AI øger tempoet i cyberangreb: Er I klar til at reagere på 15 minutter?

AI-drevne cybertrusler ændrer cybersikkerhedslandskabet. Men for virksomhedsledere er den måske vigtigste forandring ikke kun, hvad angriberne kan gøre. Det er, hvor hurtigt de kan gøre det.

Når AI overtager en større del af arbejdet i et cyberangreb, kan organisationer få markant mindre tid til at forstå, hvad der sker, og beslutte, hvordan de skal reagere. Derfor handler cyberberedskab ikke længere kun om at have den rette teknologi på plads. Virksomheden skal også på forhånd vide, hvilke beslutninger der skal træffes, hvem der har mandat til at handle, og hvordan driften kan fortsætte, hvis kritiske systemer må isoleres.

I et interview med den finske erhvervsavis Kauppalehti fortalte Petri Kairinen, administrerende direktør for NetNordic Finland, hvordan denne udvikling allerede viser sig i konkrete cyberhændelser.

I sommeren 2026 oplevede NetNordic et automatiseret cyberangreb mod en finsk kunde. Angrebet var iværksat af mennesker, men AI udførte en stor del af arbejdet.

»AI reagerede med en utrolig hurtighed. Den gjorde alt, hvad den kunne, og vores Security Operations Center opdagede det meget hurtigt.«

Angrebet blev inddæmmet på 15 minutter, før det nåede at påvirke kundens forretning.

Hændelsen illustrerer, hvor meget kortere reaktionstiden kan blive, når automatisering kommer ind i billedet. En traditionel angriber kan bruge dage eller uger på at udforske et miljø, lede efter sårbarheder og gradvist bevæge sig gennem systemerne. AI kan udføre dele af det arbejde i et helt andet tempo.

De vigtigste beslutninger træffes før en hændelse

Når et angreb udvikler sig på få minutter, er der ikke nødvendigvis tid til at sende hver eneste beslutning gennem flere ledelsesniveauer. Derfor er forberedelse ikke kun et spørgsmål om cybersikkerhed. Det er også et forretnings- og ledelsesansvar.

Før en hændelse opstår, skal organisationen vide, hvilke systemer og tjenester der er afgørende for at holde forretningen kørende. Samtidig bør det være aftalt, hvad der kan isoleres, hvornår der skal gribes ind, og hvor stort et mandat virksomhedens Security Operations Center eller sikkerhedspartner har, når hvert minut tæller.

Som Kairinen forklarede i interviewet med Kauppalehti:

“Virksomheder bør identificere og forstå deres forretningskritiske systemer og afklare, om Security Operations Centeret har mandat til at lukke dem ned for at standse et angreb.”

Der findes ikke ét svar, der passer til alle. At afbryde forbindelsen til en medarbejders computer er noget helt andet end at standse en produktionslinje, isolere infrastruktur, der understøtter sundhedsydelser, eller afbryde en tjeneste, som tusindvis af kunder er afhængige af.

Den rigtige reaktion afhænger af organisationen, hvor kritisk driften er, og konsekvenserne af både at handle og ikke at handle.

Derfor skal virksomheden være med i disse beslutninger fra starten.

Et stærkt cyberberedskab forbinder sikkerhed med forretningen

I Norden er virksomheder og offentlige tjenester stærkt afhængige af sammenkoblede digitale miljøer. Når de bliver forstyrret, kan et teknisk problem hurtigt udvikle sig til et problem for forretningskontinuiteten.

En effektiv beredskabsplan skal derfor afspejle, hvordan organisationen faktisk fungerer.

Ledelsen, IT og cybersikkerhedsteamet skal have en fælles forståelse af, hvad der skal beskyttes først, hvad der hurtigt kan isoleres, og hvem der har mandat til at handle. Lige så vigtigt er det at vide, hvordan organisationen fortsætter driften, og hvordan tjenester genoprettes, når den umiddelbare trussel er inddæmmet.

Nogle gange betyder det, at man accepterer en kontrolleret afbrydelse for at undgå langt større skade. En enhed kan være nødt til at blive afkoblet, en del af netværket kan skulle isoleres, eller i alvorlige tilfælde kan en forretningskritisk tjeneste midlertidigt skulle tages ud af drift.

De beslutninger er langt lettere at træffe under pres, hvis de forretningsmæssige konsekvenser allerede er blevet diskuteret og afklaret.

Det er her, cyberrobusthed bliver afgørende. Målet er ikke for enhver pris at forhindre enhver driftsforstyrrelse. Målet er også at sikre, at organisationen kan reagere, bevare kontrollen og komme tilbage i normal drift, når noget uventet sker.

Forsvar mod AI-drevne cybertrusler

De samme teknologier, der driver AI-baserede cybertrusler, kan også styrke cyberforsvaret.

AI og automatisering kan hjælpe cybersikkerhedsteams med at opdage usædvanlig adfærd, analysere store datamængder og reagere på trusler hurtigere, end manuelle processer alene gør muligt.

Men mere automatisering fjerner ikke behovet for menneskelig vurdering. Tværtimod gør det klare ansvarsområder og på forhånd fastlagte grænser endnu vigtigere.

Teknologien kan handle hurtigt, men organisationen skal først beslutte, hvad teknologien og de mennesker, der arbejder med den, har mandat til at gøre.

Selvom AI ændrer tempoet inden for cybersikkerhed, er de grundlæggende principper de samme. Det understregede Kairinen også i interviewet med Kauppalehti:

“Det betryggende er, at de grundlæggende principper for beskyttelse ikke har ændret sig markant. Det er stadig afgørende at arbejde grundigt med cybersikkerhed og have styr på fundamentet.”

God sikkerhedspraksis, overblik over hele IT-miljøet, klare ansvarsforhold, effektiv overvågning og gennemtestede genopretningsplaner er stadig afgørende. Det, der ændrer sig, er, hvor hurtigt alle disse funktioner kan blive nødt til at arbejde sammen.

Ville jeres organisation være klar inden for de første 15 minutter?

Hvis et AI-drevet angreb begyndte at sprede sig gennem jeres organisation i dag, ville jeres sikkerhedsteam så vide, hvad de måtte isolere uden først at indhente yderligere godkendelse?

Ville alle vide, hvilke tjenester der er afgørende for at holde forretningen kørende? Og hvis et kritisk system måtte tages ud af drift, ville I så vide, hvordan det skulle genoprettes sikkert og hurtigt?

Det er spørgsmål, der bør være besvaret, før en hændelse opstår.

Det giver cybersikkerhedsteamet mulighed for at handle, når hvert minut tæller, og giver samtidig ledelsen større sikkerhed for, at vanskelige beslutninger bliver truffet på baggrund af en aftalt plan og ikke for første gang midt i en krise.

AI vil fortsætte med at ændre begge sider af cybersikkerheden. Vi kan ikke kontrollere enhver ny trussel eller forudsige præcist, hvordan den næste hændelse vil se ud.

Men vi kan beslutte på forhånd, hvordan vi vil reagere, når hvert minut tæller.

Denne artikel bygger på de indsigter, som Petri Kairinen, administrerende direktør for NetNordic Finland, delte i et interview med den finske erhvervsavis Kauppalehti. Det oprindelige interview blev offentliggjort på finsk.