--- id: "cybersecurite-004" title: "Cyberkrisekommunikation: Sådan taler I med medarbejdere, kunder og pressen" description: "Håndtér krisestyring ved cyberangreb professionelt: Lær at kommunikere klart med medarbejdere, kunder og medier uden fatale fejl." canonical: https://startbrain.io/da/cybersikkerhed/cyberkrisekommunikation-guide-ciso-direktion-beredskab/ slug: "cyberkrisekommunikation-guide-ciso-direktion-beredskab" date: "2026-09-10" category: "cybersecurite" product: "cinag" lang: da author: "Brain Security · F&U Cyber & Den Menneskelige Faktor" frameworks: "CFCS · D-mærket · NIS 2 · DORA · Datatilsynet · ISO 27001" --- # Cyberkrisekommunikation: Sådan taler I med medarbejdere, kunder og pressen, når alt er nede Klokken er 06.45 en tirsdag morgen. Mailserverne svarer ikke, skærmene på kontoret viser en krypteret løsesumsbesked, og jeres Active Directory er lagt ned. På under to timer er jeres primære interne kommunikationskanal forsvundet. På gangene og i uformelle chatgrupper cirkulerer de første paniske beskeder allerede: "Vi er blevet ramt af et cyberangreb, intet virker, og kunderne ringer uafbrudt." Når et ransomware-angreb eller et massivt datalæk rammer, vælger mange ledelser instinktivt at lukke helt i og opretholde radiotavshed, mens de forsøger at forstå omfanget. Det er den farligste fejl, man kan begå. Håndteringen af en cyberkrise afgøres ikke udelukkende i serverrummet sammen med jeres tekniske beredskab eller eksterne IR-teams. Krisen vindes eller tabes på jeres evne til at styre fortællingen, skabe tryghed blandt medarbejderne og bevare tilliden hos jeres kunder og samarbejdspartnere. --- ## Hvilke kommunikationsfejl skal I absolut undgå under et cyberangreb med datalæk? > **Kort sagt: De mest kritiske fejl er at kalde et hackerangreb for teknisk nedbrud, at forblive tavs så rygter opstår, at skyde skylden på leverandører samt forhastet at påstå, at ingen data er lækket, før den retsmedicinske undersøgelse (forensics) er afsluttet.** Under en alvorlig sikkerhedshændelse kan hvert eneste udsagn få juridiske konsekvenser eller skade organisationens omdømme uopretteligt på få timer. Her er de klassiske faldgruber, som krisestaben skal styre udenom: - **At dække hændelsen bag en "teknisk opdatering":** At melde ud på sociale medier eller hjemmesiden, at I oplever "almindelige netværksproblemer", mens trusselsaktører allerede lækker stjålne filer på det mørke net, ødelægger jeres troværdighed med det samme. Tekniske journalister og it-sikkerhedsmiljøet gennemskuer dette lynhurtigt. - **At afvise skaden for tidligt:** At erklære for tidligt, at "ingen personfølsomme oplysninger er kompromitteret", uden en skriftlig teknisk bekræftelse fra de digitale efterforskere, efterlader jer sårbare over for et ydmygende dementi få dage senere, foruden skærpede sanktioner fra Datatilsynet. - **At efterlade medarbejderne uden klare instrukser:** Uden klare retningslinjer vil medarbejdere forsøge at svare bekymrede kunder på egen hånd eller dele usikkerhed og skærmbilleder på LinkedIn. Informationsvakuum skaber angst og ukontrollerede lækager. - **At kommunikere uden samråd mellem it-sikkerhed, DPO og juridisk rådgivning:** Udsagn, der ikke er godkendt i krydsfeltet mellem CISO, DPO og ledelsen, risikerer at afsløre manglende compliance eller stride direkte imod de lovmæssige krav om 72-timers anmeldelse til Datatilsynet samt forpligtelser under NIS 2 og D-mærket. --- ## Hvordan struktureres intern kommunikation for at stoppe rygtedannelse? > **Kort sagt: Den interne kommunikation skal foregå via en forberedt out-of-band kanal, forankres hos en enkelt officiel talsperson, give konkrete anvisninger for adfærd og udsende faste opdateringer for at forhindre panik og uautoriserede opslag.** Jeres medarbejdere er jeres vigtigste ressource, men de kan utilsigtet blive den største kilde til informationslækager, hvis de holdes i mørket. Så snart de normale systemer er nede, skal I aktivere en foruddefineret nødkommunikationskanal (f.eks. en separat krypteret beskedtjeneste, SMS-beredskab eller en intern nødtelefonlinje). ### 1. Giv enkle og direkte adfærdsregler Undgå at oversvømme organisationen med komplekse tekniske termer. Fortæl præcist, hvad medarbejderne skal gøre, og hvad de absolut ikke må: - Træk netværksstikket ud med det samme, og lad være med at genstarte arbejdsstationerne. - Tilslut under ingen omstændigheder private USB-stik for at forsøge at redde dokumenter. - Skift straks til de nødprocedurer (pen og papir eller godkendte isolerede systemer), som beredskabsplanen foreskriver. ### 2. Håndhæv princippet om én officiel talsperson Gør det fuldstændig klart for hele organisationen, at ingen menige medarbejdere må udtale sig på vegne af virksomheden over for kunder, journalister eller i deres personlige netværk. Giv dem et standardiseret svarark: *"Vores organisation oplever i øjeblikket et uforudset nedbrud på vores IT-systemer. Vores specialister arbejder på sagen i samarbejde med eksterne eksperter. Ved hastende henvendelser henvises der til beredskab@virksomhed.dk."* --- ## Hvad siger man til kunder, leverandører og pressen, når overblikket mangler? En effektiv krisekommunikation bygger på faktabaseret empati: Erkend situationen uden at gætte, udtryk reel beklagelse over de gener, det medfører for jeres samarbejdspartnere, og beskriv de konkrete afværgeforanstaltninger, I har sat i værk. ### Dialogen med B2B-kunder og partnere Jeres kunder frygter primært én ting: At angrebet spreder sig til deres egne miljøer via jeres integrationer, VPN-tunneler, automatiske dataudvekslinger eller kompromitterede e-mails. Kommunikationen skal derfor fokusere på containment og beskyttelse: - Bekræft hændelsen, så snart dens alvor er konstateret, og redegør for de drastiske sikkerhedsforanstaltninger, der er iværksat (såsom isolering af netværkssegmenter og midlertidig lukning af eksterne adgange). - Oplys, at eksterne cybersikkerhedseksperter bistår med undersøgelsen og genopretningen. - Stil en dedikeret kontaktperson eller supportkanal til rådighed, ledet i tæt koordinering med jeres DPO, til håndtering af GDPR- og databeskyttelsesspørgsmål. ### Håndtering af pressen og tilsynsmyndigheder I mødet med medierne er korte, velovervejede skriftlige pressemeddelelser altid at foretrække frem for impulsive interviews foran et kamera. Giv aldrig et estimat for, hvornår driften er normaliseret, før jeres backups er verificeret og gendannet i et sikkert, isoleret miljø. Vær ærlig om det, I ved, indrøm åbent det, I endnu undersøger, og angiv et fast tidspunkt for næste statusopdatering. Husk samtidig de lovpligtige tidsfrister for orientering af CFCS (Center for Cybersikkerhed) og Datatilsynet. --- ## Hvorfor gør træning af direktionen og bestyrelsen hele forskellen på krisens første dag? Håndtering af en alvorlig cyberhændelse kan ikke improviseres den dag, serverne er krypteret. Under massivt pres, mangel på søvn og frygt for tab af forretningskritiske data vil selv de mest erfarne ledelsesgrupper træffe uheldige kommunikationsbeslutninger, hvis processen aldrig er afprøvet i praksis. For at afmontere panikreaktioner og sikre samspillet mellem ledelsen, juristerne og IT-sikkerhedsansvarlige har Brain Security udviklet [Cybersecurity is not a game](/en-us/catalog/cybersecurity-is-not-a-game/). Denne skræddersyede krisesimulering placerer direktionen og krisestaben midt i et realistisk angrebsscenarie. Deltagerne tvinges til at prioritere i realtid mellem nedlukning af drift, pressehåndtering, myndighedsindberetninger og medarbejderkommunikation. En gennemarbejdet simulation sikrer, at jeres talepunkter er testet, at nødkanalerne fungerer, og at ansvarsfordelingen sidder på rygraden, før virkeligheden rammer. Ønsker I at afprøve jeres ledelses modstandsdygtighed over for et avanceret ransomware-scenarie med datalæk? [Book et møde med vores team](/en-us/book-a-demo/) for at tilrettelægge en øvelse tilpasset jeres risikoprofil. ### Operational Review Checklist: Cyberkrisekommunikation: Sådan taler I med medarbejdere, kunder og pressen | Ref. | Operational Control Point | Expected Outcome & Verification | | --- | --- | --- | | **CTRL-01** | At dække hændelsen bag en "teknisk opdatering" | At melde ud på sociale medier eller hjemmesiden, at I oplever "almindelige netværksproblemer", mens trusselsaktører allerede lækker stjålne filer på… | | **CTRL-02** | At afvise skaden for tidligt | At erklære for tidligt, at "ingen personfølsomme oplysninger er kompromitteret", uden en skriftlig teknisk bekræftelse fra de digitale efterforskere… | | **CTRL-03** | At efterlade medarbejderne uden klare instrukser | Uden klare retningslinjer vil medarbejdere forsøge at svare bekymrede kunder på egen hånd eller dele usikkerhed og skærmbilleder på LinkedIn… | | **CTRL-04** | Hvilke kommunikationsfejl skal I absolut… | Kort sagt: De mest kritiske fejl er at kalde et hackerangreb for teknisk nedbrud, at forblive tavs så rygter opstår, at skyde skylden på… | | **CTRL-05** | Hvordan struktureres intern kommunikation… | Kort sagt: Den interne kommunikation skal foregå via en forberedt out-of-band kanal, forankres hos en enkelt officiel talsperson, give konkrete… | --- ## Læs videre: relaterede artikler og løsninger fra Brain Security ### Relaterede artikler om dette emne - **[BCP og DRP: Hvorfor et beredskab uden stresstest er en farlig illusion](/da/cybersikkerhed/bcp-drp-stresstest-it-beredskabsplan-cyberangreb/)** (Cyber Crisis & Ransomware) : Test jeres BCP og DRP under et realistisk cyberangreb. Forebyg nedbrud, skjulte afhængigheder og operationelt kaos for direktionen og IT. - **[Dobbelt og tredobbelt afpresning: Nar ransomware rammer jeres kunder](/da/cybersikkerhed/ransomware-dobbelt-tredobbelt-afpresning-krisehaandtering/)** (Cyber Crisis & Ransomware) : Ved ransomware og flerdelt afpresning er backup ikke nok. Laer hvordan krisestaben og direktionen forberedes mod cyberafpresning. - **[Tabletop-øvelse i cybersikkerhed: 5 realistiske injects til jeres krisestab](/da/cybersikkerhed/tabletop-cyber-ovelse-injects-krisestab-ciso/)** (Cyber Crisis & Ransomware) : Test jeres beredskabsplan med 5 realistiske injects. Træn krisestaben og direktionen i at træffe svære beslutninger under et cyberangreb. - **[NIS 2 og ledelsens personlige ansvar: Sådan træner du direktionen på 45 minutter](/da/cybersikkerhed/nis2-ledelsens-ansvar-cyber-traening-direktion/)** (Compliance (NIS 2, DORA, ISO)) : Opfyld NIS 2-kravene til ledertræning på 45 minutter. Styrk direktion og bestyrelse med realistisk krisesimulering og strategiske dilemmaer. ### Udforsk Brain Securitys løsninger på vores hjemmeside - **Relateret løsning : [Cybersecurity is not a game](/en-us/catalog/cybersecurity-is-not-a-game/)** : Interaktiv krisesimulering og beslutningsøvelse (Cybersecurity is not a game) for direktion og sikkerhedsteams. - **[Se use cases efter sikkerhedsmål og branche](/en-us/use-cases/)** - **[Sammenlign vores formater til cyber- og AI-bevidsthed](/en-us/compare/)** - **[Udforsk hele det interaktive katalog fra Brain Security](/en-us/catalog/)** - **[Tal med vores team om jeres behov (demo og opsætning)](/en-us/book-a-demo/)** --- - https://startbrain.io/da/cybersikkerhed/cyberkrisekommunikation-guide-ciso-direktion-beredskab/ - [Français](https://startbrain.io/fr/cybersecurite/communication-crise-cyber-interne-externe/) - [Deutsch](https://startbrain.io/de/cybersecurity/cyber-krisenkommunikation-leitfaden-vorfall-medien/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/cyber-crisis-communication-staff-clients-media/) - [English (US)](https://startbrain.io/en-us/cybersecurity/cyber-crisis-communication-strategy-playbook/) - [Español](https://startbrain.io/es/cyberseguridad/comunicacion-crisis-ciberseguridad-empleados-clientes-medios/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/comunicazione-crisi-cyber-dipendenti-clienti-media/) - [Nederlands](https://startbrain.io/nl/cybersecurity/crisiscommunicatie-cyberaanval-strategie-personeel-media/) - [Português](https://startbrain.io/pt/ciberseguranca/comunicacao-crise-cibernetica-colaboradores-clientes-imprensa/) - [日本語](https://startbrain.io/ja/cybersecurity/cyber-crisis-communication-ciso-japan-guide/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/komunikacja-kryzysowa-cyberatak-zarzad-ciso/) - [Svenska](https://startbrain.io/sv/cybersakerhet/kriskommunikation-cyberattack-medarbetare-kunder-media/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/kyberkriisiviestinta-ohjeet-ciso-johtoryhma/) - [Norsk](https://startbrain.io/no/cybersikkerhet/krisekommunikasjon-cyberangrep-ansatte-kunder-media/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/cyber-crisis-communications-ransomware-executive-strategy/) - [llms.txt](https://startbrain.io/llms.txt)