Angrebstrussel i Tyskland: Hvorfor staten advarer, men tilbageholder vigtige oplysninger fra borgerne

"Forvent angreb når som helst": Hvad indenrigsminister Dobrindts nye advarselsniveau betyder for dig

Elektricitet, vand, internet i fare: Det største juridiske smuthul, der påvirker os alle

Sikkerhedssituationen i Tyskland har ændret sig – abstrakte advarsler er blevet en konkret trussel. I august 2026 klassificerede det tyske indenrigsministerium officielt risikoen for angreb, sabotage og hybridangreb på kritisk infrastruktur som "høj". Men mens regeringen strengt holder virksomheder ansvarlige med den nye lov om beskyttelse af kritisk infrastruktur (KRITIS), er offentligheden i vid udstrækning overladt til sig selv, når det kommer til kriseberedskab. Eksperter fra Kompetencecenter for Kritisk Infrastruktur (KKI) slår nu alarm: De, der advarer folk om angreb, skal også forklare, hvordan de kan forberede sig på nødsituationer – såsom omfattende strøm- eller vandafbrydelser. Læs her, hvorfor absolut sikkerhed er en illusion i vores stærkt netværksbaserede land, hvorfor vigtige nødoplysninger fra den føderale regering samler støv, og hvorfor ægte samfundsmæssig modstandsdygtighed rækker langt ud over hegn og regeringskontorer.

Når staten advarer, men ikke forklarer

Tyskland har ændret sin sikkerhedsvurdering. I august 2026 omklassificerede den tyske indenrigsminister, Alexander Dobrindt, trusselsniveauet fra abstrakt til højt med henvisning til øget rapportering og efterretningsindsamling, hvilket indikerede, at risikoen for angreb i Tyskland måtte forventes til enhver tid. Ifølge ham var disse angrebsplaner eksplicit rettet ikke kun mod tysk infrastruktur, men også mod enkeltpersoner og institutioner. Ministeren talte også om hybride trusler, sabotage og spionage og pegede på tilbagevendende droneoverflyvninger af kritisk infrastruktur, for eksempel i Danmark, som bevis på en forværret sikkerhedsrealitet. Denne revurdering er mere end blot en sproglig nuance. Den markerer et skift fra en diffus, næsten håndgribelig opfattelse af trussel til en konkret forventning om, at angreb ikke blot er tænkelige, men sandsynlige. Det er netop dette kritikpunkt, som Kompetencecenter for Kritisk Infrastruktur rejser: En regering, der annoncerer et højt trusselsniveau, kan ikke blot alarmere offentligheden uden også at give dem handlingsrettet information.

Den blinde plet i tysk sikkerhedsarkitektur

Kompetencecenteret for Kritisk Infrastruktur (KKI) har udledt et grundlæggende krav fra opgraderingen af ​​sikkerhedsrisikoklassificeringen, et krav der går langt ud over symbolske gestus. Enhver, der fortæller folk, at angreb på infrastruktur er mulige når som helst, skal også forklare, hvordan de kan forberede sig på dem, siger foreningens formand, Martin Debusmann. Det handler eksplicit ikke om at skabe frygt, men snarere om at opbygge sikkerhed gennem viden. Fordi de, der ved, hvad de skal gøre i en nødsituation, reagerer mere roligt og samtidig aflaster myndigheder og redningstjenester. Dette argument berører et ømt punkt i den tyske sikkerhedsdebat. I årevis har kriseberedskab i Tyskland primært været forstået som et statsligt og virksomhedsansvar, mens individuel forberedelse fra befolkningens side forblev et nicheemne, der var mere forbundet med prepper-kultur end med en seriøs sikkerhedsstrategi. Andre europæiske lande, især de nordiske lande, har kommunikeret meget mere proaktivt i de senere år og systematisk forberedt deres befolkninger på scenarier som strømafbrydelser, cyberangreb eller militære trusler. Tyskland halter synligt bagud i denne henseende, selvom de tekniske og juridiske forudsætninger for en sådan kommunikation længe har været på plads.

Net uden hegn: Hvorfor beskyttelse alene ikke er nok

Et centralt argument i Krisehåndtering inden for Kritisk Infrastruktur (KKI) vedrører selve den fysiske karakter af kritisk infrastruktur. Trods betydelige sikkerhedsforanstaltninger kan el-, vand-, telekommunikations- og transportnetværk ikke beskyttes fuldstændigt, fordi omfattende netværk ofte løber på tværs af offentlig og privat jord, hvilket gør dem betydeligt vanskeligere at sikre end centraliserede driftssteder. Denne strukturelle sårbarhed er ikke en ny indsigt, men den har fået fornyet prioritet i lyset af det nuværende trusselsbillede. En transformerstation kan indhegnet og overvåges, men et højspændingsnet på hundredvis af kilometer eller et fiberoptisk kabel langs en jernbanelinje kan ikke sikres med en sammenlignelig indsats. Netop af denne grund kan hverken operatører af kritisk infrastruktur eller politi, brandvæsen eller katastrofehjælpstjenester alene garantere, at konsekvenserne af et målrettet angreb på befolkningen til enhver tid vil blive fuldt ud afbødet. Denne økonomiske og tekniske virkelighed fører til en ubehagelig, men afgørende konklusion: Absolut sikkerhed er en illusion i en stærkt netværksbaseret industrialiseret nation, og modstandsdygtighed skal derfor begynde, hvor forebyggelse slutter – nemlig med samfundets og individernes evne til at håndtere forstyrrelser.

Den glemte fempunktsplan

Allerede i 2025 opfordrede KKI (Det tyske institut for krisehåndtering) til målrettede og transparente offentlige oplysningskampagner i en fempunktsplan for kriseberedskab. Borgerne skal vide, hvordan de forbereder sig på potentielle forstyrrelser, og hvordan de opfører sig passende i en krisesituation, og understreger, at personlig beredskab ikke er en erstatning for statslig beskyttelse, men snarere en nødvendig del af et modstandsdygtigt samfund. Denne formulering er bevidst, da den undgår fælden med at sætte privat beredskab op mod statsligt ansvar. Den offentlige debat giver undertiden det indtryk, at de, der opfordrer til personlig beredskab, ønsker at fritage staten for dens ansvar. KKI positionerer dog personlig beredskab som et supplerende element, der supplerer statslige beskyttelsesforanstaltninger uden at erstatte dem. Debusmann opsummerer kortfattet denne idé, når han siger, at selvom Tyskland har ret i at investere i beskyttelse af kritisk infrastruktur og sine sikkerhedsmyndigheders kapaciteter, slutter modstandsdygtighed ikke ved fabriksporten, ej heller hos politiet eller katastrofehjælpstjenesterne. Et modstandsdygtigt samfund har brug for modstandsdygtige borgere, hvilket inkluderer forståelig information, konkrete anbefalinger til handling og krisekommunikation, der tager folk alvorligt.

En god brochure som ingen kender til

Det særligt bemærkelsesværdige ved KKI's kritik er dens henvisning til en specifik kommunikationsfejl. Sidste år opdaterede og genudgav det føderale kontor for civilbeskyttelse og katastrofehjælp en informationsbrochure, hvis indhold er relevant og klart præsenteret. Relanceringen har dog fået lidt omtale eller promovering siden da, selvom materialet er frit tilgængeligt på det føderale kontors hjemmeside, både som download og til bestilling i trykt form. Denne konstatering er symptomatisk for et strukturelt problem i tysk krisekommunikation. Problemet er ikke en fundamental mangel på indhold eller ekspertise, men snarere en manglende evne til effektivt at kommunikere dette indhold til offentligheden. En brochure, der er tilgængelig på en regerings hjemmeside, har ingen samfundsmæssig indflydelse, hvis ingen er klar over dens eksistens. Fra et kommunikationsøkonomisk perspektiv er dette et klassisk distributionsproblem: produktet er tilgængeligt, men der skabes ikke efterspørgsel, fordi den nødvendige synlighed mangler. I en tid, hvor opmærksomhed er den knappeste ressource af alle, er det ikke nok at give relevant information; den skal aktivt og gentagne gange bringes til offentlighedens opmærksomhed, for eksempel gennem massemedier, sociale netværk, skoler eller virksomheder.

Relateret til dette:

• Brochure fra Forbundskontoret for Civilbeskyttelse og Katastrofehjælp (BBK) kan downloades gratis

Hvad de føderale og statslige regeringer nu skal levere

Ud fra denne analyse udleder KKI et klart politisk krav. De føderale og statslige regeringer bør bruge det øgede trusselsniveau som en mulighed for at forberede befolkningen mere systematisk på potentielle krisesituationer. Eksisterende anbefalinger til personlig beredskab skal kommunikeres langt mere effektivt og præsenteres på en letforståelig måde, mens myndigheder, operatører af kritisk infrastruktur og hjælpeorganisationer regelmæssigt bør øve fælles krisescenarier og koordinere deres kommunikationsstrategier for nødsituationer. Kernetesen er, at et højere trusselsniveau ikke kun kræver flere beskyttelsesforanstaltninger, men også et samfund, der ved, hvad de skal gøre i en nødsituation. Dette krav kan fortolkes økonomisk som en investering i samfundets menneskelige kapital. Forberedt viden i befolkningen reducerer byrden på redningstjenester i en krise, minimerer konsekvenserne af forseelser og fremskynder genoprettelsen af ​​normalitet. Omkostningerne ved en sådan oplysningskampagne er forholdsvis lave sammenlignet med den økonomiske skade ved en ukoordineret krise, såsom udbredte strømafbrydelser eller angreb på vandforsyningssystemer, hvilket gør KKI's krav forståeligt ud fra et cost-benefit-perspektiv.

Sikkerheds- og forsvarshubben tilbyder ekspertrådgivning og opdateret information for effektivt at støtte virksomheder og organisationer i at styrke deres rolle i europæisk sikkerheds- og forsvarspolitik. I tæt samarbejde med SME Connect Defence Working Group fremmer den især små og mellemstore virksomheder (SMV'er), der ønsker at videreudvikle deres innovative kapacitet og konkurrenceevne i forsvarssektoren. Som et centralt kontaktpunkt skaber hubben således en afgørende bro mellem SMV'er og europæisk forsvarsstrategi.

Relateret til dette:

• SME Connect Defence-arbejdsgruppen – Styrkelse af SMV'er i europæisk forsvar

KRITIS-paraplyloven som juridisk ramme

Parallelt med debatten om offentlig beredskab har Tyskland med KRITIS-paraplyloven skabt en ny juridisk ramme for beskyttelse af kritisk infrastruktur. Loven blev vedtaget den 11. marts 2026, offentliggjort i Bundesgesetzblatt den 16. marts 2026 og trådte i kraft den 17. marts 2026. Den implementerer det europæiske direktiv 2022/2557 om modstandsdygtigheden af ​​kritiske anlæg, også kendt som CER-direktivet, i tysk lov og etablerer dermed for første gang en ensartet føderal juridisk ramme for den tværsektorielle fysiske sikkerhed af kritisk infrastruktur. Tidligere var beskyttelsen af ​​kritiske anlæg i Tyskland reguleret inkonsekvent og med et stærkt sektorspecifikt fokus, hvilket i praksis førte til betydelige forskelle i sikkerhedsniveauer mellem individuelle brancher og delstater. Paraplyloven afslutter denne fragmenterede situation ved at fastsætte ensartede minimumskrav for alle relevante sektorer, uden dog at foreskrive i detaljer, hvilke specifikke foranstaltninger operatørerne skal implementere. I stedet forpligter loven dem blot til at træffe passende og forholdsmæssige foranstaltninger, hvilket giver virksomhederne et vist spillerum, men også medfører fortolkningsspørgsmål og juridisk usikkerhed.

Relateret til dette:

• Kritisk infrastruktur (KRITIS)

Hvem er berørt, og hvad skal der gøres

KRITIS-paraplyloven påvirker operatører i i alt ti eller elleve strategisk vigtige sektorer, herunder energi, transport og trafik, finans og forsikring, sundhed, drikkevand, spildevand, kommunal affaldshåndtering, informationsteknologi og telekommunikation, fødevarer, rumfart og offentlig administration. Faciliteter, der er afgørende for den samlede levering af tjenester i Tyskland og betjener mere end 500.000 mennesker, betragtes generelt som kritiske. Ifølge estimater fra brancheeksperter skal omkring 1.300 operatører i de berørte sektorer udvikle modstandsdygtighedsplaner, risikoanalyser og koncepter for personalesikkerhed. Der gælder forskudte frister for implementeringen: Operatører skal registrere sig hos den fælles registreringsplatform for Forbundskontoret for Civilbeskyttelse og Katastrofehjælp og Forbundskontoret for Informationssikkerhed senest den 17. juli 2026, selvom registrering var mulig fra denne dato og fremefter. Virksomheder får ti måneder til at udvikle en omfattende modstandsdygtighedsplan, mens tilsyn og potentielle sanktioner for overtrædelser først træder i kraft fra 2027 og fremefter. Denne faseopdelte tilgang viser, at lovgiver giver operatørerne en realistisk overgangsperiode, hvilket synes passende i betragtning af kompleksiteten af ​​de nødvendige foranstaltninger, men det betyder også, at lovens fulde beskyttende virkning først vil realiseres på mellemlang sigt.

To hastigheder af modstandsdygtighed

Når man ser på de to handlingsniveauer samlet – lovpligtig operatørbeskyttelse og samfundsberedskab – afslører det en strukturel ubalance i den tyske sikkerhedsarkitektur. Mens lovgiver har skabt en detaljeret, håndhævbar ramme med klare deadlines for virksomheder gennem KRITIS (Critical Infrastructure Protection Act), findes der ingen sammenlignelig bindende mekanisme for offentligheden. Der er ingen juridisk forpligtelse til at informere borgerne om anbefalet adfærd i en krise, ingen bindende deadlines for offentlige oplysningskampagner og ingen sanktioner for manglende kommunikation. Denne asymmetri kan fortolkes som et typisk mønster for regeringens handlinger: regulering udfolder sig mest effektivt, hvor klart identificerbare adressater – dvs. virksomheder – kan være underlagt juridiske forpligtelser, mens diffuse samfundsmæssige opgaver som at øge offentlighedens bevidsthed er strukturelt dårligere stillet, fordi de mangler en klart defineret ansvarlig part og en direkte kontrolmekanisme. KKI (Communication and Critical Infrastructure Protection Act) adresserer netop dette hul ved at kræve, at regeringens ansvar for kommunikation tages lige så alvorligt som operatørernes regulatoriske forpligtelser.

Forsigtighedens økonomiske logik

Fra et økonomisk perspektiv kan kravet om forbedret offentlig beredskab forstås som en investering i modstandsdygtighedskapital, der reducerer eksterne omkostninger i en nødsituation. Et strømafbrydelse, en afbrydelse af drikkevandsforsyningen eller et nedbrud i telekommunikationen forårsager ikke kun direkte økonomisk skade gennem produktionstab og forsyningsmangel, men også indirekte omkostninger på grund af panik, dårlig opførsel, overbelastede nødopkaldssystemer og vanskeligheder med at koordinere redningsindsatsen. Hvis en betydelig del af befolkningen har basale forsyninger, fungerende nødkommunikationssystemer og passende adfærd i en krise, falder belastningen på statssystemerne betydeligt, hvilket resulterer i mindre følgeskader og en hurtigere tilbagevenden til normalitet. Denne logik er på ingen måde ny; den ligger allerede til grund for civilforsvarskoncepterne i mange nabolande, hvor regelmæssige offentlige kampagner, advarselsapps og træningsprogrammer er en integreret del af sikkerhedspolitikken. Tyskland har sammenlignelige instrumenter, både teknisk og juridisk, men som tilfældet med den dårligt annoncerede BBK-brochure viser, har landet indtil videre kun gjort utilstrækkelig brug af dem.

Risici ved en kommunikationsstrategi, der mangler følsomhed

Samtidig er kravet om større offentlig bevidsthed ikke uden kommunikative risici. En upræcis eller overdramatiseret præsentation af trusselssituationen kan føre til usikkerhed, panikkøb eller et generelt tab af tillid til statslige institutioner, hvis borgerne får det indtryk, at staten ikke længere kan opfylde sin beskyttelsesfunktion. Krisehåndteringscentret (KKI) understreger derfor eksplicit, at det ikke handler om at skabe frygt, men om at skabe sikkerhed gennem viden, hvilket repræsenterer en bevidst skelnen mellem alarm og information. Succesfuld krisekommunikation skal derfor følge en hårfin linje: den skal være konkret nok til at styre handling, men samtidig formuleres så nøgternt og objektivt, at den ikke misforstås som et udtryk for statens hjælpeløshed. Erfaringer fra andre lande viser, at kontinuerlig, tilbagevendende kommunikation integreret i hverdagen, for eksempel gennem faste årlige aktionsdage eller skolepensum, er betydeligt mere effektiv end engangskampagner, der iværksættes umiddelbart efter en stramning af sikkerhedsforanstaltninger, hvilket derfor kan opfattes som reaktiv symbolpolitik.

En nødvendig omstilling

Eskaleringen af ​​trusselsniveauet fra den føderale indenrigsminister Dobrindt markerer et vendepunkt i den tyske sikkerhedsdebat, et punkt der går ud over blot at vurdere en abstrakt risiko og inkluderer en konkret opfordring til handling for samfundet. Den overordnede lov KRITIS viser, at lovgiver allerede har skabt en robust, omend stadig i implementeringsfasen, juridisk ramme på niveauet for operatører af kritisk infrastruktur. Der mangler dog stadig en forholdsvis ensartet tilgang på offentlighedens niveau, selvom, som KKI med rette understreger, det netop er her, en afgørende byggesten for samfundets modstandsdygtighed ligger. En sikkerhedsstrategi, der udelukkende er baseret på tekniske sikkerhedsforanstaltninger og virksomhedsforpligtelser, forbliver ufuldstændig, så længe den ikke anerkender offentligheden som en aktiv deltager i modstandsdygtighedsarkitekturen. De kommende måneder vil vise, om den føderale regering og delstatsregeringerne vil lytte til KKI's kritik og udvikle en systematisk, forståelig og regelmæssigt gentaget kommunikationsstrategi ud fra deres hidtil temmelig reserverede informationspolitik - en strategi, der virkelig opfylder kravene fra et modstandsdygtigt samfund.

Jeg vil med glæde fungere som din personlige rådgiver.

Leder af forretningsudvikling

Formand for SME Connect Defense Working Group

LinkedIn

 

 

Jeg vil med glæde fungere som din personlige rådgiver.

Du kan kontakte mig på wolfenstein∂xpert.digital eller

Bare ring til mig på +49 7348 4088 965 .

LinkedIn