Mads PedersenStarlink er ikke bare for fjernbønder og sommerhuse længere. I 2026 benytter et stigende antal danske virksomheder SpaceX' satellitbaserede internet som primær forbindelse eller backup — og det rejser spørgsmål, som IT-eksperter advarer om, at mange ledere endnu ikke har taget stilling til.
Starlink i Danmark: Fra nicheteknologi til erhvervsstandard
SpaceX lancerede Starlink-tjenesten i Danmark i 2021. Siden da er udbredelsen accelereret markant. En privat Starlink-pakke koster i dag ca. 485 kr. om måneden, mens erhvervspakker med prioriteret båndbredde starter ved 1.500-3.000 kr. månedligt afhængigt af kapacitetsbehov. Branchetal viser, at Starlinks brugerandel i Danmark er tredoblet siden 2023 — drevet frem af landsbyer uden fiberdækning, byggepladser, landbrugsbedrifter og maritime virksomheder, der ikke kan vente på den traditionelle teleudrulning.
Teknisk set imponerer Starlink: 80-200 Mbps downloadhastighed og en latenstid på kun 20-40 ms er sammenlignelig med fastnet i mange dele af landet. SpaceX har i løbet af 2025 og 2026 aktivt rettet sig mod erhvervsmarkedet i Skandinavien og tilbyder nu dedikerede Business-pakker til bl.a. maritime operatører, landbrugsvirksomheder og offentlige institutioner i udkantsdanmark. Men bag tallene gemmer sig et sikkerhedslandskab, som de fleste brugere aldrig har fået gennemgået med en professionel IT-rådgiver — og det er netop, hvad IT-eksperter er begyndt at råbe op om.
IT-ekspertens reaktion: Hvad bekymrer mig mest ved Starlink i 2026?
Da en belgisk sikkerhedsforsker i 2022 publicerede sin rapport om, hvordan han hackede et Starlink-terminaludstyr med et hjemmelavet modchip til under 200 kr., slog det ned som en bombe i sikkerhedsmiljøet. Metoden — en såkaldt voltage fault injection — gjorde det muligt at omgå terminalens sikre opstart og opnå fuld root-adgang til enheden. SpaceX reagerede hurtigt med hardwareopdateringer, men hændelsen understregede en central pointe, som IT-rådgivere har talt om siden: Starlink-terminalen er et fysisk angrebspunkt, som mange installationer ikke beskytter tilstrækkeligt.
I dag, fire år efter den hændelse, ser IT-rådgivere, der arbejder med netværkssikkerhed for danske SMV'er, fem primære risici i Starlink-opsætninger:
1. Fysisk adgang til terminalen. Starlink-paraboler monteres typisk udendørs på tage, siloer, master eller platforme — ofte i periferien af virksomhedens øvrige overvågningsinfrastruktur. En angriber med fysisk adgang til terminalen kan potentielt kompromittere hardwaren direkte eller installere udstyr til trafikopsamling. Det er langt enklere end de fleste forestiller sig.
2. Ukrypteret intern trafik. Starlink krypterer selv kommunikationen mellem dish, satellitter og jordstationer. Men krypteringen ophører, når trafikken forlader SpaceX' netværk og bevæger sig videre på det åbne internet. Virksomheder, der ikke anvender en VPN-løsning internt, sender reelt al intern kommunikation, kundeinformation og forretningshemmeligheder i klartekst fra terminalen og ud — udsat for enhver, der befinder sig i netværkets vej.
3. Statslige aktørers målretning. Ifølge Cyber Defense Magazine og flere internationale sikkerhedsrapporter har russiske statslige hackergrupper — herunder den velkendte Secret Blizzard-gruppe — aktivt forsøgt at kompromittere enheder forbundet via Starlink. Angrebene kombinerer i stigende grad digital netværksindtrængen med elektromagnetisk interferens. For danske virksomheder i sektorer som energi, forsvar, kritisk infrastruktur eller offentlig kontrakter er det ikke en abstrakt trussel.
4. GDPR og datarouting via ikke-EU-jurisdiktioner. SpaceX er et amerikansk selskab underlagt US-lovgivning, herunder potentielt den amerikanske CLOUD Act. Data kan routes via jordstationer uden for EU, inden det når det endelige destination. Det stiller skærpede krav til din GDPR-dokumentation: Har du en datahåndteringsaftale på plads, der dækker Starlink-segmentet af din transmission? Mange virksomheder har det ikke — og opdager det kun, når Datatilsynet banker på.
5. Manglende firmwareopdatering. SpaceX udgiver løbende sikkerhedsopdateringer til Starlink-terminalen, men mange installationer — særligt dem, der er sat op af ikke-IT-kyndigt personale — kører forældet firmware. Det efterlader kendte sikkerhedshuller åbne i måneder eller år. I modsætning til en traditionel erhvervsleverandørs router, som IT-afdelingen typisk holder øje med, ender Starlink-terminalen ofte i en blindvinkel — hverken ejet af teleudbyderen eller aktivt overvåget af virksomhedens IT-team.
Scenariet: Hvad koster en sårbarhed i praksis?
Forestil dig et dansk ingeniørfirma med 18 ansatte, der for tre år siden installerede Starlink på sit kontor i Vestjylland. Fastnettet var utilstrækkeligt og forsinkede workflows. Starlink-erhvervspakken til 2.400 kr. om måneden løste problemet fra dag ét — hurtig, stabil, problemfri.
Ingen tænkte over IT-sikkerheden ved installationen. Der var ingen IT-konsulent med, da parabolerne blev monteret. Det "bare virkede."
I foråret 2026 opdager firmaet, at fortrolige tekniske tegninger til et offentligt udbud — en kontrakt til 14 mio. kr. — er dukket op hos en konkurrerende tilbudsgiver. En ekstern IT-forensiker tilkaldes. Konklusionen: Data var transmitteret ukrypteret via Starlink til en fjernarbejdende ingeniør, der hverken brugte VPN eller krypteret filoverførsel. Trafikken var opsnappet og videregivet til en tredjepart.
Hvad koster det konkret?
Det korte svar: langt mere end de månedlige 2.400 kr. Ifølge GDPR's artikel 83 kan bøder ved alvorlige brud udgøre op til 4 % af den globale årlige omsætning — eller op til 20 mio. EUR, alt efter hvad der er størst. For et firma med 18 mio. kr. i omsætning udgør 4 % hele 720.000 kr. Dertil kommer tab af den 14 mio. kr.-kontrakt, retslige omkostninger, klientnotifikation og det omdømmetab, der følger med.
Hvis din virksomhed transmitterer persondata, fortrolige dokumenter eller forretningshemmeligheder via Starlink uden VPN og dokumenteret kryptering, er I reelt i brud med Datatilsynets minimumskrav — og en enkelt hændelse kan koste langt mere end fire år med Starlink-abonnement.
Center for Cybersikkerhed anbefaler alle virksomheder — uanset internetudbyder — at implementere et lagdelt sikkerhedssetup, der som minimum inkluderer kryptering af al trafik i transit og regelmæssig sårbarhedsscanning. Læs mere om de aktuelle IT-trusler mod danske virksomheder på Center for Cybersikkerhed.
Fem konkrete tiltag du bør tage nu
Det gode budskab: Starlink-relaterede sikkerhedsrisici er ikke unikke og heller ikke teknisk uoverstigelige. De kræver blot opmærksomhed — og typisk en kompetent IT-rådgiver til at gennemgå opsætningen.
Implementer en erhvervs-VPN. Sørg for, at al datatrafik — uanset om medarbejdere sidder på kontoret eller arbejder remote — sendes igennem en krypteret tunnel, inden den forlader din router. Prisen for en solid VPN-løsning til en SMV starter ved 500-1.000 kr. om måneden og er marginale i forhold til risikoen.
Opdater firmware automatisk. SpaceX udgiver løbende sikkerhedsopdateringer. Aktiver automatisk opdatering af Starlink-terminalen, og log opdateringshistorik som dokumentation. Mange angreb udnytter kendte sårbarheder, der er patchet i nyere firmwareversioner — men som aldrig er installeret.
Fysisk sikring af terminalen. Monter parabolerne i aflåste eller overvågede zoner, og overvej kameraovervågning af installationsstedet. Mærk udstyret synligt, og sørg for, at kun autoriserede medarbejdere har adgang.
Gennemgå GDPR-dokumentationen. Udkast eller opdater en databehandleraftale, der dækker din Starlink-forbindelses datarute. Konsulter evt. en advokat specialiseret i databeskyttelse. Se eksempler på IT-relaterede juridiske problemstillinger i vores artikel om IT-sikkerhed og SMS-svindel.
Book en IT-sikkerhedsgennemgang. En ekstern IT-konsulent kan kortlægge din samlede angrebsflade og identificere, om Starlink udgør et svagt led i din infrastruktur. Det tager typisk 1-2 dage for en lille virksomhed og koster 8.000-20.000 kr. — en brøkdel af konsekvenserne ved et databrud.
Starlink er en teknologisk milepæl, der giver dansk erhvervsliv adgang til hurtig, pålidelig forbindelsestjeneste, selv i Danmarks mest afsidesliggende hjørner og offshore-installationer. Men teknologi er altid neutral: Det er hvad du gør med den — og hvad du glemmer at beskytte — der afgør, om det bliver en styrke eller et sårbart punkt. I 2026, hvor antallet af cyberangreb mod danske SMV'er stiger år for år, er hurtig internet og sikker internet to forskellige ting. Sørg for, at du har begge dele.
