natgillin/translations-raw huggingface dataset:
Det indeholder også oplysninger om det fremtidige revisionsarbejde på området. 
The paper will also inform any future audit work in this area.
Vi baserede vores analyse på dokumentgennemgang af offentligt tilgængelige oplysninger i officielle dokumenter, positionspapirer og tredjepartsundersøgelser. 
We based our analysis on a documentary review of publicly available information in official documents, position papers and third party studies.
Vores arbejde i marken blev udført mellem april og september 2018, og der er taget højde for udviklingen frem til december 2018. 
Our field work was carried out between April and September 2018, and developments up to December 2018 are taken into account.
Vi supplerede vores arbejde med en spørgeundersøgelse henvendt til medlemsstaternes overordnede revisionsorganer og interview med centrale interessenter fra EU-institutionerne og repræsentanter for den private sektor. 
We complemented our work by a survey of the Member States’ national audit offices, and through interviews with key stakeholders from EU institutions and representatives from the private sector.
De udfordringer, vi identificerede, er opdelt i fire brede klynger: i) den politiske ramme, ii) finansiering og udgifter, iii) opbygning af cyberrobusthed og iv) effektiv reaktion på cyberhændelser. 
The challenges we identified are grouped into four broad clusters: i) the policy framework; ii) funding and spending; iii) building cyber-resilience; iv) responding effectively to cyber incidents.
Det er bydende nødvendigt at opnå et højere cybersikkerhedsniveau i EU. 
Achieving a greater level of cybersecurity in the EU remains an imperative test.
Derfor afslutter vi hvert kapitel med en række ideer til yderligere refleksion blandt politiske beslutningstagere, lovgivere og aktører. 
We therefore end each chapter with a series of ideas for further reflection by policy-makers, legislators and practitioners.
Vi vil gerne takke for den konstruktive feedback, vi har modtaget fra Kommissionens tjenestegrene, Tjenesten for EU's Optræden Udadtil, Rådet for Den Europæiske Union, ENISA, Europol, den europæiske organisation for cybersikkerhed og medlemsstaternes overordnede revisionsorganer. 
We would like to acknowledge the constructive feedback received from the services of the Commission, the European External Action Service, the Council of the European Union, ENISA, Europol, the European Cybersecurity Organisation, and national audit offices of the Member States.
Indhold Resumé Indledning Hvad er cybersikkerhed? 
Contents Executive summary Introduction What is cybersecurity?
Hvor alvorligt er problemet? 
How serious is the problem?
EU's indsats på cybersikkerhedsområdet Politik Lovgivning Etablering af en politisk og lovgivningsmæssig ramme Udfordring 1: Fornuftig evaluering og ansvarliggørelse Punkt I-XIII 01-24 02-06 07-10 11-24 13-18 19-24 25-39 26-32 33-39 40-64 41-46 41-44 45-46 47-60 50-56 57-58 59-60 61-64 65-100 66-81 66-75 76-78 79-81 Udfordring 2: Udbedring af EU-rettens huller og dens uensartede gennemførelse Finansiering og udgifter Udfordring 3: Tilpasning af investeringsniveauerne til målene Opskalering af investeringerne Opskalering af virkningerne Udfordring 4: Et klart overblik over EU's budgetudgifter Identificerbare udgifter til cybersikkerhed Andre udgifter til cybersikkerhed Fremtidsperspektiver Udfordring 5: Tilstrækkelige ressourcer til EU's agenturer Opbygning af et cyberrobust samfund Udfordring 6: Styrkelse af forvaltning og standarder Forvaltning af informationssikkerhed Trussels-og risikovurderinger Incitamenter 2 
The EU’s action on cybersecurity Policy Legislation Constructing a policy and legislative framework Challenge 1: meaningful evaluation and accountability Challenge 2: addressing gaps in EU law and its uneven transposition Funding and spending Challenge 3: aligning investment levels with goals Scaling up investment Scaling up impact Challenge 4: a clear overview of EU budget spending Identifiable cybersecurity spending Other cybersecurity spending Looking ahead Challenge 5: adequately resourcing the EU’s agencies Building a cyber-resilient society Challenge 6: strengthening governance and standards Information security governance Threat and risk assessments Incentives Paragraph I-XIII 01-24 02-06 07-10 11-24 13-18 19-24 25-39 26-32 33-39 40-64 41-46 41-44 45-46 47-60 50-56 57-58 59-60 61-64 65-100 66-81 66-75 76-78 79-81 2
Udfordring 7: Øget kompetence-og bevidsthedsniveau Uddannelse, kompetencer og kapacitetsopbygning Bevidsthed Udfordring 8: Bedre informationsudveksling og koordinering Koordinering mellem EU-institutionerne og med medlemsstaterne Samarbejde og informationsudveksling med den private sektor Effektiv reaktion på cyberhændelser Udfordring 9: Effektiv detektering og reaktion Detektering og underretning Koordineret reaktion Udfordring 10: Beskyttelse af kritisk infrastruktur og kritiske samfundsmæssige funktioner Beskyttelse af infrastruktur Større autonomi Afsluttende bemærkninger Bilag I — Et komplekst landskab med mange lag og aktører Bilag II — EU's udgifter til cybersikkerhed siden 2014 Bilag III — Beretninger fra EU-medlemsstaternes revisionsorganer Akronymer og forkortelser Glossar Holdet bag 82-90 84-87 88-90 91-100 92-96 97-100 101-117 102-111 102-105 106-111 112-117 112-115 116-117 118-121 3 
Challenge 7: raising skills and awareness Training, skills and capacity development Awareness Challenge 8: better information exchange and coordination Coordination among EU institutions and with Member States Cooperation and information exchange with the private sector Responding effectively to cyber incidents Challenge 9: effective detection and response Detection and notification Coordinated response Challenge 10: protecting critical infrastructure and societal functions Protecting infrastructure Enhancing autonomy Concluding remarks Annex I — A complex, multi-layered landscape with many actors Annex II — EU spending on cybersecurity since 2014 Annex III — EU Member State audit office reports Acronyms and abbreviations Glossary ECA team 82-90 84-87 88-90 91-100 92-96 97-100 101-117 102-111 102-105 106-111 112-117 112-115 116-117 118-121 3
Resumé I Teknologien åbner en helt ny verden af muligheder, og nye produkter og tjenester bliver integrerede dele af vores dagligdag. 
Executive summary I Technology is opening up a whole new world of opportunities, with new products and services becoming integral parts of our daily lives.
Til gengæld stiger risikoen for at blive offer for cyberkriminalitet eller et cyberangreb, og de dermed forbundne samfundsmæssige og økonomiske konsekvenser fortsætter med at vokse. 
In turn, the risk of falling victim to cybercrime or a cyberattack is increasing, the societal and economic impact of which continues to mount.
Den indsats, som EU siden 2017 har gjort for at fremskynde bestræbelserne på at styrke cybersikkerheden og sin egen digitale autonomi, kommer derfor på et afgørende tidspunkt. 
The EU’s recent drive since 2017 to accelerate efforts to strengthen cybersecurity and its digital autonomy come therefore at a critical time.
II Dette briefingpapir, som ikke er en revisionsberetning, men er baseret på offentligt tilgængelige oplysninger, tager sigte på at give et overblik over et komplekst og broget politisk landskab og identificere de vigtigste udfordringer for en effektiv politikgennemførelse. 
II This briefing paper, which is not an audit report and is based on publicly available information, aims to provide an overview of a complex and uneven policy landscape, and to identify the main challenges to effective policy delivery.
Vores briefingpapir omhandler EU's cybersikkerhedspolitik såvel som cyberkriminalitet og cyberforsvar og beskriver også bestræbelser på at bekæmpe desinformation. 
The scope of our paper covers EU cybersecurity policy, as well as cybercrime and cyber defence, and also encompasses efforts to combat disinformation.
De udfordringer, vi identificerede, er opdelt i fire brede klynger: i) den politiske og lovgivningsmæssige ramme, ii) finansiering og udgifter, iii) opbygning af cyberrobusthed og iv) effektiv reaktion på cyberhændelser. 
The challenges we identified are grouped into four broad clusters: (i) the policy and legislative framework; (ii) funding and spending; (iii) building cyber-resilience; and (iv) responding effectively to cyber incidents.
Hvert kapitel indeholder en række refleksionspunkter vedrørende de gennemgåede udfordringer. 
Each chapter includes some reflection points on the challenges presented.
Den politiske og lovgivningsmæssige ramme III Udvikling af tiltag, der er på linje med de brede mål i EU's strategi for cybersikkerhed om at blive verdens sikreste digitale miljø, er en udfordring, da der mangler målbare målsætninger og kun findes sparsomme pålidelige oplysninger. 
The policy and legislative framework III Developing action aligned to the EU’s cybersecurity strategy’s broad aims of becoming the world’s safest digital environment is a challenge in the absence of measurable objectives and scarce, reliable data.
Resultater måles sjældent, og kun få politikområder er blevet evalueret. 
Outcomes are rarely measured and few policy areas have been evaluated.
En central udfordring er derfor at sikre fornuftig ansvarliggørelse og evaluering ved at foretage et skift i retning af en resultatorienteret kultur med etablerede evalueringspraksis. 
A key challenge is therefore ensuring meaningful accountability and evaluation by shifting towards a performance culture with embedded evaluation practices.
IV Den lovgivningsmæssige ramme er fortsat ufuldstændig. 
IV The legislative framework remains incomplete.
Huller i og uensartet gennemførelse af EU-retten kan gøre det vanskeligt for lovgivningen at nå sit fulde potentiale. 
Gaps in, and the inconsistent transposition of, EU law can make it difficult for legislation to reach its full potential.
Finansiering og udgifter V Det er en udfordring at tilpasse investeringsniveauerne til målene: Dette kræver ikke blot opskalering af de samlede investeringer i cybersikkerhed - som har været lave og fragmenterede på EU-plan - men også opskalering af deres virkninger, navnlig ved at udnytte resultaterne af forskningsudgifter bedre og sikre en effektiv målretning mod og finansiering af nystartede virksomheder. 
Funding and spending V Aligning investment levels with goals is challenging: this requires scaling up not just overall investment in cybersecurity – which in the EU has been low and fragmented– but also scaling up impact, especially in better harnessing the results of research spending and ensuring the effective targeting and funding of start-ups.
VI Det er afgørende for EU og dets medlemsstater at have et klart overblik over EU's udgifter for at vide, hvilke huller der skal lukkes for at nå de fastsatte mål. 
VI Having a clear overview of EU spending is essential for the EU and its Member States to know which gaps to close to meet their stated goals.
Da der ikke er et særligt EU-budget til at finansiere strategien for cybersikkerhed, er der ikke et tydeligt billede af, hvilke midler der anvendes, og hvor de anvendes. 
As there is no dedicated EU budget to fund the cybersecurity strategy, there is not a clear picture of what money goes where. 4
VII I en tid med øgede politiske prioriteter på sikkerhedsområdet, kan ressourcemæssige begrænsninger i EU's agenturer for cyberspørgsmål forhindre EU i at nå sit ambitionsniveau. 
VII At a time of heightened security-driven political priorities, constraints in the adequate resourcing of the EU’s cyber-relevant agencies may prevent the EU’s ambitions from being matched.
For at tackle denne udfordring må der findes metoder til at tiltrække og fastholde talenter. 
Addressing this challenge includes finding ways of attracting and retaining talent.
Opbygning af cyberrobusthed VIII Der er mange svagheder i forvaltningen af cybersikkerhed i såvel den offentlige som den private sektor i EU samt på internationalt plan. 
Building cyber-resilience VIII Weaknesses in cybersecurity governance abound in the public and private sectors across the EU as well as at the international level.
Dette vanskeliggør det internationale samfunds evne til at reagere på og begrænse cyberangreb og underminerer en sammenhængende tilgang på EU-plan. 
This impairs the global community’s ability to respond to and limit cyberattacks and undermines a coherent EU-wide approach.
Udfordringen består derfor i at styrke forvaltningen af cybersikkerhed. 
The challenge is thus to strengthen cybersecurity governance.
IX Det er vigtigt at øge kompetence-og bevidsthedsniveauet i alle sektorer og på alle niveauer i samfundet, da der i stigende grad mangler cybersikkerhedskompetencer på verdensplan. 
IX Raising skills and awareness across all sectors and levels of society is essential, given the growing global cybersecurity skills shortfall.
Omfanget af EU-dækkende standarder for uddannelse, certificering og cyberrisikovurdering er på nuværende tidspunkt begrænset. 
There are currently limited EU-wide standards for training, certification or cyber risk assessments.
X Et tillidsgrundlag er afgørende for at styrke den overordnede cyberrobusthed. 
X A foundation of trust is essential for strengthening overall cyber resilience.
Kommissionen har vurderet, at koordineringen generelt stadig er utilstrækkelig. 
The Commission itself has assessed that coordination in general is still insufficient.
Det er fortsat en udfordring at forbedre informationsudvekslingen og koordineringen mellem den offentlige og den private sektor. 
Improving information exchange and coordination between the public and private sectors remains a challenge.
Effektiv reaktion på cyberhændelser XI De digitale systemer er blevet så komplekse, at det er umuligt at forhindre alle angreb. 
Responding effectively to cyber incidents XI Digital systems have become so complex that preventing all attacks is impossible.
Denne udfordring tackles gennem hurtig detektering og reaktion. 
Responding to this challenge is rapid detection and response.
Cybersikkerhed er imidlertid endnu ikke fuldt ud integreret i de nuværende koordineringsmekanismer for kriseberedskab på EU-plan, hvilket potentielt begrænser EU's kapacitet til at reagere på væsentlige, grænseoverskridende cyberhændelser. 
However, cybersecurity is not yet fully integrated into existing EU-level crisis response coordination mechanisms, potentially limiting the EU’s capacity to respond to large-scale, cross-border cyber incidents.
XII Beskyttelse af kritisk infrastruktur og kritiske samfundsmæssige funktioner er afgørende. 
XII The protection of critical infrastructure and societal functions is key.
Risikoen for indblanding i valgprocesser og for desinformationskampagner er en stor udfordring. 
The potential interference in electoral processes and disinformation campaigns are a critical challenge.
XIII De nuværende udfordringer, som EU og det internationale samfund står over for i forbindelse med cybertrusler, kræver et fortsat engagement i og en vedvarende loyalitet over for EU's kerneværdier. 6 
XIII The current challenges posed by cyber threats facing the EU and the broader global environment require continued commitment and an ongoing steadfast adherence to the EU’s core values. 5
Indledning 01 Teknologien åbner en helt ny verden af muligheder. 
Introduction 01 Technology is opening up a whole new world of opportunities.
Efterhånden som nye produkter og tjenester kommer til, bliver de integrerede dele af vores dagligdag. 
As new products and services take off, they become integral parts of our daily lives.
Vores teknologiske afhængighed stiger imidlertid med hver ny udvikling, og det samme gør vigtigheden af cybersikkerhed. 
However, with each new development our technological dependence rises, and so too does the importance of cybersecurity.
Jo flere personoplysninger, vi lægger ud online, og jo mere forbundne vi bliver elektronisk, jo større er sandsynligheden for at blive offer for en form for cyberkriminalitet eller cyberangreb. 
The more personal data we put online and the more connected we become, the more likely we are to fall victim to a form of cybercrime or cyberattack.
Hvad er cybersikkerhed? 
What is cybersecurity?
02 Der er ikke nogen universelt anerkendt standarddefinition af cybersikkerhed1. 
02 There is no standard, universally accepted definition of cybersecurity1.
Groft sagt er det alle de sikkerhedsforanstaltninger, der er truffet for at beskytte informationssystemer og deres brugere mod uautoriseret adgang, angreb og skader for at sikre oplysningernes fortrolighed, integritet og tilgængelighed. 
Broadly, it is all the safeguards and measures adopted to defend information systems and their users against unauthorised access, attack and damage to ensure the confidentiality, integrity and availability of data.
Hændelser kan være tilsigtede eller utilsigtede og f.eks. spænde fra hændelig spredning af oplysninger til angreb på virksomheder og kritisk infrastruktur, tyveri af personoplysninger og endog indblanding i demokratiske processer. 
Incidents may be intended or not and range, for example, from accidental disclosures of information, to attacks on businesses and critical infrastructure, to the theft of personal data, and even interference in democratic processes.
De kan alle få vidtrækkende skadelige konsekvenser for enkeltpersoner, organisationer og samfund. 
These can all have wide-ranging harmful effects on individuals, organisations and communities.
04 Som begreb anvendt i forbindelse med EU-politik er cybersikkerhed ikke begrænset til net-og informationssikkerhed. 
04 As a term used in EU policy circles, cybersecurity is not limited to network and information security.
Det omfatter enhver ulovlig aktivitet, der indebærer brug af digitale teknologier i cyberspace. 
It covers any unlawful activity involving the use of digital technologies in cyberspace.
Det kan derfor dække cyberkriminalitet, f.eks. angreb med computervirus og svig med kontantløse betalinger, og omfatte både systemer og indhold - som det er tilfældet med udbredelsen af materiale online om seksuelt misbrug af børn. 
This can therefore include cybercrimes like launching computer virus attacks and non-cash payment fraud, and it can straddle the divide between systems and content, as with the dissemination of online child sexual abuse material.
Ifølge Europol er der endvidere konvergens mellem cyberkriminalitet og terrorisme2. 
In addition, Europol sees a convergence between cybercrime and terrorism2.
05 Forskellige aktører - herunder stater, kriminelle grupper og hacktivister - står bag cyberhændelser og er drevet af forskellige motiver. 
05 Different actors – including states, criminal groups and hacktivists – instigate cyber incidents, moved by different motives.
Konsekvenserne af disse hændelser mærkes på nationalt, europæisk og endog globalt plan. 
The fallout from these incidents is felt at the national, European and even global level.
Internettets immaterielle og stort set grænseløse karakter og de anvendte værktøjer og taktikker 7 gør det imidlertid ofte vanskeligt at definere, hvem der står bag et angreb (det såkaldte "placeringsproblem"). 
However, the intangible and largely borderless nature of the internet, and the tools and tactics used, often make it difficult to identify an attack’s perpetrator (the so-called “attribution problem”). 6
06 De mange former for cybersikkerhedstrusler kan klassificeres i henhold til, hvad de gør ved oplysninger - videregivelse, ændring, ødelæggelse eller nægtet adgang - eller de grundlæggende informationssikkerhedsprincipper, de overtræder, jf. figur 1 nedenfor. 
06 The numerous types of cybersecurity threats can be classified according to what they do to data – disclosure, modification, destruction or denied access – or the core information security principles they violate, as shown in Figure 1 below.
Nogle eksempler på angreb gives i tekstboks 1. 
Some examples of attacks are described in Box 1.
Efterhånden som angrebene på informationssystemer bliver mere sofistikerede, bliver vores forsvarsmekanismer mindre effektive3. 
As the attacks to information systems increase in sophistication, our defence mechanisms become less effective3.
Figur 1 - Trusselstyper og de sikkerhedsprincipper, der bringes i fare Tilgængelighed Fortrolighed Integritet 8 Uautoriseret adgang Videregivelse af oplysninger Ændring af oplysninger Ødelæggelse af oplysninger Denial of service Kilde: Revisionsretten. Tilpasset fra en undersøgelse i Europa-Parlamentet4. 
Figure 1 – Threat types and the security principles they put at risk Availability Confidentiality Integrity 7 Unauthorised access Disclosure Modification of Information Destruction Denial of service Source: ECAmodifiedfromaEuropeanParliamentstudy4.Padlock=securitynotimpacted; Exclamation mark = security at risk
9 Tekstboks 1 Former for cyberangreb Hver gang en ny enhed tilsluttes internettet eller forbindes til andet udstyr, vokser den såkaldte "angrebsflade" inden for cybersikkerhed. 
8 Box1 Types of cyber attacks Every time a new device comes online or connects with other devices, the so-called cybersecurity “attack surface” increases.
Den eksponentielle vækst i tingenes internet, skyen, big data og digitaliseringen af industrien ledsages af en øget risiko for sårbarhed, hvilket giver ondsindede aktører mulighed for at gå efter flere ofre. 
The exponential growth of the Internet of Things, the cloud, big data and the digitisation of industry is accompanied by a growth in the exposure of vulnerabilities, enabling malicious actors to target ever more victims.
De mange forskellige former for angreb og deres stigende sofistikeringsgrad gør det virkelig svært at følge med5. 
The variety of attack types and their growing sophistication make it genuinely difficult to keep pace5.
Malware (skadelig software) er udviklet til at skade udstyr eller net. 
Malware (malicious software) is designed to harm devices or networks.
Det kan omfatte virus, trojanske heste, ransomware, orme, adware og spyware. 
It can include viruses, trojans, ransomware, worms, adware and spyware.
Ransomware krypterer data for at forhindre brugerne i at få adgang til deres filer, indtil der betales en løsesum, typisk i kryptovaluta, eller der udføres en bestemt handling. 
Ransomware encrypts data, preventing users from accessing their files until a ransom is paid, typically in cryptocurrency, or an action is carried out.
Ifølge Europol dominerer angreb med ransomware over hele linjen, og antallet af ransomwaretyper er eksploderet i de seneste år. 
According to Europol, ransomware attacks dominate across the board, and the number of ransomware types has exploded over the past few years.
Distribueret Denial of Service-angreb (DDoS-angreb), der gør tjenester eller ressourcer utilgængelige ved at overbelaste dem med flere forespørgsler, end de kan håndtere, stiger også, og i 2017 var en tredjedel af alle organisationer udsat for denne form for angreb6. 
Distributed Denial of Service (DDoS) attacks, which make services or resources unavailable by flooding them with more requests than they can handle, are also on the rise, with one-third of organisations facing this type of attack in 20176.
Brugere kan manipuleres til ubevidst at udføre en handling eller videregive fortrolige oplysninger. 
Users can be manipulated into unwittingly performing an action or disclosing confidential information.
Denne metode kan anvendes til datatyveri eller cyberspionage og er kendt som social engineering. 
This ruse can be used for data theft or cyberespionage, and is known as social engineering.
Dette kan foregå på forskellige måder, men der anvendes oftest phishing, hvor e-mail, der ser ud til at komme fra pålidelige kilder, narrer brugerne til at afsløre oplysninger eller klikke på link, der vil inficere deres udstyr med downloadet malware. 
There are different ways to achieve this, but a common method is phishing, where emails appearing to come from trusted sources trick users into revealing information or clicking on links that will infect devices with downloaded malware.
Mere end halvdelen af medlemsstaterne rapporterede om efterforskninger af netangreb7. 
More than half of Member States reported investigations into network attacks7.