Regeringen og et bredt flertal i Folketinget har indgået aftale om en ny strategi for cyber- og informationssikkerhed for perioden 2026–2029. Strategien er et vigtigt element i den samlede nationale indsats for at styrke cybersikkerheden i Danmark og har særligt fokus på borgere samt små og mellemstore virksomheder, som ikke er omfattet af NIS2-lovgivningen.
Med strategien afsættes i alt 211 mio. kr. i perioden 2026–2029 til en række initiativer, der skal styrke cyber- og informationssikkerheden bredt i samfundet. Strategien bygger videre på eksisterende indsatser og markerer et klart politisk ønske om at øge den digitale robusthed i en tid med et stadigt mere alvorligt og komplekst trusselsbillede.
Strategien samler indsatsen under fire overordnede pejlemærker, herunder:
Særligt fokus på små og mellemstore virksomheder er positivt og nødvendigt. SMV’er udgør en væsentlig del af dansk erhvervsliv, og samtidig et attraktivt mål for cyberkriminelle.
Set fra et virksomheds- og bestyrelsesperspektiv er det dog vigtigt at slå fast: En strategi reducerer ikke i sig selv cyberrisici. Det gør implementering, prioritering og løbende opretholdelse.
Cybersikkerhed er ikke et midlertidigt projekt, men en vedvarende ledelsesopgave. Trusselsbilledet ændrer sig konstant, og effektive cyberforsvar kræver kontinuerlig opmærksomhed, klare roller og tilstrækkelige ressourcer, også når der ikke er en aktuel krise.
For bestyrelser og direktioner betyder det, at cybersikkerhed i stigende grad skal ses som et governance- og risikostyringsanliggende på linje med finansielle og operationelle risici.
Erfaringen viser, at mange virksomheder har beredskabsplaner på papir, men langt færre har afprøvet dem i praksis. Først når beslutninger skal træffes under tidspres, bliver roller, ansvar og handlemuligheder tydelige.
Derfor arbejder vi i BCfC med cybersimuleringer, hvor bestyrelse og direktion får mulighed for at:
teste virksomhedens beredskabsplan i realistiske scenarier
træffe strategiske og ledelsesmæssige beslutninger under pres
få hands-on erfaring med et simuleret cyberangreb
Formålet er ikke teknisk træning, men at styrke bestyrelsens og ledelsens beslutningskraft og risikoforståelse, når det virkelig gælder.
Den nye nationale strategi er et vigtigt skridt i den rigtige retning. Men den fulde effekt opnås først, når ambitionerne omsættes til konkret handling i virksomhederne.
I BCFC arbejder vi for at styrke bestyrelsers og virksomhedsledelsers kompetencer inden for cybersikkerhed – herunder gennem vores dagsuddannelse i cybersikkerhed, hvor governance, ansvar og praksis kombineres med konkrete cybersimuleringer.
Læs mere om dagsuddannelsen og cybersimuleringen her:
–> For individuelle bestyrelsesmedlemmer og virksomhedsledere
