LCG 02 Cyber Security Workbook (Dansk udgave)

Ville I opdage det, hvis angriberen loggede ind i stedet for at bryde ind?

Cyber er ikke længere en IT-rapport, bestyrelsen tager til efterretning. Med NIS2 er det et ledelsesansvar, og truslen har flyttet sig. Ifølge CrowdStrike var 82% af angrebene i 2025 uden malware - angriberne brugte gyldige logins og betroede integrationer. Kan jeres bestyrelse svare på disse fem?

1. Hvem opdager det, hvis en partner med lovlig adgang til vores data bliver misbrugt?

I CPR-sagen i oktober 2026 fik uvedkommende navne, adresser og CPR-numre på cirka 8,8 millioner personer gennem en lille virksomheds lovlige adgang. Det stod på i ti dage. Ingen mur blev brudt. Ifølge Verizon DBIR 2026 involverer 48% af alle brud nu en tredjepart. Workbooken viser, hvordan I sætter loft, alarm og en navngiven ejer på hver adgang.

2. Hvor længe kan vi være nede, før det rammer kunderne - og vores underleverandører?

Angrebet på Jaguar Land Rover i 2025 stoppede produktionen på alle britiske fabrikker i omkring fem uger. Cyber Monitoring Centre anslår skaden til £1,9 mia., og over 5.000 underleverandører mistede omsætning. Workbooken hjælper jer med at beslutte på forhånd, hvad der skal op at køre først.

3. Hvad kræver NIS2 af bestyrelsen - personligt?

Ledelsen skal godkende og føre tilsyn med sikkerhedsforanstaltningerne, selv gennemgå uddannelse og kan holdes ansvarlig. Bøderne går op til €10 mio. eller 2% af den globale omsætning for væsentlige enheder. Workbooken oversætter kravene til konkrete beslutninger, bestyrelsen kan træffe og dokumentere.

4. Har vi kompetencen til at stille ledelsen de rigtige spørgsmål?

I et peer-reviewed studie (Harel & Carmeli, Journal of Cybersecurity, 2025) erkender 67% af bestyrelsesmedlemmerne, at de mangler ekspertise til at føre tilsyn med cyber. Workbooken giver jer spørgsmålene og et war game, så I kan øve det i bestyrelseslokalet i stedet for at lære det under et angreb.

5. Er vi for små til at være interessante?

Nej. Check Point målte en stigning på 43% i angreb mod danske virksomheder fra januar 2025 til januar 2026 - mere end dobbelt så meget som globalt. Og Marks & Spencer blev ikke ramt gennem egne systemer, men gennem en ekstern IT-helpdesk. Det kostede omkring £300 mio. i tabt overskud.

Det får I: 10 moduler fra bestyrelse til CISO, danske tal fra 2025-2026, et war game til bestyrelsen, cases som Jaguar Land Rover, Marks & Spencer og CPR-sagen, og et udfyldningsværktøj til hver af de bestyrelsesbeslutninger, der betyder noget.

Den er til bestyrelser og direktioner i virksomheder, der er omfattet af NIS2 - eller som leverer til nogen, der er.

Hvorfor ikke bare spørge ChatGPT? ChatGPT kan forklare, hvad NIS2 er. Den kan ikke sætte jeres bestyrelse i en øvelse, hvor I skal beslutte under pres, eller hjælpe jer med at se, hvilke af jeres egne adgange der er den nye bagdør.

Prøv først gratis: Tag NIS2 Director Readiness-testen på hjemmesiden.

Individuel licens: én bruger, ingen AI-rettigheder

Denne licens giver én navngiven person en personlig, ikke-overdragelig ret til at downloade og bruge denne workbook til egen faglig udvikling og reference.

Licensen giver ikke ret til at uploade, indlæse, integrere eller anvende workbooken som kildemateriale i AI-agenter, store sprogmodeller (LLM), RAG-systemer eller andre AI-platforme. Deling, videredistribution og organisatorisk anvendelse er ikke tilladt under denne individuelle licens.

Brug sammen med AI-agenter kræver en særskilt, gyldig LCG-virksomhedslicens. Alle immaterielle rettigheder forbliver hos Leadership Capital Group (LCG).

LCG-INDIVIDUAL-LICENCE-TERMS