Forestil dig, at du vågner op i et iskoldt hjem en morgen og forgæves forsøger at skrue op for varmen. At lyset ikke tænder, når du trykker på kontakten. At der ikke kommer vand ud af hanen.

Scenariet kan virke ekstremt, men den danske energisektor er rent faktisk under konstante cyberangreb fra russisk side.

Det fortæller Kim Behnke, udviklingschef i Dansk Fjernvarme.

- Vi taler om mange tusinde angrebsforsøg i døgnet. Den gode nyhed er, at det sjældent lykkes dem. Men vi kan se, at de både forsøger at angribe administrative og tekniske anlæg for at lamme os som samfund, siger han.

- Det er jo meget smartere for Putin at sætte it-hackere på banen end at sende soldater og kampvogne mod os. Kan han lave kaos ved at lukke vores samfundsinfrastruktur ned, så har han jo generet os optimalt.

Kim Behnke var for et par år siden med til at stifte EnergiCERT. Et selskab, som brancheforeningerne Dansk Fjernvarme, Dansk Energi og Energinet skabte for at kunne agere professionelt mod cybertrusler.

Investeringen på 12 årlige millioner kroner har ikke mindst vist sig værdifuld efter Ruslands invasion i Ukraine.

Alene hos Danmarks 370 fjernvarmeværker har man oplevet en femdobling i antallet af ondsindede angrebsforsøg fortæller udviklingschefen. Derfor har man bedt virksomhederne oprette et såkaldt geofence og blokere al digital trafik fra IP-adresser i Rusland og Hviderusland.

- Da de havde gjort det, fortalte medlemmer, at listen over afviste emner var blevet fem gange så lang. Det er ærlig talt skræmmende, mener Kim Behnke.

Han fortæller, at angreb enkelte gange tidligere er blevet gennemført med en vis succes.

- Mange selskaber er kede af at fortælle om det offentligt, men Kalundborg Forsyning skal have ros for i december at fortælle offentligt om et angreb, der både var rettet mod deres administrative og tekniske it-systemer. Det lykkedes at komme igennem begge firewalls og lukke systemer ned.

- Det mystiske var, at hvor man normalt efterlader ransomeware for at få folk vil til at udbetale løsepenge for at fjerne krypteringen, kom der aldrig vilde krav her. Der var ingen, der forlangte at få en million euro udbetalt i bitcoins på Cayman Island. Det medfører selvfølgelig den mistanke, at angrebet skete for at lave skade.

Kalundborg Forsyning kunne hurtigt genoprette systemerne, fordi man havde et fuldt opdateret backupsystem. Men det var en klar reminder til resten af branchen om at opdatere deres cybersikkerhed.

- Russerne forsøger at få offentlig forsyning i Vesten lukket ned, og de har desværre kunnet øve sig i Ukraine på det seneste. Derfor sover vi med det ene øje halvt åbent, siger Kim Behnke.

Han fortæller, at EnergiCERT har etableret over 100 målepunkter over hele Danmark for at kunne holde øje med, om der nogle steder pludselig er ekstra mange forsøg på indtrængen fra russiske IP-adresser, og desuden har man etableret lige så mange ’honningkrukker’.

- Ovre i Rusland sidder de jo og leder efter huller, hvor de kan komme ind og lave ravage. Set derfra ligner disse krukker et energiselskab. Når de så angriber, efterlader de sig spor, så vi kan se, hvordan angrebet så ud, og hvad de prøvede at få fat i. Derfra ved vi, hvilke systemer de prøver at lukke ned.

- Den stigning, der har været under Ukraine-krigen, er jo ikke tilfældig. Den sker desværre som en del af Putins krigsførelse mod Vesten.

- Prøv at forestille dig, at Rigshospitalet pludselig ingen varme har, eller at kloak og vandforsyning ikke virker. På kort tid er det ikke et sygehus længere, men et katastrofeområde, siger Kim Behnke.

- Vi er jo superafhængige af, at alle de systemer kan køre, og derfor bruger vi i øjeblikket så mange kræfter på at få vores medlemmer til sætte fokus på deres cybersikkerhed.

- Den der med, at en gammel computer står henne i et hjørne og kun styrer et par pumper, dur ikke, hvis den kører med noget software, der ikke beskytter mod cyberangreb. Så kan den være angribernes vej ind.

Her kan du læse en militærforskers bud på, hvordan russerne kan ramme dansk infrastruktur.

--------- SPLIT ELEMENT ---------

To danske reportere befandt sig pludselig midt i en kugleregn på østfronten i Ukraine i slutningen af februar. Hør om skyderiet og flugten i 'Dårligt nyt fra Østfronten' herunder eller i din podcast-app. Alle afsnit er ude nu!