AI sætter tempoet op i cybersikkerhed – det skal virksomheder gøre nu

AI-transformeringen rammer cybersikkerhedsområdet med fuld kraft – og både angriberne og forsvarerne bruger nu kunstig intelligens til at forstærke deres kapaciteter. Mens angreb bliver mere avancerede og hurtigere, stiger presset på virksomheder at modernisere deres cybersikkerhedsstrategier. Ifølge DI Digital er tempoet i cybersikkerhedshandskken nu sat så højt, at mange danske virksomheder risikerer at blive overhalet, hvis de ikke handler nu. Den teknologiske udvikling går for hurtigt til, at traditionelle sikkerhedstiltag alene kan holde tilbageblikket.

Det er ikke længere nok at reagere på cybertrusler – virksomheder skal nu forudse dem. En stigende andel af angreb udføres med brug af AI, hvilket gør dem mere målrettede, skalerbare og svære at opdage. Samtidig bruger sikkerhedsteam også AI til at analysere store datamængder, opdage unormale mønstre og automatisere respons. Det skaber et nyt kapløb, hvor den side, der først implementerer effektiv AI, får et afgørende forspring. For danske virksomheder betyder det, at investering i AI-drevet cybersikkerhed ikke længere er en luksus, men en nødvendighed for at beskytte data, infrastruktur og forretningsdrift.

AI som både våben og skjold

AI bruges nu aktivt af cyberkriminelle til at udvikle mere avancerede angrebsformer. Ifølge DI Digital anvendes kunstig intelligens blandt andet til at generere realistiske phishing-mails, der er skræddersyet til enkeltpersoner ud fra offentligt tilgængelige data. Disse mails er ofte næsten umulige at skelne fra ægte kommunikation, hvilket øger risikoen for succesrige angreb. Desuden bruges AI til at udnytte sårbarheder hurtigere – nogle systemer kan scanne kodebase for fejl og potentielle huller i sekunder, hvor mennesker ville have brugt dage.

Men AI bruges også til forsvar. Sikkerhedsplatforme som SentinelOne og Darktrace bruger maskinlæring til at overvåge netværk i realtid og identificere mistænkelige aktiviteter. Teknologisk Institut peger på, at danske virksomheder stadig er i en tidlig fase, når det gælder at integrere AI i deres cybersikkerhed. Dog vokser bevidstheden, og især større virksomheder begynder at investere i automatiserede systemer, der kan reagere på trusler uden menneskelig indblanding. Det er afgørende, fordi hastigheden i angreb ofte overstiger menneskelig reaktionstid.

Stigende behov for ekspertise og ressourcer

Paradoksalt nok skaber AI’s indtog i cybersikkerheden ikke færre jobs, men flere. Ifølge diskussioner på Reddit-forummet r/cybersecurity er der en stigende efterspørgsel efter specialister, der både forstår AI og cybersikkerhed. AI-systemer kræver træning, overvågning og justering – og det kan ikke udelukkende gøres af algoritmer. Derfor oplever mange virksomheder en øget efterspørgsel på kompetencer inden for data science, maskinlæring og etisk hacking.

I Danmark er der dog fortsat en tydelig mangel på kvalificeret arbejdskraft inden for cybersikkerhed. En rapport fra Samsik peger på, at især mellemstore virksomheder mangler både kapacitet og ekspertise til at håndtere de nye trusler. Mange er afhængige af eksterne leverandører, hvilket kan skabe udfordringer i forhold til hastighed og ejerskab af data. Teknologisk Institut anbefaler derfor, at virksomheder investerer i intern opkvalificering og etablerer samarbejder med forskningsinstitutioner for at følge med i udviklingen.

Regulering og etisk brug af AI

EU arbejder på at skabe rammer for et ansvarligt og bæredygtigt brug af AI, herunder inden for cybersikkerhed. Ifølge nyheder fra DK-ai.dk ønsker EU at sætte tempoet ned for visse anvendelser af kunstig intelligens, især hvor der er risiko for misbrug eller utilstrækkelig gennemsigtighed. Det inkluderer krav om, at AI-systemer skal kunne dokumentere deres beslutningsprocesser – noget, der særligt gælder i sikkerhedssammenhænge, hvor en fejlagtig identifikation af en trussel kan have alvorlige konsekvenser.

For danske virksomheder betyder det, at implementering af AI ikke kun handler om teknologi, men også om compliance. Der skal være retningslinjer for, hvordan AI bruges, hvordan data håndteres, og hvordan beslutninger kan gøres gennemsigtige. Det stiller krav til ledelsens rolle – herunder ansvar for at sikre, at AI-systemer ikke bliver til en svaghed grundet manglende forståelse eller dårlig implementering. Samtidig peger EU på behovet for energieffektive AI-løsninger, da træning af store modeller har en betydelig miljømæssig fodaftryk.

Fremtiden er proaktiv og integreret

De næste par år vil afgøre, hvilke virksomheder der klarer sig i det nye cybersikkerhedslandskab. Ifølge DI Digital forventes over 60 % af alle cyberangreb i 2026 at involvere brug af kunstig intelligens på den ene eller den anden måde. Samtidig forventes, at mere end halvdelen af danske mellemstore og store virksomheder vil have implementeret AI-baserede sikkerhedsløsninger inden udgangen af 2026 – en stigning fra under 30 % i 2024. Det viser, at omstillingen er i gang, men at der stadig er et stort spring at tage.

For at følge med anbefaler eksperter, at virksomheder starter med at vurdere deres nuværende sikkerhedsniveau og identificere kritiske aktiver. Derfra skal de udvikle en AI-strategi, der både dækker overvågning, respons og efterforskning. Det indebærer ofte samarbejde med specialiserede leverandører, men også intern opkvalificering. Ledere skal tage ansvar for at prioritere cybersikkerhed højt – ikke som en teknisk udfordring, men som en forretningskritisk risiko.

AI ændrer ikke blot, hvordan vi beskytter systemer – det ændrer også, hvordan vi tænker sikkerhed. I stedet for at reagere på hændelser skal virksomheder lære at forudse dem. Det kræver en kombination af teknologi, menneskelig ekspertise og strategisk ledelse. For danske virksomheder er der ingen vej udenom: enten tilpasser de sig det nye tempo – eller risikerer at blive ramt af angreb, de ikke har kapacitet til at håndtere.