Cyberpolisen: AI gör det enklare att attackera – vi går mot rekordår

Dagens Industri

It-brottsutredaren Viktor Sahin-Uppströmer på cyberpolisen varnar för att AI snabbt förändrar hotbilden och sänker tröskeln för angripare att utnyttja säkerhetsluckor. Han bedömer att vi är på väg mot ett rekordår i antalet större cyberattacker – och poängterar att ingen är förskonad.

Djupdykning

Svenska företag och myndigheter brukar tänka på cyberattacker som något som händer andra – de stora, de rikaste, de mest uppenbara målen. Det är precis den föreställningen som AI håller på att demolera. Tidigare krävde sofistikerade attacker både teknisk kompetens och tid för att kartlägga ett specifikt offer, men nu kan verktyg som automatiserar sårbarhetssökning och skriver skräddarsydd skadlig kod köras av vem som helst mot vem som helst, i massiv skala. Tröskeln för att bli angripare har aldrig varit lägre, och det syns i statistiken. Det som cyberpolisen egentligen varnar för – och som ofta drunknar i det generella larmet om AI-risker – är att vi rör oss från en värld av riktade attacker mot en värld av allomfattande, kontinuerligt pågående automatiserat sökande efter svaga punkter, vilket betyder att en liten kommun med gammal IT-infrastruktur är lika exponerad som ett storföretag med säkerhetsbudget. Organisationer som fortfarande behandlar cybersäkerhet som en engångsinvestering snarare än ett löpande arbete kommer att märka av det här skiftet på det värsta möjliga sättet.