= Dybdeanalyse

Russisk drone-kapring mod NATO: Hvad ved vi om truslen og forsvaret?

← Analyser
forsvar 10 min. læsning

Vestlige efterretningstjenester advarer om russiske planer om at kapre ukrainske droner og omdirigere dem mod NATO-lande — en ny trusselsform med alvorlige konsekvenser for dansk og europæisk luftforsvar.

Konklusion først

Vestlige efterretningstjenester vurderer, at Rusland planlægger at kapre ukrainske droner og omdirigere dem mod NATO-lande. Det er ikke en hypotetisk fremtidsscenario — det er en konkret og aktuel trussel. Kapringsteknikken er teknisk velbeskrevet i forskningsmiljøerne, og forsvaret mod den er langt fra færdigudviklet. Danmark og resten af NATO har brug for at tage signalsikkerhed og droneovervågning langt mere alvorligt, end tilfældet er i dag.

Nøglepunkter:

  • Russisk drone-kapring bygger primært på GPS-spoofing og signaloverskrivning — kendte teknikker med dokumenteret effekt
  • En kapret drone kan bruges som våben mod kritisk infrastruktur uden direkte russisk fingeraftryk
  • Forskningsmiljøerne har beskrevet angrebsmetoderne i årevis, men defensive løsninger halter bagud
  • Tyske drone-hændelser understøtter billedet af et systematisk mønster
  • NATO og Danmark mangler stadig klare, koordinerede svar på denne specifikke trusselstype

Baggrund

Droner er ikke nye på slagmarken. Men den måde, Rusland nu angiveligt planlægger at bruge dem på mod NATO-lande, er ny i sin karakter. Ifølge Politiken advarer vestlige efterretningstjenester eksplicit om russiske planer om at kapre ukrainske militærdroner i luften og efterfølgende omdirigere dem til mål i NATO-lande — herunder potentielt Danmark og andre østeuropæiske allierede.

Det adskiller sig fundamentalt fra tidligere dronescenarier. Hidtil har truslen handlet om Rusland, der sender egne droner, egne missiler, egne agenter. Nu handler det om at vende fjendens eget våben mod ham — og mod hans allierede. En kapret ukrainsk drone bærer ukrainsk signatur. Den er svær at spore til en russisk afsender. Og den kan bruges til at skabe kaos, ødelæggelse eller psykologisk pres uden at efterlade klare beviser for russisk statshandling.

Det er en klassisk hybrid krigsførelsesstrategi: slør angrebets oprindelse, maksimer forvirringen, undgå eskalation ved at forblive under tærsklen for hvad der udløser artikel 5 i NATO-pagten.

Samtidig rapporterede tyske medier og myndigheder om en markant stigning i uforklarlige drone-hændelser over tysk territorium — over militæranlæg, infrastruktur og industrianlæg. Hændelserne er ikke entydigt tilskrevet Rusland, men de passer ind i et mønster, efterretningstjenesterne advarer om.

Hvad sker der

Kapringsteknikken

For at forstå truslen er det nødvendigt at forstå, hvordan drone-kapring teknisk set fungerer. Der er primært to angrebsmetoder, som forskningsmiljøerne har beskrevet indgående.

Den første er GPS-spoofing — altså signalforfalskelse (spoofing er det engelske fagudtryk for at sende falske signaler, der erstatter de ægte). En drone navigerer ved at modtage GPS-signaler fra satellitter. Hvis en angriber kan udsende stærkere, falske GPS-signaler, kan dronen narres til at tro, den befinder sig et andet sted end den gør. Resultatet er, at dronen flyver et andet sted hen end planlagt — uden at operatøren nødvendigvis opdager det med det samme.

Forsker Sait Murat Giray beskrev allerede i 2013 den fulde anatomi af dette angreb: hvordan en angriber kan identificere dronens kommunikationsprotokol, indsprøjte falske signaler og gradvist overtage navigationen. Giray konkluderede dengang, at de fleste civile og militære droner var sårbare, fordi GPS-modtagere pr. design er konstrueret til at prioritere det stærkeste signal — ikke det mest autentiske.

Den anden metode er direkte signaloverskrivning af kommandolinket mellem drone og operatør. Ju-Hyung Son og kolleger viste i 2018, at trådløse netværksprotokoller i droner indeholder sårbarheder, der kan udnyttes til at overtage kontrollen fuldstændigt. Når forbindelsen til den legitime operatør brydes eller overskrives, kan angriberen i praksis fly dronen som sin egen.

Hvad gør det farligt i en NATO-kontekst

Det særligt bekymrende ved dette scenarie er kombinationen af tre faktorer:

For det første: Ukrainske droner opererer i stort antal og af mange typer. Mange er modificerede civile droner. De er ikke alle udstyret med avanceret kryptering eller signalbeskyttelse.

For det andet: En kapret drone, der flyver ind over dansk, polsk eller baltisk territorium, bærer ikke russiske kendetegn. Den ser ud som en ukrainsk militærdrone — måske endda en venligsindet sådan. Det forsinker reaktionen og skaber forvirring i kommandokæden.

For det tredje: Dronen kan lastes med sprængstoffer eller bruges til at ramme kritisk infrastruktur. Selv en relativt lille drone kan gøre stor skade på el-transformere, kommunikationsmast eller brændstofdepoter — og det kræver ikke russiske soldater på NATO-territorium.

Alsadie (2025) peger i sin gennemgang af cybersikkerhed og kunstig intelligens i droner på, at AI-drevne droner introducerer et yderligere lag af sårbarhed: Når droner i stigende grad træffer autonome beslutninger baseret på AI-algoritmer, kan et angreb på beslutningsgrundlaget — de data dronen modtager — have uforudsigelige konsekvenser. En drone, der er programmeret til at reagere autonomt på GPS-input, er i princippet lettere at vildlede end en, der konstant bekræfter position med en menneskelig operatør.

Moafa (2025) understreger i sin analyse af cybertrusler mod ubemandede militære systemer, at droner udgør en særlig sårbar kategori, fordi de kombinerer trådløs kommunikation, GPS-navigation og i mange tilfælde begrænset kryptering — en kombination, der giver angribere flere angrebsvinkler samtidigt.

De centrale spørgsmål

Hvad ved vi med sikkerhed — og hvad ved vi ikke?

Det er vigtigt at skelne her. Vi ved med sikkerhed:

  • At GPS-spoofing og signaloverskrivning er teknisk mulige og veldokumenterede angrebsmetoder
  • At vestlige efterretningstjenester ifølge Politiken aktivt advarer om russiske planer på dette område
  • At Rusland har både motivation og teknisk kapacitet til at gennemføre sådanne operationer
  • At tyske myndigheder har dokumenteret et stigende antal uforklarede drone-observationer

Det vi ikke ved med sikkerhed:

  • Præcis hvilke dronetyper eller mål Rusland angiveligt sigter efter
  • Om Rusland allerede har gennemført test-kapringer, og i givet fald med hvilken succes
  • Hvilke konkrete efterretninger der ligger bag advarslerne — de er ikke offentliggjort i detaljer

Det er afgørende at understrege: Efterretningsadvarsler er ikke det samme som dokumenterede hændelser. De er vurderinger baseret på efterretningsinformation, der pr. definition ikke er fuldt offentligt tilgængeligt. Det bør man have in mente — men det bør ikke føre til, at man afviser truslen. Efterretningstjenesterne har set nok til at advare eksplicit, og den tekniske basis for truslen er solid.

Er Danmark i farezonen?

Danmark er NATO-medlem, huser NATO-installationer og har markant øget sin militære tilstedeværelse i Østeuropa. Det gør Danmark til et relevant mål i russisk strategisk tænkning — ikke nødvendigvis som primært mål, men som et land, Rusland kan søge at skræmme, destabilisere eller teste.

Desuden er dansk infrastruktur — kabler, rørledninger, energianlæg — allerede vist sårbar over for hybride angreb. Nord Stream-sprængningerne i 2022 og sabotagen mod Baltic Pipe illustrerede, at kritisk infrastruktur er en reel angrebsflade i regionen.

En kapret drone rettet mod dansk kritisk infrastruktur ville være et kvalitativt skridt op ad eskalationsstigen — men det ville stadig ligge under den tærskel, der udløser automatisk kollektivt forsvar, netop fordi angrebet ville se ukrainsk ud, ikke russisk.

Analyse

NATO's dilemma: Hvem ejede dronen?

Kerneproblemet ved kaprede droner som angrebsvektor er det retlige og politiske attribueringsproblem. NATO's artikel 5 — der fastslår, at et angreb på ét medlem er et angreb på alle — kræver en klar gerningsmand. En drone, der bærer ukrainsk signatur og er registreret som ukrainsk militærmateriel, giver ikke NATO et klart juridisk grundlag for kollektivt svar mod Rusland.

Det er præcis pointen. Rusland har i årevis opereret i det grå rum mellem fred og krig — hvad analytikere kalder "gråzoneoperationer". Drone-kapring er et nyt instrument i dette rum: det giver Rusland mulighed for at angribe NATO-mål med ukrainsk udstyr og dermed forstærke forvirringen, øge mistilliden og svække ukrainsk-vestlige relationer på én gang.

Det defensive apparat halter bagud

Det er ingen hemmelighed, at forsvaret mod drone-trusler generelt — og GPS-spoofing specifikt — er et område, der er underinvesteret i. Giray noterede allerede i 2013, at de fleste GPS-modtagere er konstrueret til at modtage det stærkeste signal uden autentificering. Mere end et årti senere er dette grundlæggende designproblem ikke løst for størstedelen af de droner, der opererer i Ukraine og i NATO-regi.

Der arbejdes på løsninger: krypterede GPS-signaler, multi-sensor-navigation der kombinerer GPS med inertialsystemer og visuel navigation, og machine learning-baserede systemer der kan opdage spoofing ved at analysere uregelmæssigheder i signaldata. Alsadie (2025) gennemgår en række sådanne modforanstaltninger og konkluderer, at de samlet set udgør et forsvar i dybden — men at ingen enkelt løsning er tilstrækkelig, og at hastig implementering af AI i droner faktisk kan åbne nye angrebsvinkler, hvis sikkerhed ikke tænkes ind fra begyndelsen.

Son og kolleger (2018) peger på, at selv relativt simple tekniske forholdsregler — som bedre kryptering af kommandolinks og frekvenshopping (en teknik hvor dronen skifter radiofrekvens hurtigt og uforudsigeligt for at gøre overskrivning sværere) — kan øge modstandsdygtigheden markant. Men disse løsninger skal implementeres i stor skala, og det kræver både ressourcer og politisk prioritering.

Hvad mangler Danmark og NATO?

For det første: koordineret signalpolitik. NATO har ikke en samlet standard for, hvilken signalsikkerhed droner der opererer i alliancens interessesfære skal leve op til. Det er et hul, der bør lukkes.

For det andet: detektionskapacitet. Selv hvis en kapring opdages, er reaktionstiden afgørende. Danmark og andre NATO-lande har begrænset kapacitet til hurtigt at identificere og om nødvendigt neutralisere en kapret drone, der bevæger sig mod kritisk infrastruktur.

For det tredje: et juridisk og politisk beredskab. Hvad gør Danmark, hvis en drone med ukrainsk registrering rammer en dansk installation? Det kræver et på forhånd aftalt svar i NATO-rammen — ikke ad hoc-beslutninger under pres.

For det fjerde: åbenhed over for offentligheden. Befolkningens forståelse af trusselsbilledet er en del af det demokratiske beredskab. Efterretningstjenesternes advarsler bør — i det omfang det er muligt uden at kompromittere kildemateriale — kommunikeres klart og forståeligt til borgerne.

Er truslen overdrevet?

Det er et legitimt spørgsmål. Efterretningstjenester har historisk set både undervurderet og overdrevet trusler. Kapringsscenariets kompleksitet er reel: at overtage styringen af en militær drone midt i et aktivt kampområde, navigere den hundredvis af kilometer ind i NATO-territorium og ramme et specifikt mål kræver betydelig teknisk kapacitet og planlægning.

Men det er ikke en umulig opgave. Rusland har vist vilje og evne til hybride operationer af høj kompleksitet. Og den tekniske litteratur er klar: Sårbarhederne eksisterer, og de er ikke hypotetiske. Det er en trussel, der fortjener seriøs opmærksomhed — uden at vi lader os drive til panikstemning.

Konklusion

Russisk drone-kapring mod NATO er en teknisk realistisk og efterretningsmæssigt dokumenteret trussel. Den adskiller sig fra tidligere dronescenarier ved at udnytte ukrainsk udstyr som angrebsvåben — og dermed mudre billedet af, hvem der angriber hvem. Det er hybrid krigsførelse i ny form.

Forsvaret mod truslen eksisterer i princippet: bedre signalkryptering, multi-sensor-navigation, AI-baseret anomalidetektion. Men implementeringen halter, og NATO mangler koordinerede standarder.

Danmark bør arbejde aktivt i NATO for at lukke de tekniske og juridiske huller. Og Folketinget bør sikre, at de relevante myndigheder — Forsvarets Efterretningstjeneste, Center for Cybersikkerhed og beredskabsmyndighederne — har de ressourcer og mandater, der kræves for at møde en trussel, der er kvalitativt anderledes end dem, vi kendte for bare få år siden.

Kilder

= Læs vores metodedokument →