Abstract
Siden 2003 har regeringerne i Norge, Danmark, Sverige, Finland og Island arbejdet med at udvikle og implementere nationale strategier for cyber- og informationssikkerhed. Strategierne omfatter mange forskellige områder; f.eks. institutionel kapacitetsopbygning, uddannelses- og forsvarspolitik, internationalt samarbejde etc. Denne artikel skitserer landenes forskellige strategier per august 20181 for statens rolle i samfundets cyberresiliens, dvs. de kritiske samfundsfunktioners evne til at modstå og overkomme negative effekter af hændelser med udspring i cyberdomænet. Endvidere skitserer artiklen de udfordringer, som regeringerne har konstateret, at opgavefordeling og ansvarsplacering har givet, samt hvordan implementeringerne af strategierne reflekterer disse erkendelser. Her har den finske regering vist sig mest konsekvent ved at placere ansvaret for implementeringen af cyberresiliens centralt i en magtfuld organisation og udstyre den med konkrete styringsredskaber og en stor, velintegreret kontaktflade til den private del af Finlands kritiske infrastruktur.