AI og cybersikkerhet i 2026 norske bedrifter møter en trussel som også bruker AI

AI og cybersikkerhet i 2026 — norske bedrifter møter en trussel som også bruker AI

Kriminelle bruker AI til å skrive mer overbevisende svindelmeldinger, imitere stemmer i telefonsvindel og finne sårbarheter i systemer raskere enn før. Det er ikke noe som vil skje — det skjer allerede. Norske bedrifter trenger å forstå hva det innebærer i praksis.

Phishing har blitt vanskeligere å oppdage

Klassisk phishing var lett å gjenkjenne: dårlig norsk, underlig avsenderadresse, merkelig lenke. AI-genererte angrep er mer presise. En angriper kan i dag bruke offentlig informasjon — fra LinkedIn, nettsider og pressemeldinger — til å generere en e-post som virker å komme fra en kjent kontakt, inneholder korrekt kontekst og ber om noe som høres rimelig ut.

Nasjonal sikkerhetsmyndighet (NSM) og Norsk senter for informasjonssikkerhet (NorSIS) har begge pekt på at AI-assistert sosial manipulasjon er en voksende trussel. Det er ikke lenger mulig å stole på at dårlig språk avslører svindel.

Det er ingenting i skrivekvaliteten på en AI-generert svindelepost som skiller den fra en ekte melding — kontrollrutiner og bevisstgjøring er viktigere enn grammatikksjekk. — Tilnærming anbefalt av norske sikkerhetsmiljøer

Stemmesvindel og deepfake-lyd

Telefonsvindel er ikke nytt. Det nye er at AI-syntetisert stemme gjør det mulig å imitere en kjent persons stemme på telefon — for eksempel en daglig leder eller en regnskapssjef — og be om en hasteutbetaling eller passordbytte.

Angrep av denne typen er dokumentert i Europa og er trolig underrapportert i Norge fordi ofre er tilbakeholdne med å stå frem. Bedrifter bør ha klare rutiner for å verifisere slike forespørsler gjennom en annen kanal, uavhengig av hvem som ringer.

AI brukes også i forsvar

På forsvarssiden brukes AI til å analysere loggdata og oppdage unormal atferd raskere enn tradisjonelle systemer. Verktøy som Microsoft Defender og tilsvarende plattformer bruker maskinlæring til å identifisere mønstre som kan indikere et pågående angrep.

For norske SMB er dette i stor grad innebygd i tjenestene de allerede betaler for — men er ikke aktivert eller konfigurert. IT-sikkerhet er fortsatt et område der mange norske bedrifter er på etterskudd i oppsett, selv om verktøyene er tilgjengelige.

Hva NSM anbefaler

Nasjonal sikkerhetsmyndighet publiserer jevnlig råd om forebyggende tiltak. For 2026 er disse særlig relevante:

Flerfaktorautentisering. Den viktigste enkeltbarrieren mot kontoovertakelse. Mange norske bedrifter har ikke innført dette på alle systemer.

Segmentering. Dersom ett system kompromitteres, bør skaden begrenses av at systemene ikke har full tilgang til hverandre.

Rutiner for betalingsforespørsler. Klare interne regler for hvem som kan godkjenne utbetalinger, og krav om sekundær bekreftelse ved endringer i kontonummer eller store overføringer.

Oppdatert programvare. Kjente sårbarheter utnyttes raskt. Automatiske oppdateringer reduserer eksponeringsvinduet.

AI-assisterte sikkerhetsverktøy for SMB

Det finnes nå et voksende marked for AI-drevne sikkerhetsverktøy rettet mot mindre bedrifter. Disse inkluderer:

• Verktøy som analyserer e-post og markerer mistenkelige lenker og avsendere
• Tjenester som simulerer phishing-forsøk mot ansatte for å identifisere hvem som trenger opplæring
• Overvåkingstjenester som varsler dersom bedriftens domene eller e-postadresser dukker opp i lekkede databaser

Kostnaden for slike tjenester har falt, og noen er tilgjengelige for under tusen kroner måneden. Utfordringen er at de må konfigureres og følges opp — og at mange småbedrifter ikke har kapasitet til det uten ekstern hjelp.

Hva det betyr for norske bedrifter

For de fleste norske bedrifter er det grunnleggende sikkerhetsarbeidet viktigere enn avanserte AI-verktøy: flerfaktorautentisering, oppdaterte systemer og ansatte som vet hvordan phishing ser ut. AI-trusselen forsterker behovet for disse tiltakene — den endrer ikke hva som er effektivt forsvar.

Bedrifter som allerede har det grunnleggende på plass bør se på om de får full nytte av de AI-drevne funksjonene i verktøyene de allerede betaler for, før de investerer i noe nytt.

Ofte stilte spørsmål