Sådan styrker vi cybersikkerheden og skaber et mere robust Europa under det danske EU-formandsskab

Danmark som drivkraft for et stærkere cyberforsvar i EU

Med det danske EU-formandskab, som trådte i kraft 1. juli 2025, står Danmark i spidsen for en fælles europæisk indsats, der skal styrke cybersikkerheden, civilbeskyttelsen og kriseberedskabet på tværs af landegrænser og sektorer.

Under mottoet: ”A strong Europe in a changing world”, har den danske regering meldt ud, at et væsentligt fokusområde for de kommende 6 måneder under det danske EU-formandskab, vil være at øge opmærksomheden omkring nogle af de mest presserende sikkerhedsudfordringer i Europa – en dagsorden, der bakkes op af Minister for Samfundssikkerhed og Beredskab, Torsten Schack Pedersen.

Det er en ambitiøs og nødvendig dagsorden, den danske regering har sat for EU-formandskabet, i en tid med øgede geopolitiske spændinger. Det er noget, vi i Orange Cyberdefense glæder os over – og bakker fuldt op om.

Fra ord til handling: Fire råd til, hvordan vi baner vejen for et mere sikkert Europa

For at sikre, at indsatsen for at øge cybersikkerheden, beskytte vores kritiske infrastruktur, styrke civilbeskyttelsen og skabe et stærkere kriseberedskab også fører til en konkret og mærkbar forandring i hele EU, har vi samlet fire centrale anbefalinger og gode råd til regeringen og ministeren:

• Prioritér et tættere samarbejde mellem offentlige og private aktører i hele EU, da cybersikkerhed og kriseberedskab i dag er et fælles ansvar på tværs af landegrænser, myndigheder, industrier og sektorer.
• Skab klare, tydelige og forståelige governance-strukturer, så initiativer som NIS2 og Cyber Blueprint implementeres effektivt og ensartet i hele EU.
• Frem EU-initiativer, der forpligter og støtter virksomheder og organisationer i hele EU til at investere løbende i træning, øvelser og kapacitetsopbygning, så beredskabet altid er operationelt klar til at håndtere både kendte og nye trusler, som en central del af Europas samlede cybersikkerhedsberedskab.
• Husk at fejre og belønne de offentlige og private aktører, der er operationelle ”first movers”, så de bliver positive og lysende eksempler, som andre kan spejle sig i – og blive inspireret af.

Med disse tiltag vil europæiske virksomheder, offentlige organisationer og myndigheder kunne inspireres til at samarbejde, spejle sig i hinanden og ikke blot reagere proaktivt på aktuelle trusler på egne vegne, men også bidrage til at opbygge en fælles robust og fremtidssikret sikkerheds- og beredskabsstruktur, der beskytter alle borgere i EU – og vores fælles værdier.

"I forhold til cybersikkerhed, så er det afgørende, at vi ikke blot har fokus på, hvordan vi styrker vores forsvar gennem tekniske sikkerhedsløsninger lokalt, men også skaber sammenhæng og samarbejde på tværs af i hele Europa, når det handler om operationel governance, -risikoledelse og -compliance. Kun sådan kan vi opbygge en robust og modstandsdygtig cybersikkerhedsstruktur og kultur, som beskytter alle medlemslande og aktører på tværs af sektorer – uanset om det drejer sig om offentlige organisationer og myndigheder eller private virksomheder”, understreger Bo Drejer, GRC Manager hos Orange Cyberdefense Danmark.

Regeringen har valgt at prioritere disse fire fokusområder under det danske EU-formandskab:

1. Cybersikkerhed: Styrkelse af EU’s samlede cyberforsvar og modstandsdygtighed

• Fokus på implementering af NIS2-direktivet og et sammenhængende cybersikkerhedsberedskab på tværs af sektorer.
• Udvikling og øvelse af EU’s Cyber Blueprint til koordineret håndtering af cyberkriser på teknisk, operationelt og politisk niveau.
• Arbejde for en mere smidig og sammenhængende lovgivningsramme på cybersikkerhedsområdet.

Orange Cyderdefense’s anbefalinger:

• Skab en integreret tilgang, hvor governance, risikostyring og compliance understøtter tekniske sikkerhedsløsninger.
• Frem tværsektorielt samarbejde og informationsdeling for at undgå siloer og sikre fælles beredskab.
• Invester i løbende træning og øvelser på alle niveauer, så Cyber Blueprint kan omsættes effektivt i praksis.
• Fejr og beløn de offentlige og private aktører som viser sig som operationelle ”first movers”, således at de bliver inspiration for alle.

2. Civilbeskyttelse: Helhedsorienteret styrkelse af beskyttelsen af civilbefolkningen

• Forhandling og implementering af en revideret civilbeskyttelsesmekanisme.

• Fokus på bedre håndtering af hyppigere, voldsommere og mere komplekse kriser og katastrofer.

Orange Cyberdefense’s anbefalinger:

• Integrer IT- og fysisk sikkerhed i et samlet beredskabs- og resiliensperspektiv.
• Sørg for klare roller og koordinerede indsatsplaner mellem offentlige myndigheder og private aktører.
• Udvikl og del best practices på tværs af landegrænser for at styrke fælles læring.
• Fejr og beløn de offentlige og private aktører som viser sig som operationelle ”first movers”, således at de bliver inspiration for alle.

3. Kriseberedskab og resiliens: Effektiv implementering af EU’s beredskabsstrategi

• Arbejde med Niinistö-rapportens anbefalinger for at øge EU’s samlede krisehåndteringsevne.
• Fremme Rådets initiativer med fokus på robusthed og hurtig reaktion.

Orange Cyberdefense’s anbefalinger:

• Opbyg resilient infrastruktur og processer, der kan håndtere uforudsete hændelser.
• Prioriter regelmæssig testning og evaluering af kriseberedskabsplaner.
• Skab sammenhæng mellem strategisk risikostyring og operationelt beredskab.
• Fejr og beløn de offentlige og private aktører som viser sig som operationelle ”first movers”, således at de bliver inspiration for alle.

4. Kritisk infrastruktur: Beskyttelse af essentiel fysisk og digital infrastruktur

• Særligt fokus på beskyttelse af kritisk undersøisk infrastruktur.
• Implementering af initiativer i EU’s handlingsplan for kabelsikkerhed.

Orange Cyberdefense’s anbefalinger:

• Anvend en risiko- og sårbarhedsdrevet tilgang til beskyttelse af kritiske aktiver.
• Sørg for tæt offentlig-privat samarbejde, da mange kritiske infrastrukturer er privatejede.
• Integrer cybersikkerhed i den overordnede sikkerhedsstrategi for fysisk infrastruktur.
• Fejr og beløn de offentlige og private aktører som viser sig som operationelle ”first movers”, således at de bliver inspiration for alle.

Fælles front mod de stadigt mere avancerede cybertrusler er vejen frem

Et centralt element under det danske formandskab er netop styrkelsen af cybersikkerheden i hele EU. Den fælles implementering af NIS2-direktivet, der trådte i kraft i Danmark d. 1. juli, er et stort skridt mod mere ensartede krav og højere sikkerhedsstandarder.

Og her minder Bo Drejer os om, at:
"NIS2 ikke bare er en lovgivningsmæssig opdatering – det er et nødvendigt løft i modenhed for alle offentlige og private organisationer, der beskæftiger sig med kritisk infrastruktur – eller er leverandører og underleverandører til kritiske sektorer i hele Europa. Men en effektiv og succesfuld implementering kræver en målrettet, prioriteret og integreret tilgang, hvor compliance, risikostyring og operationel sikkerhed spiller sammen – ofte også på en måde, som rækker ud over nationale landegrænser.”

Under der danske EU-formandsskabe bliver EU’s Cyber Blueprint også et vigtigt værktøj til at sikre koordineret håndtering af cyberkriser, som allerede til efteråret skal testes på tværs af medlemslandene. Det stiller store krav til samarbejde og klare roller mellem nationer, myndigheder og private aktører.

Bo Drejer understreger i den forbindelse at:
"Vi skal tænke cybersikkerhed som en kollektiv forsvarsopgave, hvor alle har et væsentligt ansvar, men hvor ingen kan, skal, eller må stå alene. Det kræver en løbende dialog og informationsdeling mellem alle relevante parter – både offentlige og private."

Helhedsorienteret modstandskraft er afgørende, når vi taler om civilbeskyttelse og kriseberedskab

Den reviderede civilbeskyttelsesmekanisme, som forventes at blive drøftet hen over sommeren, skal hjælpe EU med at håndtere stadigt hyppigere og mere komplekse kriser – fra naturkatastrofer til teknologiske angreb.

Her bemærker Bo Drejer, at man skal huske, at:
"Resiliens ikke kun handler om cybersikkerhed, men om hele samfundets evne til at modstå og komme sig efter kriser. Det stiller krav om at koble IT-sikkerhed, fysisk sikkerhed og beredskabsplanlægning i en samlet strategi."

Derfor lægger det danske formandskab også vægt på implementeringen af Niinistö-rapportens anbefalinger, som sigter på en effektiv beredskabsstrategi for EU, hvilket er rigtig godt.

Nervesystemet i Europas sikkerhed er vores kritiske infrastruktur

Beskyttelsen af kritisk infrastruktur, herunder undersøiske kabler og energiforsyning, er altafgørende for både samfundets funktion samt den økonomiske stabilitet og sikkerhed i Europa. Initiativer som EU’s handlingsplan for kabelsikkerhed, som skal fremme dette fokus, kommer også til at få en central plads på dagsordenen under det dansk EU-formandskab.

"Kritisk infrastruktur er samfundets nervesystem – en sårbarhed her kan få vidtrækkende konsekvenser. Derfor må vi arbejde proaktivt med både tekniske løsninger og governance-strukturer, som kan sikre robusthed overfor både fysiske og digitale trusler. Så det danske EU-formandskabs fokus på øget beskyttelse af alt det, der er kritisk vigtigt, fordi det udgør selve rygraden i vores samfunds stabilitet og sikkerhed på tværs af landegrænser og sektorer, er helt centralt”, forklarer Bo Drejer.

Samarbejde på tværs gennem offentlig-private partnerskaber er nøglen til succes

Det danske EU-formandskab ønsker at styrke samarbejdet mellem offentlige myndigheder og private virksomheder, der tilsammen udgør rygraden i EU’s cybersikkerhedsberedskab.

I den forbindelse gør Bo Drejer opmærksom på, at:
"En af de største udfordringer, men også muligheder, er at opbygge tillid og skabe transparente samarbejdsflader mellem offentlige og private aktører. Det er fundamentet for en effektiv, dynamisk og succesfuld indsats mod de aktuelle cybertrusler, som vi står over for i Europa."

Et Europa der står stærkere sammen

I en tid, hvor truslerne mod Europas digitale og fysiske infrastruktur vokser, er det mere vigtigt end nogensinde at handle samlet og strategisk.

Orange Cyberdefense

Hos Orange Cyberdefense har vi fokus på at opbygget et trygt og sikkert digitalt samfund. Vi hjælper virksomheder og organisationer med at navigere i den komplekse sikkerhedsverden, bl.a. gennem vores stærke kompetencer inden for Governance, Risk & Compliance, som udgør rygraden i enhver bæredygtig cybersikkerhedsstrategi – og ved at levere nogle af Europas bedste og mest anerkendte Managed Security Services.