AI ændrer trusselsbilledet – er vi klar?

AI gør både forsvar og angreb stærkere

AI er i stigende grad blevet et værktøj for cyberkriminelle. Hvor angribere tidligere skulle bruge betydelige ressourcer på at identificere sårbarheder, skrive overbevisende phishing-mails eller udvikle skadelig kode, kan moderne AI-modeller automatisere og skalere mange af disse aktiviteter.

Det betyder ikke, at AI er problemet. Tværtimod giver teknologien også virksomheder nye muligheder for at opdage trusler, analysere hændelser og styrke deres cyberforsvar. Udfordringen er, at teknologien forstærker både det gode og det dårlige. Derfor handler cybersikkerhed ikke længere kun om tekniske kontroller, men om organisationens evne til at styre og anvende teknologien ansvarligt.

Cybersikkerhed er blevet en ledelsesopgave

Flere myndigheder peger nu på, at AI-relaterede cyberrisici ikke alene kan overlades til it-afdelingen. Finanstilsynet opfordrer virksomheder til at sikre tydelig ledelsesforankring af AI-risici, integrere dem i governance og risikostyring samt løbende vurdere, hvordan AI påvirker virksomhedens trusselsbillede.

Det samme budskab går igen hos Det Europæiske Systemiske Risikoråd (ESRB), der advarer om, at avancerede AI-modeller kan øge hastigheden, omfanget og kompleksiteten af cyberangreb og dermed udfordre den finansielle sektors cyberrobusthed.

For bestyrelser og direktioner betyder det, at cybersikkerhed og AI ikke længere er nicheområder. Ledelsen skal forstå risiciene, stille de rigtige spørgsmål og sikre, at organisationen har de nødvendige kompetencer, processer og beredskabsplaner på plads.

Mennesket er fortsat den vigtigste faktor

Selvom teknologien udvikler sig hurtigt, er den menneskelige faktor fortsat afgørende.

AI gør phishing, social engineering og svindel mere overbevisende end nogensinde før. Kriminelle kan bruge AI til at analysere offentligt tilgængelige oplysninger og skabe målrettede og troværdige angreb, som kan være svære at skelne fra legitim kommunikation.

Det betyder, at awareness, træning og en sund sikkerhedskultur bliver endnu vigtigere. Medarbejdere skal ikke blot lære at genkende klassiske cybertrusler, men også forstå, hvordan AI kan anvendes til manipulation, misinformation og avancerede bedrageriforsøg.

Cybersikkerhed handler derfor i stigende grad om adfærd, beslutninger og kultur. Teknologien kan understøtte sikkerheden, men medarbejderne afgør ofte, om den fungerer i praksis.

Fra AI-entusiasme til ansvarlig AI-anvendelse

 Mange organisationer eksperimenterer i dag med Copilot-løsninger, AI-agenter og automatisering. Potentialet er betydeligt, men teknologien skal implementeres med samme styring, som vi forventer for andre forretningskritiske systemer.

• Klar governance og ejerskab
• Løbende risikovurderinger
• Gennemsigtighed i anvendelsen af AI
• Træning og kompetenceudvikling
• Overvågning og kontrol af AI-baserede løsninger
• Test af beredskab over for AI-understøttede angreb

Tre spørgsmål til ledelsen i forbindelse med Cyber Security Awareness Month

1. Har vi et klart overblik over, hvordan AI anvendes i organisationen?
2. Har vi vurderet, hvordan AI ændrer vores cyberrisici og beredskab?
3. Har vores medarbejdere og ledelse de nødvendige kompetencer til at anvende AI sikkert og ansvarligt?

Cyber Security Awareness Month handler ikke kun om teknologi.

Det handler om mennesker, kultur og ledelse. I en tid, hvor AI accelererer både muligheder og trusler, er det netop samspillet mellem teknologi, forretning og mennesker, der bliver afgørende for virksomhedens robusthed.