Styrelse: Risiko for cyberangreb på transportsektoren er "meget høj"

Krig øger truslen

Trusselsbilledet i transportsektoren er tilsvarende det resterende danske samfund og er påvirket i negativ retning af krigen i Ukraine, der startede med Ruslands invasion for over tre år siden.

Der er således allerede flere konkrete eksempler på pro-russiske angreb, skriver styrelsen. 

"Konflikten har haft indflydelse på truslerne fra cyberspionage, cyberaktivisme og destruktive cyberangreb," lyder det i rapporten. 

Dem, der har onde hensigter, får hele tiden nye værktøjer, så vi andre skal hele tiden være opmærksomme og gardere os imod truslerne

Hakon Iversen
Direktør i DI Transport

Problemet er ikke blevet mindre af den stigende digitalisering i samfundet, der for transportsektoren betyder, at man er blevet mere udsat overfor fjendtlige hackerangreb, lyder det.

"Det øger antallet af potentielle angrebsflader og flere systemer er sårbare overfor cyberangreb," skriver styrelsen.

I rapporten fremhæver Styrelsen for Samfundssikkerhed som et konkret eksempel på sårbarheden Banedanmarks systemnedbrud i november 2024.

Her fik en fejl på signalsystemet alvorlige konsekvenser for togtrafikken i Jylland, der var præget af forsinkelser og aflysninger i flere dage. 

"Selvom det ifølge Banedanmark ikke var et cyberangreb, der var årsag til fejlen, understreger hændelsen, hvilke konsekvenser det kan få for togdriften, hvis digitale systemer bliver utilgængelige," lyder det i rapporten.

DI: Meget alvorligt

Ifølge direktør i DI Transport, Hakon Iversen, belyser rapporten en meget reel udfordring for de danske transportvirksomheder.

"Der er ingen tvivl om, at det her er noget, man skal tage alvorligt. Det kan få store økonomiske konsekvenser, hvis der ikke er styr nok på IT-sikkerheden," siger Hakon Iversen.

Han peger især på, at det kan få store konsekvenser, hvis cyberangreb fører til nedbrud på jernbanen eller i lufthavnene.

Det scenarie vil begrænse befolkningens mulighed for at transportere sig rundt i samfundet, så den situation skal man forberede sig grundigt på, lyder det fra direktøren. 

"Man kunne med fordel lave flere øvelser på tværs af den del af transportsektoren, der beskæftiger sig med passagertransport. Det er klart, at hvis nogle af de relativt få virksomheder, der har vundet store offentlige kontrakter, bliver taget ud af driften, så kan det blive kritisk. Det kræver et helt særligt fokus," siger han.

Er virksomhederne tilstrækkeligt rustet til at afbøde den risiko, der eksisterer?

"Vi er langt bedre rustet i dag, end vi var for bare tre år siden. Men det her gælder om, at vi skal blive ved med at følge med. Dem, der har onde hensigter, får hele tiden nye værktøjer, så vi andre skal hele tiden være opmærksomme og gardere os imod truslerne," siger direktøren.

Hakon Iversen indskærper dog samtidig, at virksomhederne blandt andet som følge af krav fra EU allerede har stort fokus på at nedbringe risikoen for at blive ramt at cyberangreb.

"Man kan bruge alle penge i verden på sikkerhed, men virksomheder er ikke sat i verden for at bruge penge, men for at tjene penge. Så kunsten er at bruge det rigtige beløb holdt op imod den risiko, man lever under," siger han.

Altinget har uden held forsøgt at få en kommentar fra Banedanmark.