Udvalget for Digitalisering og It 2024-25, Forsvars-, Samfundssikkerheds- og Beredskabsudvalget 2024-25, Indenrigsudvalget 2024-25
DIU Alm.del Bilag 121, FOU Alm.del Bilag 158, INU Alm.del Bilag 55
Offentligt
3040884_0001.png
Kommunerne
og hybridkrig
Foretræde for
Digitaliseringsudvalget,
Forsvarsudvalget og
Indenrigsudvalget
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0002.png
Kommunerne oplever
samme trusselsbillede
som det øvrige Danmark
Det hybride trusselsbillede er alvorligt, jf.
FE’s
vurdering, og Statsministeren
Hidtil har danske kommuner holdt
de helt alvorlig angreb fra døren
9 ud af 10 kommunale IT-chefer siger,
at de ikke længere kan følge med
Mere end 50% af kommunerne oplever
mere en 1.000 angrebsforsøg pr. dag
Kommunerne behandler nogle af
borgernes mest følsomme data,
bl.a. anbringelser, visiteringer,
medicindata, diagnoser mv.
2
De fleste borgere
–særligt
de mest
sårbare - er afhængige af at
Kommunerne fungerer - også i en
KL foretræde for 3 udvalg
større krise
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0003.png
Status for krav til
kommunernes arbejde
med cybersikkerhed
–
Krav til store indsatser
Kommunerne er
blevet omfattet af
den danske NIS2
lovgivning
Aftale med regeringen
om etablering af 4-5
kommunale it-
driftsenheder med
udg. pkt. i geografien i
de fire regioner
Inden udgangen af
2027 overtages
kommunernes drift af
servere og
netværksinfrastruktur
Fælles ambition:
enhederne overtager
gradvist driften af øvrige
dele af basis-it frem mod
2030
3
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0004.png
Kommunernes cyber-
sikkerhedsarbejde
Kommunerne arbejder fokuseret og seriøst med cyber-
og informationssikkerhed. Områder, som skal styrkes i
den kommende tid:
• Øge evnen til at opdage og reagere på cyberangreb,
• Styrke de tekniske beskyttelsestiltag, særligt
sikkerhed i IOT-udstyr og opdeling af netværket.
• Styrke risikostyring i den samlede organisation
• Sikre et højere niveau i de kommuner der ligger lavest
i deres indsatser.
4
KL foretræde for 3 udvalg
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0005.png
Kommunale behov
•
Klare udmeldinger om krav til niveau for
cybersikkerhed i kommunerne
•
Undlad ”bør” og fokuser på ”skal” i
vejledningerne for NIS2.
•
At statens sikkerhedstjenester deler viden
om sårbarheder og trusler med
kommunerne
•
Tydelige beredskabsscenarier så
kommunerne kan være beredte
•
Styrk fælles beredskab ved øvelser på tværs
af myndigheder
5
KL foretræde for Udvalget for Digitalisering og IT
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0006.png
Kommunale behov
•
Styrket cybersikkerhed, en vigtig del af beredskab
og robust service til borgerne
•
National kapacitet til at bistå med at sikre
genopretning i kommuner efter cyberangreb, som
en del af cyberforsvaret
.
•
En stærk CSIRT med ressourcer til at styrke
kommunernes NIS2 arbejde, bl.a. i samarbejde
med KommuneCERT
6
KL foretræde for 3 udvalg
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0007.png
Kommunerne er i gang
•
KOMBIT er i gang med at etablere kommunalt
samarbejde om cybersikkerhed - en
KommuneCERT
–
vi ønsker formelt ophæng til
national sikkerhedsarbejde.
•
Kommunernes samarbejde skal sikre styrkede
kommuner og gøre det let(tere) for statens
sikkerhedsenheder at samarbejde med 98
forskellige myndigheder
7
KL foretræde for 3 udvalg
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0008.png
Kommunalt interessentlandskab
•
Kommunerne løser alle
opgaver, der ikke kan løses i
fællesskab ift. NIS2 (tekniske
og org.)
FORSLAG - ikke aftalt!
…
Fælles opgaveløsninger, hvor det er muligt:
•
•
•
•
•
•
•
•
Underretning til/fra kommuner
24/7 støtte
Monitorering og overvågning
Understøtte national
myndighed ift. varsler & trusler
Gendannelseshjælp
Analyser af logs
Krav til indkøb
…
•
•
•
Tilsyn for 890 kommunale
systemer v. leverandører
Skabeloner til
systemspecifikke
risikovurderinger
Compliance-pakker til
kommunernes kontrol ift.
forsyningskædesikkerhed
Krav til indkøb
…
•
•
•
•
Omkostningseffektiv indkøb
af sikkerhedsprodukter til
kommunerne
Compliance-pakker til
kommunernes kontrol ift.
forsyningskædesikkerhed
Krav til indkøb
…
Kommune
CERT
•
•
•
•
•
?
Tilsynsmyndighed
CSIRT
•
•
•
Varslinger
Platform til indberetning
National (fælles) trussels- og
sårbarhedsplatform (MISP)
Fælles test/scanning (?)
Udrykningsteam (IR) (?)
Træning og uddannelse (?)
•
•
•
•
•
Underretning vedr. KOMBIT
systemer for kommunerne
Evt. revisorerklæringer
Compliance-pakker ift.
forsyningskædesikkerhed
Krav til indkøb
…
•
•
•
Store
leverandører
•
•
Underretning for
kommunerne
Evt. revisorerklæringer
Compliance-pakker ift.
forsyningskædesikkerhed
Krav til indkøb
…
 FOU, Alm.del - 2024-25 - Bilag 158: Præsentationer fra møde den 10. juni 2025 med ministeren for samfundssikkerhed og beredskab og KL om kommunernes beredskab i forbindelse med cyberangreb
3040884_0009.png
4-5 kommunale it-
driftsorganisationer
•
Aftalt som led i økonomiaftalen for 2026
•
Aftalt med baggrund i cybersikkerhed, om
end de konkrete scenarier er uklare for
kommunerne.
•
På den korte bane en reel risiko for
cybersikkerheden i kommunerne kan blive
udfordret af dette.
•
På den lange bane ønske om
standardiserede professionelle enheder,
hvor den basale cybersikkerhed er
indarbejdet.
•
Nye spørgsmål om de 4
–
5 centre bliver et
attraktivt mål for angreb
9
KL foretræde for 3 udvalg