I Digitaliseringsdirektoratets egen risikovurdering for 2025, ble det pekt på manglende evne til å kunne identifisere og oppdage avanserte digitale angrep.