Cyberforsvar i danske kommuner er en voksende prioritet i takt med, at truslerne fra hacker angreb stiger. Men på trods af det ”har over halvdelen af landets kommuner endnu ikke prioriteret midler til et stærkere cyberforsvar,” siger formand for KITA Henrik Brix.
Kommunerne håndterer dagligt store mængder personfølsomme oplysninger og kritiske tjenester såsom sundhedspleje, borgerservice, forsyningsvirksomhed og skoler, hvilket gør dem til attraktive mål for hackere.
”Det er forståeligt nok, hvis pengene skal flyttes fra velfærdsområderne til at opbygge et stærkere cyberforsvar. Det er en vanskelig prioritering i de kommunale budgetter – for det ene går ud over det andet,” siger Henrik Brix.
Henrik Brix glæder sig over, at staten har meldt ud, at kommunerne bliver fuldt omfattet af NIS2. Drøftelser om medfinansiering af de kommunale initiativer på cyberområdet, kommer op til årets økonomiforhandlinger mellem Finansministeriet og KL.
”Kommunerne oplever stadig flere cyberangreb, og vi har opbygget et
”gab” mellem det stigende trusselsniveau vi oplever og den kapacitet vi har til at håndtere det. Et gab der er vokset over tid og bliver større og større.” siger Henrik Brix.
”Derfor ser jeg frem til årets økonomiforhandlinger mellem Finansministeriet og KL, da det åbner mulighed for medfinansiering, da beredskabsministeren erklærer kommunerne ”fuldt omfattet” af NIS2 på lige fod med andre sektorer,” siger Henrik Brix.
Fællesskab
Kommunerne er nu med i NIS2. Der udestår stadig forhandlinger om finansieringen af EU-direktivet NIS2, som omhandler beskyttelse af kommunernes service inden for kritisk infrastruktur – vand, varme, el og sundhedsservices.
Henrik Brix mener, at KOMBITs opbygning af en KommuneCERT, som er en fælleskommunal enhed inden for et cyberforsvar, er relevant for landets kommuner.
”Jeg bakker helt op om KOMBITs enhed for cyberforsvar. Men den kommer kommunerne selv til at betale for. Vi mangler fortsat en afklaring af, hvor stor en andel af kommunernes omkostninger, som staten vil medfinansiere. Det er vigtigt, at kommunerne ikke bliver for forskellige i deres muligheder for at håndtere cyberangreb. De kommuner, der ikke investerer i stærkere cyberforsvar vil være dårligere stillet, end de der investerer,” siger Henrik Brix.