning af vores kode og dens afhængigheder for kendte sårbarheder.
- Adskilte miljøer. Udvikling, test og drift holdes adskilt, så testdata og fejl aldrig rammer produktion.
- Backup, vi har testet. Vi tager backup, og vi tester, at vi faktisk kan gendanne.
- Overvågning og logning. Usædvanlig aktivitet opdages og håndteres hurtigt.
- Trænede medarbejdere. Løbende sikkerheds- og phishingtræning, fordi de fleste angreb starter med en mail.
NIS2 gør sikkerhed til en ledelsesopgave
Den danske NIS2-lov trådte i kraft 1. juli 2025. Den kræver, at de omfattede virksomheder styrer deres cyberrisici, og den placerer ansvaret hos topledelsen, også når det gælder leverandørkæden. Når I vælger en IT-partner, bliver deres sikkerhed en del af jeres.
Fem ting, I kan gøre i denne uge
- Slå totrinslogin til på mail og alle systemer, der understøtter det.
- Gennemgå, hvem der har adgang til hvad, og fjern det, der ikke længere er brug for.
- Test en gendannelse fra backup, ikke kun selve backuppen.
- Spørg jeres IT-leverandører, hvordan de beskytter jeres data, og hvor de er hostet.
- Træn kollegerne i at genkende phishing, også mails skrevet af AI.
Vil I vide, hvor sikre jeres nuværende systemer er, eller har I brug for et system bygget med sikkerhed fra dag ét? Tal med os.
Kilder: SAMSIK, Cybertruslen mod Danmark 2025. SAMSIK, truslen fra destruktive cyberangreb hæves til høj, september 2026. ENISA Threat Landscape 2025. Dansk Erhverv om NIS2.