Da trusselsniveauet for cyberkriminalitet og cyberangreb er steget i de seneste år, har revisorer
i hele Den Europæiske Union sat et øget fokus på kritiske informationssystemers og digitale
infrastrukturers modstandsdygtighed. Det revisionskompendium om cybersikkerhed, der
offentliggøres i dag af Kontaktkomitéen for EU's Overordnede Revisionsorganer (OR'er), giver
en oversigt over deres relevante revisionsarbejde på dette område.
Cyberhændelser kan være tilsigtede eller utilsigtede og spænde fra hændelig spredning af
oplysninger til angreb på virksomheder og kritisk infrastruktur, tyveri af personoplysninger eller
endog indblanding i demokratiske processer, f.eks. valg, og fra generelle
desinformationskampagner til påvirkning af den offentlige debat. Cybersikkerhed var allerede
afgørende for vores samfund før covid-19-udbruddet. Men konsekvenserne af den pandemi, vi
står over for, vil øge cybertrusler yderligere. Mange erhvervsaktiviteter og offentlige tjenester er
flyttet fra fysisk tilstedeværelse på kontoret til telearbejde, og "falske nyheder" og
konspirationsteorier har spredt sig mere end nogensinde før.
Det er derfor blevet en stadig voksende strategisk udfordring for EU og medlemsstaterne at
beskytte kritiske informationssystemer og digitale infrastrukturer mod cyberangreb. Spørgsmålet
er ikke længere, om cyberangreb vil finde sted, men hvordan og hvornår de vil finde sted. Vi er
alle berørt som enkeltpersoner, virksomheder og offentlige myndigheder.
"Covid-19-krisen har sat vores samfunds økonomiske og sociale struktur på prøve. På grund af
vores afhængighed af informationsteknologi kan en "cyberkrise" meget vel vise sig at være den
næste pandemi," siger formanden for Den Europæiske Revisionsret, Klaus-Heiner Lehne. "Det vil
uden tvivl stadig være en del af vores dagligdag og fortsat indgå i den politiske dagsorden i det
næste årti at tilstræbe digital uafhængighed og håndtere de udfordringer, som cybertrusler og eksterne desinformationskampagner udgør. Det er derfor afgørende at skabe opmærksomhed om resultaterne af nylige revisioner om cybersikkerhed udført i EU-medlemsstaterne."