Hvad sker der rent faktisk, når et dansk vandværk rammes af ransomware? Alvin Agerholm og Anton Ekman-Thorgaard fra ITU har i deres kandidatspeciale gennemført strukturerede incident response-øvelser med en række danske vandforsyninger. I dette oplæg løfter de sløret for, hvordan kritiske beslutninger træffes under pres. Hør hvorfor den tekniske isolation ('ø-drift') fungerer effektivt, mens overdragelsen fra drift til IT ofte skaber gnidninger. De deler også overraskende indsigter om, hvorfor omdømme vægtes højere end økonomi, og hvorfor nationale myndigheder som CFCS ofte fravælges til fordel for lokale partnere. Få et sjældent indblik i maskinrummet for Danmarks kritiske infrastruktur og gå hjem med konkrete tips og realistiske dilemmaer, der styrker dit beredskab og gør dine øvelser mere effektive.