Danske og nordiske universiteter rammes af hackerangreb på løbende bånd — her er de strukturelle årsager til, at akademiske institutioner er særligt sårbare.
Konklusion
Universiteterne er ikke bare tilfældige ofre for cyberkriminalitet. De er systematiske mål, fordi deres grundlæggende DNA — åbenhed, mangfoldighed og frihed — kolliderer direkte med god sikkerhedspraksis. Tre danske universiteter figurerede på listen over ramte organisationer inden for kort tid, og mønsteret gentager sig i hele Norden. Problemet er ikke primært teknisk. Det er kulturelt og strukturelt: universiteter er bygget til at dele viden, ikke til at beskytte den.
Nøglepunkter:
- Mindst tre danske universiteter er ramt af hackerangreb inden for en kort periode
- Åben infrastruktur, tusindvis af brugere og svag sikkerhedskultur gør sektoren til et oplagt mål
- Angriberne er en blanding af statssponsorerede aktører, kriminelle grupper og opportunister
- Løsningen kræver kulturforandring, ikke blot tekniske opdateringer
Baggrund
Et universitet er i sin natur et åbent sted. Studerende, forskere, gæsteprofessorer, samarbejdspartnere fra industrien og internationale kolleger bevæger sig frit ind og ud — både fysisk og digitalt. Det er selve pointen. Videndeling på tværs af grænser er kernen i den akademiske model.
Men den åbenhed har en pris.
Historier om hackerangreb mod universiteter har nærmest stået i kø den seneste tid. Tre danske universiteter er med på listen over ramte organisationer, og billedet er det samme i resten af Norden. Senest er et norsk universitet blevet ramt, og angrebet mod Danmarks Tekniske Universitet (DTU) i februar 2025 satte sektoren under fornyet pres.
Cybersikkerhedseksperter peger på, at universiteterne ikke blot er uheldige. De er strukturelt sårbare på en måde, som gør dem til foretrukne mål for en bred vifte af angribere — fra organiserede kriminelle til statslige efterretningsaktører.
Hvad sker der
Angrebene mod universiteter tager flere former. Ransomware (løsesumssoftware, der krypterer data og kræver betaling for at frigive dem) er en af de hyppigste. Her låser angriberne institutionens systemer og kræver ofte millionbeløb for at genetablere adgang. Andre angreb handler om datatyveri — forskningsresultater, personoplysninger på studerende og ansatte, eller adgangsoplysninger der kan sælges videre eller bruges til at trænge ind i andre systemer.
Universiteter opbevarer enorme mængder værdifuld information. Forskning inden for medicin, teknologi, forsvar og energi er attraktiv for statslige aktører, der ønsker at tilegne sig viden uden at betale for den. Persondata på titusindvis af studerende og ansatte er attraktiv for kriminelle, der sælger informationer på det mørke net eller bruger dem til identitetstyveri.
Og så er der den rene opportunisme. Universiteter er store, komplekse organisationer med mange indgange — og angribere ved, at mange af disse indgange er dårligt bevogtede.
De centrale spørgsmål
Hvorfor er universiteterne særligt sårbare?
Det korte svar er: fordi de er designet til det modsatte af sikkerhed.
Et universitet har typisk tusindvis — ofte titusindvis — af brugere på sit netværk. Studerende skifter hvert semester. Gæsteforskere kommer og går. Samarbejder med virksomheder og andre institutioner kræver åbne forbindelser. Det betyder, at IT-afdelingen har ekstrem svært ved at holde styr på, hvem der har adgang til hvad.
Dertil kommer, at universiteterne historisk har prioriteret åbenhed over kontrol. Akademisk frihed og uhindret adgang til information er grundlæggende værdier — og de kolliderer med principperne bag god cybersikkerhed, som handler om at begrænse adgang, segmentere systemer og kontrollere datastrømme.
Hvem angriber universiteterne?
Trusselsbilledet er sammensat. Forskning peger på mindst tre kategorier af angribere:
Statslige aktører — primært fra Rusland, Kina og Iran — er interesserede i at stjæle forskningsresultater inden for strategisk vigtige områder. Universiteter forsker i alt fra vacciner til kvantecomputing til forsvarsteknologi, og meget af denne forskning er ikke klassificeret på samme måde som i militære eller statslige institutioner.
Organiserede kriminelle grupper bruger ransomware som en forretningsmodel. De rammer institutioner, der har råd til at betale, og som ikke kan tillade sig lange nedbrud. Et universitet, der mister adgang til eksamensresultater eller administrative systemer midt i et semester, er under ekstremt pres for at betale hurtigt.
Opportunister — herunder enkeltpersoner og mindre grupper — udnytter kendte sikkerhedshuller, der ikke er blevet lukket, fordi IT-ressourcerne er spredt for tyndt.
Hvad gør universiteternes infrastruktur særligt udsat?
Universiteters IT-systemer er sjældent bygget fra bunden med sikkerhed som første prioritet. De er vokset organisk over årtier: gamle legacy-systemer (forældet software og hardware, der stadig er i brug) lever side om side med nyere løsninger. Det skaber kompleksitet, og kompleksitet er sikkerhedens fjende.
Hertil kommer, at universiteter typisk har begrænset IT-budget i forhold til deres størrelse og kompleksitet. En privat virksomhed med tilsvarende omsætning vil investere langt mere i cybersikkerhed, fordi det direkte påvirker bundlinjen. For universiteter er IT-sikkerhed i konkurrence med forskning, uddannelse og bygninger om de samme midler.
Endelig er der den menneskelige faktor. Universiteterne er fulde af mennesker, der er ekstremt dygtige inden for deres fagområde — men som måske aldrig har tænkt dybere over, hvad der sker, når de klikker på et link i en e-mail, eller bruger den samme adgangskode til alt.
Analyse
Den åbne infrastruktur som akilleshæl
Universiteters netværk er designet til at være tilgængelige. Forskere skal kunne arbejde hjemmefra, fra konferencer i udlandet, fra samarbejdspartneres institutioner. Studerende skal kunne logge på fra caféer og kollegier. Gæstelærere skal have adgang fra dag ét.
Det er grundlæggende forskelligt fra en bank eller et ministerium, hvor adgangen er stramt styret, og enhver ny bruger går gennem grundig godkendelse. Universiteter kan ikke fungere med samme grad af kontrol — og det ved angriberne godt.
Et kompromitteret login fra en studerende kan i mange tilfælde give adgang til langt mere end den pågældendes egne filer, fordi systemerne ikke er tilstrækkeligt segmenterede (opdelt i adskilte zoner, så et angreb i én del ikke spreder sig til andre).
Sikkerhedskulturen — eller manglen på samme
En af de mest undervurderede faktorer er kulturen. På et universitet er den dominerende norm frihed og tillid. Man deler data, man samarbejder åbent, man har ikke tradition for at mistænke kolleger eller samarbejdspartnere.
Det er en smuk og produktiv kultur for videnskab. Men den er en katastrofe for cybersikkerhed.
Phishing (bedrageri via falske e-mails eller hjemmesider, der narrer brugeren til at afgive adgangsoplysninger) er den mest udbredte angrebsmetode mod universiteter — og den virker, fordi universitetsfolk er vant til at modtage e-mails fra ukendte afsendere med links og vedhæftede filer. En forsker, der venter på reviewkommentarer fra et ukendt tidsskrift, er ikke på vagt på samme måde som en bankmedarbejder, der er trænet i at være skeptisk over for uventede henvendelser.
Dertil kommer, at IT-sikkerhedstræning på universiteter ofte er sporadisk og frivillig. Det er svært at gennemtvinge obligatoriske kurser i en kultur, der værner om autonomi og akademisk frihed.
Hvad er på spil?
Det handler ikke kun om data og systemer. Angreb mod universiteter har reelle konsekvenser for forskning, uddannelse og tillid.
Ransomware-angreb kan forsinke forskning i måneder, slette år af arbejde og koste institutionerne enorme summer — enten i løsesum eller i genopbygning. Datatyveri kan kompromittere patientdata fra medicinske forsøg, afsløre personoplysninger om tusindvis af studerende og skade tilliden til institutionen.
Der er også en geopolitisk dimension. Forskning inden for sundhed, teknologi og forsvar er nationale aktiver. Når statslige aktører stjæler universitetsresearch, er det ikke bare kriminalitet — det er en form for industrispionage på nationalt plan, der kan give konkurrenter adgang til årtiers akademisk arbejde.
Hvad gør de nordiske universiteter ved det?
Bevidstheden om problemet vokser. DTU-angrebet i februar 2025 satte gang i en bredere diskussion om, hvad sektoren kan gøre anderledes. Men løsningerne er ikke enkle.
Tekniske tiltag er nødvendige: bedre adgangskontrol, multifaktorgodkendelse (MFA — krav om at bekræfte sin identitet på mere end én måde), hyppigere sikkerhedsopdateringer og bedre segmentering af netværk. Men teknologi alene løser ikke problemet.
Den egentlige udfordring er kulturel. Universiteterne skal finde en måde at gøre sikkerhed til en del af den akademiske identitet — ikke en hindring for forskning, men en forudsætning for at beskytte den. Det kræver ledelsesmæssigt engagement, ressourcer og vilje til at tage kampen op med en dybt indgroet kultur af åbenhed.
Det er lettere sagt end gjort. Men alternativet — at fortsætte som åbne mål — er ikke en holdbar løsning.
En sektor i klemme
Universiteterne befinder sig i en strukturel klemme. De kan ikke lukke sig fuldstændig, for det ville ødelægge deres grundlæggende formål. De kan ikke ignorere truslen, for den er reel og voksende. Og de har sjældent de ressourcer, der kræves for at matche det niveau af cybersikkerhed, som trusselsbilledet egentlig kræver.
Det er en politisk udfordring, ikke kun en teknisk. Hvis samfundet ønsker, at universiteterne fortsat skal fungere som åbne videnscentre og nationale forskningsaktiver, må der følge midler med til at beskytte dem. Det er en investering i national sikkerhed i bred forstand — ikke bare en IT-udgift.
Konklusion
Universiteterne er attraktive mål, fordi de kombinerer stor mængde værdifuld data, åben infrastruktur, mange og skiftende brugere og en kultur, der ikke er gearet til sikkerhedsbevidsthed. Det er ikke et problem, der løses med et enkelt teknisk tiltag eller en enkelt kampagne.
Det kræver en samlet indsats: bedre finansiering af IT-sikkerhed i sektoren, obligatorisk sikkerhedstræning, teknisk modernisering af forældet infrastruktur og — sværest af alt — en kulturforandring i miljøer, der traditionelt har set åbenhed som en grundværdi.
Angrebene mod danske og nordiske universiteter er ikke en bølge, der snart ebbe ud. De afspejler et globalt mønster, hvor en hel sektor er systematisk underforsynet med de midler, der skal til for at forsvare sig. Medmindre der sker noget grundlæggende, vil universiteterne fortsætte med at være det, en forsker allerede har kaldt dem: åbne mål.