Ud over bruddet: Hvorfor reaktionen nu er historien

By Kate O'Flaherty • 15. september 2026 • 6 minutters læsning

I takt med at brud på datasikkerheden er blevet en del af den daglige drift, hvordan har samtalen udviklet sig, og hvad afslører nylige hændelser om god – og dårlig – håndtering af hændelser?

Selv for så lidt som fem år siden ville en virksomhed, der havde været udsat for et brud, blive underlagt intens granskning, herunder måneders gennemgang af, hvordan og hvorfor angrebet havde ramt – især hvis følsomme data blev eksponeret.

Selvom denne grad af granskning stadig finder sted, er det nu bredt accepteret, at cyberangreb vil finde sted, især rettet mod højprofilerede virksomheder. Dette var alt for tydeligt for nylig, da virksomheder som Coca-Cola , Ernst & Young , Craneware og Abbott alle indrømmede cyberhændelser med få måneders mellemrum.

Ud over selve bruddet viser disse afsløringer på tværs af flere brancher over en kort periode en større tendens. Efterhånden som cyberhændelser bliver vanskeligere at forebygge, lægger kunder, regulatorer og partnere større vægt på, hvordan organisationer reagerer, genopretter og kommunikerer, når noget går galt.

Hvordan har samtalen udviklet sig, og hvad afslører nylige brud om god – og dårlig – hændelsesrespons?

Ændrede forventninger

Forventningerne til cyberhændelser har ændret sig. For et årti siden blev organisationer i vid udstrækning bedømt på, om de overhovedet havde været udsat for et brud. I dag forstår interessenter, at "ingen organisation er immun", siger Doug Jewitt, sikkerhedskonsulent hos Infinity Group.

Han beskriver, hvordan fokus er skiftet mod, hvor hurtigt en organisation identificerer en hændelse, hvor transparent den reagerer, og hvor effektivt den genopretter. "Der er en klar forventning om, at organisationer af alle størrelser har passende tekniske kontroller på plads."

De nylige afsløringer, der involverer Coca-Cola, Ernst & Young, Craneware og Abbott, viser, at "rettidig og substantiel kommunikation" kan moderere interessenters reaktion, siger Tracey Hannan-Jones, direktør for informationssikkerhedsrådgivning hos UBDS Group. "Tavshed, forsinkelse eller vage udtalelser inviterer til spekulation og forårsager ofte omdømmeskader, der er uforholdsmæssige i forhold til den tekniske hændelse. En organisation, der ikke er i stand til at forklare, hvad der skete, hvad den gør, og hvad der forbliver ukendt, signalerer, at den var uforberedt."

Forskellen mellem en god og en dårlig respons centrerer sig om "synlighed og kontekst", siger Jeremy Leasher, sikkerhedsarkitekt hos Binalyze. Han mener, at det nylige angreb på sundhedsorganisationen Stryker er et klart eksempel på, hvor tingene kan gå galt.

"Den oprindelige erklæring antydede, at der ikke var ransomware eller malware, og at hændelsen var inddæmmet," fortæller Leasher til IO.

Teknisk set var dette korrekt, men da det viste sig, at angrebet kom via et betroet administrationsværktøj snarere end malware, betød det ikke noget, siger Leasher. "Strategisk set så det ud til, at Stryker ikke forstod truslen."

Regulatorroller

I mellemtiden spiller tilsynsmyndigheder nu en central rolle i udformningen af hændelsesrespons, herunder forventninger til rapportering og offentliggørelse.

Den generelle opdatering af databeskyttelsesforordningen i Storbritannien ( GDPR ) kræver, at brud på persondata rapporteres inden for 72 timer, mens Financial Conduct Authority , EU's Network and Information Systems Directive 2 og den amerikanske Securities and Exchange Commission pålægger yderligere underretningspligter. "Tilsynsmyndigheder vurderer i stigende grad ikke blot, om der er sket underretning, men også dens hastighed, kvalitet, nøjagtighed og opfølgning," siger Hannan-Jones fra UBDS Group.

En af de største praktiske konsekvenser er timing, siger David Dumont, partner hos Hunton. Han påpeger, at mange rapporteringsforpligtelser har meget korte frister. "Så organisationer kan være nødt til at bruge betydelig tid og ressourcer på at vurdere anmeldelseskrav og udarbejde formularer til myndighederne næsten umiddelbart efter at være blevet opmærksomme på en hændelse, ofte mens fakta stadig er under udvikling."

Samtidig spiller tilsynsmyndigheden selv en stadig vigtigere rolle, siger Freeths' dataekspert Paul Wiggins. Han påpeger, at den britiske informationskommissær (ICO) i henhold til databrugs- og adgangsloven har stærkere håndhævelsesbeføjelser. "Det forventes, at ICO vil fungere som en regulatorisk portvogter i håb om, at dette vil give en løsning på krav af lav værdi," fortæller han IO.

Hastighed, gennemsigtighed og præcision

Selvom angreb fortsætter med at ramme virksomheder, mener mange eksperter, at virksomheder bliver bedre til at håndtere cyberhændelser. Dray Agha, senior manager, Security Operations Center, EMEA hos Huntress, siger, at tingene forbedres, primært fordi den historiske stigma forbundet med et brud er ved at falme. "Virksomheder erkender, at hændelser er en 'når, ikke hvis'-realitet, hvilket giver dem mulighed for at flytte deres energi væk fra at skjule problemet og hen imod at minimere nedetiden."

Det er nu vigtigt, at organisationer finder balancen mellem hastighed, gennemsigtighed og præcision under en hændelse.

At reagere godt på et brud kræver flere vigtige trin. Det er afgørende at have de rette politikker og det rette team på plads til at "gribe ind, når tiden kommer", siger Freeths' Wiggins.

Han fremhæver vigtigheden af et team, der inkluderer eksterne rådgivere – såsom advokater, PR-agenter og cyberforsikringsselskaber – hvilket han mener er "grundlæggende" i udformningen af strategien og reaktionen på en hændelse. "Derudover en vilje til at berolige og støtte berørte registrerede, samt at engagere sig med partnere i forsyningskæden, der mærker hændelsens dominoeffekter."

De organisationer, der reagerer bedst på et brud, har planlagt det på forhånd, siger Binalyzes Leasher.

I bund og grund mener han, at de burde være i stand til hurtigt at besvare de tre grundlæggende spørgsmål: "Har angriberen stadig adgang? Hvordan kom de ind? Hvad tog de?"

Kommunikation og gennemsigtighed er afgørende og kan være "forskellen mellem en cyberhændelse, der bliver en forretningsudfordring eller en omdømmekrise", påpeger Jewitt fra Infinity Group. "Kunder, partnere og tilsynsmyndigheder forstår, at undersøgelser tager tid, men de forventer ærlighed, rettidige opdateringer og klare forklaringer på, hvad der er kendt, hvad der stadig undersøges, og hvilke handlinger der træffes."

Nøglen er at "kommunikere, hvad du ved, anerkende, hvad du ikke ved, og forpligte dig til regelmæssige opdateringer", siger Jewitt. "At vente på perfekt information kan forsinke kritiske beslutninger, men at forhaste sig med at drage konklusioner kan skade tilliden."

Stærk regeringsførelse

Stærk styring understøtter effektiv håndtering af hændelser. Det betyder at sikre klart ejerskab, etablerede processer og informeret beslutningstagning, før en krise opstår.

Stærk styring sikrer, at beslutninger kan træffes hurtigt og trygt under en krise, siger Jewitt. "Klart ejerskab, etablerede eskaleringsveje og velforståede ansvarsområder fjerner usikkerhed, når tiden betyder mest. Organisationer, der investerer i styring før en hændelse, er typisk bedre rustet til at håndtere lovgivningsmæssige krav, interessentkommunikation og genopretningsindsatser, når en sådan opstår."

Stellar-hændelser kan ikke improviseres, siger Hannan-Jones fra UBDS Digital. "Detektion er vigtig, men hurtig inddæmning afhænger af klar myndighed og indøvet koordinering. Tekniske, juridiske, kommunikations- og ledelsesteams skal arbejde sammen fra starten. Cyberhændelser, der påvirker data, intellektuel ejendom eller drift, er forretningsbegivenheder, ikke blot IT-problemer. Synligt ejerskab på bestyrelsesniveau er afgørende."

ISO 27001 kan styrke paratheden, når den behandles som en operationel ramme, men certificering alene er ikke tilstrækkelig, siger Hannan-Jones. "Utestede planer, dårligt forstået ansvar og IT-baserede øvelser skaber falsk tillid."

Hun siger, at effektiv modstandsdygtighed hviler på fire øvede evner: "Opdage, inddæmme, reagere og genoprette."