Cyberlandsholdet rejser efter nyt EM-resultat
Fra 12. til 16. oktober 2026 deltager det danske cyberlandshold i European Cyber Security Challenge i Bochum i Tyskland. Aarhus Universitet fortæller, at holdet består af ti unge sikkerhedstalenter, som skal møde deltagere fra 42 lande. Danmark tog sølv ved konkurrencen i 2025, og landstræner Jens Myrup Pedersen håber på en endnu bedre placering. Det er dog en ambition, ikke et offentliggjort resultat. Mesterskabet begynder denne uge, og medaljerne er endnu ikke fordelt. Historien viser, hvordan unge kan bruge viden om digitale svagheder til at skabe stærkere forsvar.
Hvad konkurrerer deltagerne i?
De unge skal løse opgaver om sårbarheder i programmer og netværk, digital analyse og forsvar af kontrollerede systemer. Visse konkurrencedage anvender formatet attack-defence, hvor hold forsøger at finde fejl i hinandens øvemiljøer, samtidig med at de beskytter egne tjenester. Opgaverne gennemføres under arrangørens regler og med tilladelse, hvilket skiller dem tydeligt fra ulovlige indbrud i fremmede systemer. En løsning kræver ofte kombinationer af programmering, logisk tænkning, kryptografi og kommunikation. Den teknisk dygtigste person kan ikke nødvendigvis klare det hele alene. Samarbejde bliver afgørende, når tiden er begrænset.
Så unge er de danske eksperter
Aarhus Universitet angiver, at deltagerne er i alderen 15 til 25 år. Holdet er udvalgt gennem konkurrencer og målrettet træning, hvor de har øvet sig i at forstå komplicerede opgaver. Det er en påmindelse om, at interessen for IT-sikkerhed kan begynde i skolealderen, men også om at stærke færdigheder kræver vedvarende indsats. Lærer man at programmere, kan det være en indgang til senere at forstå, hvordan fejl opstår. At vide, hvordan et system bryder sammen, betyder dog ikke, at man bør teste det på en virksomhed eller en medstuderendes konto uden skriftlig tilladelse.
Opgaven om den fiktive profil Mr. Beef
I en beskrivelse af træningen bruger universitetet blandt andet en opdigtet digital person kaldet Mr. Beef. Opgaven viser, hvordan tilsyneladende små spor på internettet kan danne et mønster, når man analyserer dem sammen. Den pædagogiske pointe handler om digitale fodaftryk og kritisk analyse. Det ville være en misforståelse at anvende samme metode til at afsløre oplysninger om virkelige privatpersoner. Et træningsscenarie er konstrueret til at være lovligt og sikkert; virkelige brugere har krav på privatliv og ordentlig håndtering af personoplysninger. Unge kan undersøge deres egne digitale vaner uden at krænke andres.
Hvorfor sidste års sølv ikke giver en sikker sejr
Et resultat fra 2025 siger noget om holdets tidligere niveau, men ikke hvordan årets opgaver vil blive løst. Deltagerlande og konkurrencediscipliner udvikler sig, og selv gode hold kan miste point på kommunikation eller en vanskelig opgave. Jens Myrup Pedersen fremhæver, at det danske hold har stærke tekniske og sociale kompetencer. I cybersikkerhed er evnen til at dele et fund hurtigt ofte lige så vigtig som at opdage fejlen. Den ansvarlige sportsjournalistiske formulering er derfor, at Danmark jagter guld, ikke at guld er sikret. Resultaterne skal hentes fra officielle stillinger, når konkurrencen er afsluttet.
Hvad almindelige danskere kan lære
Et nationalt mesterskab kan virke langt fra hverdagens problemer med falske beskeder og stjålne konti. Men principperne er beslægtede: forstå hvor et system er sårbart, begræns risikoen og reager tidligt. Almindelige brugere bør anvende forskellige adgangskoder, sikker opbevaring og flerfaktorgodkendelse. Opdater telefoner og computere, gennemgå tilladelser til apps og tag kopier af vigtige filer. Mistænkelige links bør undersøges via organisationens officielle hjemmeside frem for via beskeder med tidspres. Man behøver ikke lære at hacke for at benytte disse grundlæggende forholdsregler.
Vejen fra konkurrence til uddannelse
Deltagerne demonstrerer kompetencer, som kan anvendes i en række jobfunktioner: sikker udvikling, netværksdrift, analyse, forskning, revision og rådgivning. En konkurrencemedalje garanterer dog ikke ansættelse eller høj løn. Virksomheder har også brug for medarbejdere, der kan dokumentere arbejde, forklare risici til ikke-teknikere og overholde regler. Aarhus Universitet peger på samarbejde mellem forskere, virksomheder og unge talenter som en måde at styrke det danske sikkerhedsmiljø. Elever kan starte med kurser i programmering og netværk eller med godkendte læringsplatforme, hvor opgaverne eksplicit er stillet til rådighed for øvelse.
Hvordan træner man ansvarligt?
Det vigtigste førsteprincip er samtykke. Undersøg kun systemer, du ejer, eller som du udtrykkeligt har tilladelse til at teste. Selv en nysgerrig scanning af en skoles eller en virksomheds netværk kan være uacceptabel uden forudgående aftale. Vælg i stedet undervisningsmiljøer og konkurrencer med klare regler. Lær også at skrive en ansvarlig fejlrapport, der hjælper en ejer med at løse problemet uden at offentliggøre følsomme oplysninger. Det er en kompetence, som ikke altid ses på en spændende konkurrencevideo, men som bliver central i professionelt sikkerhedsarbejde.
Spørgsmål og svar om EM
Hvor foregår EM i cybersikkerhed 2026? I Bochum i Tyskland. Hvornår? Fra 12. til 16. oktober. Hvor mange er på det danske hold? Ti unge. Hvor mange lande omtales? Aarhus Universitet angiver 42. Vandt Danmark allerede guld? Nej, mesterskabet er netop begyndt. Hvad betyder attack-defence? Kontrollerede øvelser, hvor hold både undersøger og beskytter systemer under fælles regler. Kan elever prøve lignende opgaver? Ja, på lovlige læringsplatforme og i klubber med tydelig tilladelse. Holdets endelige resultat kræver efterfølgende bekræftelse fra arrangøren.
