Nyheter

Nordiska företag minst benägna att låta AI hantera cyberincidenter på egen hand

Endast åtta procent av de nordiska företagen uppger att AI eller automatiserade system vidtar åtgärder med minimal mänsklig inblandning vid en cyberincident. Det är den lägsta andelen i undersökningen, delad med Japan. Samtidigt har Norden den högsta andelen organisationer som kombinerar mänskligt beslutsfattande med stöd av AI eller automatisering.

En ny internationell studie från Barracuda Research visar att 77 procent av de nordiska företagen arbetar enligt en modell där människor fattar de slutliga besluten eller leder incidentutredningar med stöd av AI eller automatiseringsverktyg. Det kan jämföras med det globala genomsnittet på 69 procent.

Bland de nordiska organisationerna uppger 39 procent att AI eller automatiserade system rekommenderar åtgärder, medan människor fattar de slutliga besluten. Ytterligare 38 procent uppger att människor leder utredningarna med stöd av AI eller automatiseringsverktyg.

– AI spelar en allt viktigare roll i cybersäkerhetsarbetet. I dag används tekniken för att analysera stora informationsmängder, identifiera mönster och stödja incidenthanteringen. De nordiska resultaten visar att företagen i hög grad kombinerar AI och automatisering med mänsklig bedömning och kontroll, säger Fredrik Lundberg, Strategic Channel Manager på Barracuda.

De nordiska resultaten ligger i linje med rapportens övergripande slutsats: AI får en allt större roll i cybersäkerhetsarbetet, samtidigt som mänskligt omdöme och ansvar förblir centrala. Säkerhetsteamen behöver kunna granska AI-genererade rekommendationer, bedöma konsekvenserna för verksamheten och avgöra vilka åtgärder som är lämpliga.

AI förändrar säkerhetsyrket

Studien visar också att cybersäkerhetsteam världen över står inför stora kompetensutmaningar. Globalt uppger 94 procent av de tillfrågade företagen att de har kompetensbrister inom cybersäkerhet. Samtidigt förändrar AI både hotbilden och säkerhetsteamens arbetsuppgifter.

Nästan sju av tio organisationer, 67 procent, uppger att säkerhetsteamen är hårt pressade och har svårt att möta verksamhetens växande behov. Dessutom uppger 56 procent att antalet tjänster inom säkerhetsfunktionen har minskat till följd av AI.

– Rapporten visar att teknisk kompetens fortfarande är viktig, men också att organisationer behöver gott omdöme, riskförståelse och förmåga att fatta beslut under press. När AI tar över fler rutinuppgifter behöver organisationerna utveckla den mänskliga kompetens som krävs för att värdera rekommendationer och fatta välgrundade beslut, säger Fredrik Lundberg.

Fakta från studien

Norden

77 procent kombinerar mänskligt beslutsfattande med stöd av AI eller automatisering vid cyberincidenter – den högsta andelen bland de undersökta länderna och regionerna. Globalt är motsvarande andel 69 procent.

39 procent uppger att AI eller automatiserade system rekommenderar åtgärder, medan människor fattar de slutliga besluten.

38 procent uppger att människor leder utredningarna med stöd av AI eller automatiseringsverktyg.

8 procent uppger att AI eller automatiserade system vidtar åtgärder med minimal mänsklig inblandning – den lägsta andelen i undersökningen, delad med Japan.

Globalt

94 procent rapporterar kompetensbrister inom cybersäkerhet.

67 procent uppger att säkerhetsteamen är pressade och har svårt att möta verksamhetens växande behov.

69 procent kombinerar mänskligt beslutsfattande med stöd från AI eller automatisering vid cyberincidenter.

56 procent uppger att antalet tjänster inom säkerhetsfunktionen har minskat till följd av AI.

Om undersökningen
Barracuda Research har låtit det oberoende undersökningsföretaget Arlington Research genomföra undersökningen som omfattar 2 000 IT- och cybersäkerhetsansvariga på chefsnivå. Deltagarna arbetar i organisationer med 100–2 000 anställda i USA, Storbritannien, Frankrike, DACH-regionen, Benelux, Norden, Australien, Indien och Japan. De nordiska resultaten bygger på 200 intervjuer i Danmark, Finland, Norge och Sverige.

Läs mer här.