Tre av fyra nordiska säkerhetsteam saknar AI-kompetens

AI förändrar både hotbilden och förutsättningarna för säkerhetsarbetet. Men kompetensen i organisationernas säkerhetsteam uppges inte alltid hålla jämna steg med utvecklingen. I Norden anser 74 procent av de tillfrågade att deras team saknar kompetens inom minst ett av två undersökta områden: att hantera AI-baserade nätfiske- och manipulationsförsök eller att styra användningen av AI-verktyg i den egna verksamheten.

Motsvarande andel i hela undersökningen är 68 procent.

AI-nätfiske pekas ut som största kunskapsluckan

Den tydligaste bristen gäller förmågan att hantera riktat nätfiske och social manipulation med hjälp av AI. I Norden uppger 53 procent att deras säkerhetsteam saknar den kompetensen. I undersökningen som helhet är andelen 47 procent.

AI gör det möjligt för angripare att effektivisera och anpassa bedrägeriförsök. För säkerhetsteamen innebär det ett behov av att kunna identifiera och hantera angrepp där social manipulation används för att få anställda att lämna ut information eller utföra handlingar som gynnar angriparen.

Brister även i styrningen av AI-användning

Kompetensluckorna handlar inte enbart om att försvara verksamheten mot externa angrepp. Närmare fyra av tio nordiska respondenter uppger också att deras säkerhetsteam saknar kompetens för att styra användningen av verksamhetens AI-verktyg och säkerställa att de används på ett säkert sätt.

Det handlar därmed om två skilda men närliggande utmaningar: att möta en hotbild där AI används av angripare och att hantera riskerna när den egna organisationen inför AI i sina arbetsflöden.

– Att hantera riktade bedrägeriförsök kräver annan kunskap än att bedöma hur ett AI-verktyg kan användas säkert i den egna verksamheten. Undersökningen visar att säkerhetsteamen behöver kompetens på båda områdena. I Norden är det nätfiske och social manipulation som flest pekar ut, säger Fredrik Lundberg, Strategic Channel Manager på Barracuda.