Cybertrusler: menneskelige feil overskygger teknologi

Cybertrusler: Menneskelige fejl overskygger teknologi

Den skjulte fare i cybersäkerhet

Över 8 av 10 framgångsrika cyberattacker beror på mänskliga misstag snarare än avancerade hackartrick. Trots detta fortsätter företag att spendera majoriteten av sina IT-budgetar på teknik istället för att utbilda sina anställda. Grundaren och VD:n för CyberPilot, Rasmus Vinge, betonar att det viktigaste vapnet mot cyberattacker ligger i kulturen snarare än i tekniken.

Utvecklingen av AI och dess påverkan

De flesta av oss har någon gång fått ett märkligt sms eller ett dåligt formulerat spam-mail som omedelbart kunde identifieras som bedrägeri. Men i takt med utvecklingen av artificiell intelligens blir cyberattackerna mer sofistikerade och därmed mycket svårare att genomskåda. Med insikt från data från över 1000 företag och tusentals phishing-tester, kan CyberPilots VD Rasmus Vinge konstatera att det i högre grad är kulturen än tekniken som sätter käppar i hjulet när det kommer till brott mot cybersäkerheten.

AI gör phishing personligt

Tidigare skickades ett spam-mail ut till miljontals mottagare på en gång. Idag är bilden en annan, där miljontals mail var och en är skräddarsydda för den enskilda mottagaren. Med hjälp av AI kan hackare snabbt utnyttja offentligt tillgänglig information från LinkedIn, en företagswebbplats eller sociala medier och omvandla det till förtroendeingivande och övertygande meddelanden.

“Phishing framstår inte längre alltid som uppenbart misstänkt. Flera attacker börjar som till synes oskyldiga förfrågningar – kanske till och med under ett alias från en bekant – varefter den verkliga begäran först dyker upp långt in i konversationen,” förklarar Rasmus.

Förtroendesamhället skapar cybersårbarhet

CyberPilots erfarenheter visar att den största svagheten inte är tekniken, utan medarbetarnas beteende. Många brott sker eftersom vi agerar på autopilot – och i ett land som Sverige, där förtroende är en grundsten i kulturen, blir utmaningen extra tydlig.

“Förtroende är fantastiskt i många sammanhang, men när det kommer till säkerhetsattacker blir det verkligen en svaghet. Därför handlar cybersäkerhet inte bara om teknik, utan om kultur – och om att träna det kritiska tänkandet om och om igen, så att skepsis och eftertanke blir en del av medarbetarnas ryggrad,” säger Rasmus.

Rasmus förespråkar att vi måste betrakta våra kulturella vanor och grundläggande syn på världen för att bättre kunna skydda oss mot attacker.

Vanliga frågor

• Vad är den största cyberhotet enligt artikeln?
  Den största cyberhotet är mänskliga misstag snarare än tekniska brister.
• Hur påverkar AI cyberattacker?
  AI gör cyberattacker mer sofistikerade och svårare att upptäcka genom att skräddarsy phishing-försök.
• Vad föreslår Rasmus Vinge för att förbättra cybersäkerheten?
  Han föreslår att integrera cybersäkerhet i företagskulturen och träna anställda i kritiskt tänkande.