Sådan beskytter danske vandværker sig mod hackerangreb

indledning: en voksende trussel mod vandforsyningen

I en verden hvor cyberkriminalitet bliver stadigt mere sofistikeret, er danske vandværker ikke længere sikre. Kort før juleaften 2023 oplevede Tureby-Alkestrup Vandværk syd for Køge et dramatisk hackerangreb, der fik fatale konsekvenser, da tre vandrør blev sprængt. Denne hændelse understreger den skrøbelighed, som vandforsyningen kan være udsat for, og hvorfor cybersikkerhed er blevet et kritisk fokusområde i branchen.

hvad skete der ved tureby-alkestrup vandværk?

Jan Hansen, bestyrelsesformand for det lille vandværk med 448 andelshavere, beskriver angrebet som et mareridt. Hackere overtog kontrollen over vandværkets it-systemer og manipulerede trykket i pumperne, hvilket førte til sprængte rør og omfattende skader lige op til juleaften. Ifølge Hansen var vandværkets it-sikkerhed tidligere nedprioriteret, og kodeord som "1234" blev brugt, hvilket gjorde angrebet lettere.

Efter episoden har Forsvarets Efterretningstjeneste (FE) været involveret og hentet it-udstyret til nærmere undersøgelse, hvilket understreger angrebets alvor.

hybridkrig og cybertrusler mod danske forsyningsselskaber

FE-chef Thomas Ahrenkiel har offentligt udtalt, at Rusland aktuelt fører en hybridkrig mod Danmark og Vesten. Denne kampagne omfatter også cyberangreb mod kritisk infrastruktur som vandværker. Prorussiske hackere har i 2024 stået bag flere indbrud og sabotager, herunder sprængningen af vandrør på et ikke navngivet dansk vandværk.

Danva, der repræsenterer danske vand- og spildevandsselskaber, oplyser, at forsyningsselskaber i Danmark dagligt modtager omkring 6.000 hackerforsøg i timen. Den massive mængde angreb stiller store krav til branchens evne til at beskytte sig.

hvordan forbereder vandværker sig på fremtidige angreb?

nødforsyningsledninger og fysisk sikring

Dronningborg Vandværk i Randers har taget en proaktiv tilgang ved at tilkoble en nødforsyningsledning til forsyningsselskabet Verdo. Denne løsning sikrer vandforsyning ved strømsvigt eller bakterieangreb og giver forbrugerne ekstra tryghed. Vandværket har også lukket anlægget for offentligheden, installeret alarmer og fravalgt internetforbindelse for at minimere cyberrisici.

styrket it-sikkerhed og beredskabsplaner

Tureby-Alkestrup Vandværk har efter angrebet gennemgået en omfattende opgradering af deres it-sikkerhed. De har fået professionel hjælp til at etablere stærkere systemer og bedre adgangskontrol for at forhindre fremtidige indtrængen.

Men ifølge Jan Hansen og Berit Pedersen, bestyrelsesformand i Dronningborg, er der behov for klare og bindende retningslinjer fra myndighederne, der kan sikre ensartet beredskab på tværs af landets vandværker.

nyt lovforslag skal styrke vandværkernes sikkerhed

Miljøminister Magnus Heunicke (S) har annonceret et lovforslag, som forventes fremlagt i Folketinget, der skal indføre obligatoriske krav til både fysisk sikkerhed, overvågning og cybersikkerhed for alle danske vandværker. Dette lovforslag skal sikre, at alle vandværker uanset størrelse har en robust beredskabsplan, der kan håndtere hybride trusler effektivt.

Lovforslaget kommer i kølvandet på de stigende trusler og den konkrete erfaring fra Tureby-Alkestrup. Det vil blive et vigtigt redskab for at beskytte Danmarks mest kritiske ressource: vandet.

hvorfor er cybersikkerhed afgørende for vandværker?

Vandforsyningen er en vital del af samfundets infrastruktur, og et angreb kan få alvorlige konsekvenser for både sundhed og dagligdag. Udover fysisk sabotage som sprængte rør kan cyberangreb føre til forurening, driftsstop og tab af tillid blandt forbrugerne.

Det er derfor ikke længere muligt at se cybersikkerhed som en luksus, men som en nødvendighed. Det kræver investeringer i moderne it-systemer, uddannelse af personale og løbende overvågning.

konkrete råd til vandværker og forsyningsselskaber

• Opdater adgangskoder regelmæssigt: Undgå simple koder som "1234", og brug multifaktorautentifikation.
• Isolér kritiske systemer: Fjern internetforbindelse hvor muligt, og begræns adgang til essentielle it-ressourcer.
• Implementér overvågningsværktøjer: Brug avanceret software til at opdage og reagere på mistænkelig aktivitet i realtid.
• Udarbejd beredskabsplaner: Planlæg for både fysiske og digitale trusler med klare instruktioner for medarbejdere.
• Samarbejd med myndigheder: Hold kontakt med Forsvarets Efterretningstjeneste og andre relevante instanser for opdateret trusselsinformation.

afslutning: mod en mere sikker vandforsyning i danmark

Historien om Tureby-Alkestrup Vandværk er et vågent eksempel på, at ingen er immune over for cyberangreb, uanset størrelse. Den danske vandsektor står over for en ny æra med hybride trusler, som kræver både teknologiske og organisatoriske løsninger.

Med nye lovkrav og øget fokus på sikkerhed kan danske vandværker ruste sig bedre mod fremtidens udfordringer og sikre, at rent og sikkert drikkevand forbliver tilgængeligt for alle.

Hvis du vil læse mere om aktuelle trusler mod dansk infrastruktur, kan du blandt andet læse om Trump advarer Putin usa vil handle ved utilfredshed og hvordan globale spændinger påvirker sikkerheden.

For øvrige historier om sikkerhed og ulykker kan du også se vores artikel om tragisk kabelbaneulykke i Lissabon hvad gik galt.