Ny trusselsvurdering mod universiteterne

SAMSIK har i dag sendt en ny trusselsvurdering på gaden om cybertruslen mod den danske universitetssektor.

Det kommer næppe som nogen overraskelse, at truslen fra cyberspionage og cyberkriminalitet vurderes til at være meget høj. Verdens tilstand har ikke ændret sig til det bedre i de senere år, hvorfor det er svært at være uenig med SAMSIKs vurdering, som ligger på det samme niveau fsa. cyberspionage og cyberkriminalitet som i den seneste trusselsvurdering, som blev publiceret i 2021. I trusselsvurderingen før denne, fra 2018, blev cyberspionage sat til høj, mens de øvrige trusselsformer slet ikke var omtalt. Samme niveau lå vurderingen i 2016 i publikationen "Hackere fra udlandet truer danske offentlige forskningsinstitutioner".

Der er sandelig sket noget i de seneste syv år.

Højere trusselsniveauer

Hvad angår truslen fra cyberaktivisme og destruktive cyberangreb er der til gengæld sket ændringer siden 2021. Dengang var vurderede det daværende Center for Cybersikkerhed, hvis opgaver med trusselsvurderinger nu ligger i SAMSIK, at truslen fra destruktive cyberangreb og cyberaktivisme var lav. Og af den grund blev de to trusler ikke yderligere beskrevet i trusselsvurderingen.

Det gør de i 2025-vurderingen, hvor truslen fra cyberaktivisme vurderes til at være høj, mens truslen fra destruktive cyberangreb vurderes til at være middel. Dermed matches vurderingen med den generelle trusselsvurdering mod Danmark, som blev udsendt i september 2024.

Mens cyberspionage i særlig grad har som mål at foregå i det skjulte og cyberkriminalitet både og, så er det modsat med aktivisme. Hvis aktivisme ikke får omtale og opmærksomhed, har aktivismen ikke opfyldt sit formål. Derfor orienterer DKCERT ikke offentligheden om cyberaktivistiske angreb mod sektoren, hvis vi bliver opmærksom på, at områder i vores sektor bliver ramt af det.

Destruktive angreb – en del af den hybride krigsførsel

SAMSIK vurderer i forhold til den sidste kategori, destruktive cyberangreb, ”..at mange typer organisationer i samfundsvigtige sektorer, herunder danske universiteter, vil kunne blive udvalgt som mål for eventuelle destruktive cyberangreb.”

”Og SAMSIK vurderer generelt, at aktivisternes evne til at udføre den type angreb er begrænset sammenlignet med fremmede staters. De udgør derfor primært en trussel mod organisationer med svage sikkerhedsforanstaltninger.”

Derfor sættes vurderingen til middel.

Der vurderes ikke at være en trussel fra cyberterror mod den danske universitetssektor.