Hvorfor skibsfartsbranchen ikke længere har råd til at ignorere digitale trusler

Æraen med frakoblede have er forbi. En nylig hvidbog fra CYTUR Inc. tegner et skarpt billede: “maritime cyberhændelser steg med 103 % i 2025 og sprang fra 408 til 828 registrerede sager.” Efterhånden som skibe bliver smartere og mere forbundne, er angrebsfladen udvidet dramatisk, og konsekvenserne går nu langt ud over datatab.

Fra datatyveri til fysisk ødelæggelse

Det, der gør maritime cybertrusler unikt farlige, er deres potentiale for reel, fysisk skade. Trusselslandskabet har udviklet sig langs to primære akser: direkte angreb, der sigter mod at overtage fysisk kontrol over fartøjer, og forsyningskædeangreb, der er designet til at lamme det bredere maritime økosystem.

DDoS-angreb toppede listen med 386 hændelser, tæt fulgt af ransomware med 372. Men den mest alarmerende udvikling er fremkomsten af cyberfysiske angreb, hvor digitale brud oversættes direkte til navigationsfejl, kollisioner eller grundstødninger.

De angreb, der bør holde dig vågen om natten

Flere hændelser fra 2025 illustrerer, hvor alvorligt dette er blevet.

Nedlukning af VSAT-satellitkommunikation

I to bølger (marts og august 2025) rettede hackergruppen Lab Dookhtegan sig mod iranske VSAT-satellitkommunikationssystemer og afskar reelt cirka 180 fartøjer fra al landbaseret kommunikation. Angriberne udnyttede en enkelt satellitserviceudbyder til at få samtidig adgang til dusinvis af skibe og demonstrerede den ødelæggende “Single Point of Failure”-risiko, der er iboende i maritim kommunikation.

Ransomware-angreb mod FURUNO Electric

I oktober 2025 blev FURUNO Electric, en af verdens førende producenter af maritimt navigationsudstyr, herunder radar, ECDIS og voyage data recorders, offer for et ransomware-angreb fra Rhysida-gruppen. Ringvirkningerne var globale: vedligeholdelse af udstyr, nødsoftwareopdateringer og levering af reservedele blev alt sammen suspenderet, hvilket skabte et sikkerhedsvakuum for flåder verden over.

Havnen i Antwerpen-Brugge under belejring

Havnen i Antwerpen-Brugge, Europas næststørste havn, stod over for et intensivt cyberangreb tilskrevet APT28 (Fancy Bear) i første halvdel af 2025. En kombineret DDoS- og infiltrationskampagne lammede Terminal Operating System og strandede tusindvis af lastbiler og dusinvis af fartøjer.

Dette er ikke isolerede hændelser. De repræsenterer et systemisk skift i, hvordan modstandere, både statsstøttede og kriminelle, retter sig mod maritim infrastruktur.

Regional trusselsdynamik

Karakteren af maritime cybertrusler varierer betydeligt fra region til region, formet af geopolitiske spændinger og økonomiske interesser.

I Hormuzstrædet og Den Persiske Golf bliver GPS-spoofing brugt som våben mod olietankere og manipulerer fartøjspositioner for at skabe påskud til beslaglæggelse. I Asiens Malaccastræde hacker “cyberpirater” sig ind i skibsnetværk for at identificere højværdilast med kirurgisk præcision. På tværs af Østersøen og Sortehavet er elektronisk interferens blevet en daglig realitet, med over 1.000 fartøjer om dagen ramt af signalforstyrrelser alene i Det Røde Hav. Og i store knudepunktshavne som Rotterdam, Los Angeles og Busan kan ransomware rettet mod Terminal Operating Systems udløse flaskehalse på tværs af hele den globale forsyningskæde.

Hvad 2026 bringer: AI-agenter, forsyningskædeskift og regulatorisk pres

Udsigten for 2026 introducerer flere eskalerende risici.

AI-drevne autonome angreb er ved at blive virkelighed. Som demonstreret af den Kina-forbundne gruppe GTG-1002 i 2025 “kan AI-agenter nu udføre op til 90 % af angrebets livscyklus, fra sårbarhedsanalyse til dataeksfiltrering, uden menneskelig indgriben.” Dette sænker dramatisk adgangsbarrieren for sofistikerede angreb.

Angribere retter sig i stigende grad mod forsyningskædens “flaskehalse” snarere end enkelte fartøjer. Teleudbydere, OEM-udstyrsproducenter og softwareopdateringskanaler bliver de foretrukne indgangspunkter, en enkelt kompromitteret udbyder kan inficere tusindvis af fartøjer samtidig.

Imens intensiveres det regulatoriske pres. Med IACS UR E26/E27 nu fuldt i kraft er cybersikkerhed blevet en fundamental forudsætning for levering og drift af fartøjer. 2026 markerer overgangen fra papir-compliance til praktisk verifikation, cybersikkerhed er ikke længere et flueben, men en “License to Sail.”

Fem prioriteter for maritime organisationer

1. Indfør Maritime-Specific Cyber Threat Intelligence (MCTI). Generisk it-baseret trusselsefterretning kan ikke tage højde for maritimt-specifikke protokoller (NMEA, AIS), begrænsninger i satellitkommunikation eller de unikke OT-miljøer, der findes på fartøjer. Organisationer har brug for efterretning, der taler havets sprog.

2. Implementér trusselsmodellering på tværs af fartøjets livscyklus. Fra design til udfasning skal hvert IT- og OT-aktiv kortlægges, og potentielle angrebsvektorer skal simuleres, især for højrisikoaktiver med ekstern konnektivitet såsom autonome navigationssystemer og fjernvedligeholdelseskanaler.

3. Gennemfør regelmæssig sikkerhedstest. Obligatorisk penetrationstest før levering af nybygninger og sårbarhedsscanning plus sikkerhedsrevisioner af satellitkommunikation mindst årligt for fartøjer i drift. Menneskelige faktorer, besætningsfejl, uautoriseret USB-brug, skal være en del af testomfanget.

4. Etablér et Cyber Security Management System (CSMS). Baseret på internationale standarder som ISO/IEC 27001 eller NIST Framework, med maritimt-specifikke tilpasninger. Skibsværfter bør prioritere at beskytte ingeniørtegninger og OT-systemer i produktionslinjen; rederier har brug for flådedækkende fjernovervågning og evner til hændelsesreaktion.

5. Styrk forsyningskædesikkerheden. Hvert stykke software og hardware, der installeres på et fartøj, skal leveres i en sikkerhedsverificeret tilstand. Udstyrsproducenter skal levere Software Bills of Materials (SBOM’er) og indlejre sikkerhed gennem hele produktudviklingens livscyklus, i overensstemmelse med IACS UR E27.

Konklusionen

Maritim cybersikkerhed har udviklet sig fra en teknisk it-bekymring til et spørgsmål om fysisk sikkerhed, national sikkerhed og global forsyningskædemodstandsdygtighed. Dataene er utvetydige: trusler fordobles år for år, angreb bliver mere sofistikerede gennem AI-automatisering, og konsekvenserne af passivitet omfatter nu tab af fartøjskontrol, miljøkatastrofer og lammelse af forsyningskæden.

Den maritime industri må omfavne tre kernetransformationer: maritimt-specifik efterretning, security by design og et ægte fokus på cybermodstandsdygtighed, evnen til at forudse, modstå og hurtigt genoprette efter angreb.

Spørgsmålet er ikke længere, om din organisation vil stå over for en maritim cybertrussel. Det er, om du vil være forberedt, når det sker.

Denne artikel er baseret på fund fra Maritime Cyber Threat White Paper 2026, udgivet af CYTUR Inc. den 19. februar 2026.