Cybersikkerhed i vandsektoren

Konsekvenser 

• Risiko for sabotage af vandforsyningen. 
• Øgede krav til cybersikkerhed i sektoren. 

Cybersikkerhed i vandsektoren – fra trussel til forsvar

Fakta: Kritisk infrastruktur i fare

Danmarks vandsektor er en hjørnesten i den nationale infrastruktur – og samtidig et voksende mål for cyberangreb. Ifølge Nationalt Risikobillede 2025 er truslen mod kritisk infrastruktur historisk høj, og cybersikkerhed er en af de mest alvorlige risici for samfundet. Rapporten nævner specifikt vandforsyningen som sårbar over for hybride angreb, hvor digital sabotage kan kombineres med fysiske hændelser eller desinformation.

Sektoren er i stigende grad digitaliseret: Fra fjernstyring af pumper og renseanlæg til datakommunikation og SRO-systemer. Denne afhængighed gør selv mindre vandselskaber potentielt udsatte. I 2024 oplevede et dansk vandselskab et alvorligt cyberangreb, der resulterede i forsyningsstop for en del af forbrugerne – og hændelsen bekræftede risikoens alvor.

Konsekvenserne er tydelige:

Et målrettet cyberangreb kan medføre driftsstop, tab af data og brud på forsyningssikkerheden. Det kan resultere i højere driftsomkostninger, langsigtet tab af tillid hos forbrugerne og potentielle brud på miljø- og sundhedsmæssige krav. I værste fald kan det sætte både samfundsøkonomi og borgernes tryghed under pres.

DANVAs arbejde – mod en robust og koordineret cybersikkerhed

DANVA arbejder systematisk for at styrke cybersikkerheden i vandsektoren. Et centralt indsatsområde er det udbyggede samarbejde med nationale myndigheder som Center for Cybersikkerhed, der giver vandselskaber adgang til trusselsvurderinger, rådgivning og operativt beredskab.

Samtidig understøtter DANVA selskaberne i at opbygge interne kapaciteter: Fra vejledninger og risikovurderinger til sikkerhedsøvelser og netværk for IT-ansvarlige. Foreningen arbejder også aktivt for, at cybersikkerhed bliver forankret som en ledelsesopgave – og ikke blot en teknisk disciplin.

DANVA fremhæver behovet for, at cybersikkerhed tænkes ind i den fremtidige økonomiske regulering, så selskaberne får mulighed for at investere i nødvendig digital beskyttelse uden at gå på kompromis med øvrige forsyningsmål.

Cybersikkerhed kræver fælles forståelse og koordineret handling – og tiden til at handle er nu.