Dansk vandinfrastruktur på spil: 70 værker kører på digitalt skrot

Danmark har et alvorligt digitalt sikkerhedshul i sin vandinfrastruktur. Ifølge Ingeniøren opererer omkring 70 mindre vandværker på tværs af landet med styringssystemer, der tilhører en svunden it-tidsalder – og som hackere kan nå direkte til.

Avisen har fået adgang til data fra leverandørens server, som afsløre, at det centrale styringssystem er mere end to årtier gammelt. Det betyder, at patches, sikkerhedsopdateringer og moderne beskyttelsesmekanismer er fraværende. For små vandværker, der ofte opererer med begrænsede it-budgetter, har dette skabt en perfekt storm af negligence og nødvendighed.

Kritisk infrastruktur uden beskyttelse

Vandværker falder under kategorien kritisk infrastruktur – infrastruktur, som samfundets funktionering afhænger af. Det betyder, at sårbarheder her ikke blot udgør individuelle risici, men potentielt samfundskritisk fare. Hackere kunne teoretisk manipulere vandmålinger, forstyrre vandforsyning eller indsamle data til erpresning.

Problemet er systemmisk. Små vandværker mangler økonomiske ressourcer til at modernisere deres it-miljøer. Samtidig er der tilsyneladende ringe fokus fra myndighedernes side på at sikre, at disse kritiske systemer bringes op til nutidigt sikkerhedsniveau.

Hvem skal tage ansvar?

Spørgsmålet lyder nu: hvem skal løse krisen? Leverandører af forældet software kan ikke påregnes frivilligt at opgradere systemerne. De kommunale og regionale vandværker har ikke budgettet alene. Og staten har længe overset problemet.

Ifølge Ingeniøren er dette ikke en lille detalje – det er et strukturelt svigt i dansk cybersikkerhed, der venter på første alvorlige incident for at skabe politisk handling.