AI gir næring til cyberangrep: tall, advarsler og tiltak i Spania

Kunstig intelligens har gått utover å være et løfte og har blitt en tverrgående teknologi som forvandler hvordan vi jobber, innoverer og samhandler med informasjon. Imidlertid endrer det samme potensialet som revolusjonerer forretningsproduktivitet også trussellandskapet for cybersikkerhet. I de siste månedene har eksperter advart om at AI ikke bare gjør nettkriminelles arbeid enklere, men også mangedobler deres evne til å iverksette raskere, billigere og vanskeligere å oppdage angrep.

De nyeste dataene bekrefter denne trenden. Ifølge den nyeste rapporten fra Check Point Research nådde det gjennomsnittlige antallet ukentlige cyberangrep per organisasjon på verdensbasis 2.336 i juli, en økning på 16 % sammenlignet med samme måned i fjor. I Spania registrerte selskaper et gjennomsnitt på 2.068 ukentlige angrep, 1 % mer enn i 2025. Selv om veksten er mer moderat enn det globale gjennomsnittet, er presset på spanske organisasjoner fortsatt intenst, spesielt i sektorer som utdanning, offentlig sektor og forbruksvarer og -tjenester.

Relatert artikkel:

AI Safe Browsing i Chrome: Hvordan det fungerer og hvordan du aktiverer det

Rekordmange AI-drevne cyberangrep

En rapport fra Check Point Research, som analyserer cyberangrepsaktivitet over hele verden, avslører at utdanning fortsatt er den mest målrettede sektoren , med et gjennomsnitt på 4.848 angrep per uke per organisasjon, en økning på 14 % fra i fjor. Dette etterfølges av offentlige institusjoner, med 3.044 angrep (+11 %), telekommunikasjon (2.927, +6 %), energi og forsyningsselskaper (2.759, +20 %), og gjestfrihet, reiseliv og fritid (2.614, +28 %). Prosentvis sto forretningstjenestesektoren for 32,5 % av de rapporterte ofrene, etterfulgt av industriell produksjon (14,4 %) og forbruksvarer og -tjenester (13,4 %).

Disse dataene gjenspeiler at cyberrisiko akkumuleres på flere fronter samtidig , som forskere påpeker. Ikke bare øker volumet av angrep, men også inngangsportene diversifiserer seg. E-post er fortsatt en av hovedvektorene: én av 128 analyserte e-poster ble klassifisert som phishing, og ytterligere 20 % falt inn under risikokategorier som spam eller graymail. Afrika registrerte den høyeste phishing-raten (én av 106 e-poster), etterfulgt av Nord-Amerika (én av 117).

Løsepengevirus, den raskest voksende trusselen

Blant alle truslene som er analysert, skiller ransomware seg ut med sin spektakulære vekst. Rapporterte ransomware-angrep nådde 964 tilfeller i juli , 49 % flere enn i juni og 87 % flere enn i juli 2025. Denne økningen gjør ransomware til en av de mest lønnsomme metodene for kriminelle grupper, med en innvirkning som går utover midlertidige forstyrrelser: det kan forårsake direkte økonomiske tap, lekkasjer av sensitiv informasjon og omdømmeskade. Derfor er det viktig å implementere gjenopprettingsstrategier for alvorlige feil for å redusere disse konsekvensene.

Relatert artikkel:

Sikkerhetskopieringsprogramvare: løsninger som tåler reelle feil

Etter sektor var forretningstjenester mest berørt, og sto for 32,5 % av hendelsene, etterfulgt av produksjon (14,4 %) og forbruksvarer og -tjenester (13,4 %). Geografisk sto Nord-Amerika for 45 % av de rapporterte tilfellene, mens Europa var nummer to med 28 %. De mest aktive kriminelle gruppene inkluderte The Gentlemen og Qilin, som hver var ansvarlige for 14 % av angrepene som ble rapportert i perioden.

Generativ AI, en ny risikofront

Rapporten fokuserer også på eksponeringen som følge av den utbredte bruken av generative kunstig intelligens-verktøy i bedrifter. Én av 36 forespørsler eller forespørsler til AI-plattformer ble klassifisert som høyrisiko på grunn av potensialet til å eksponere sensitiv informasjon. Videre rapporterte 88 % av organisasjonene som brukte disse verktøyene aktivitet som ble ansett som høyrisiko, og 22 % av meldingene inneholdt potensielt konfidensiell informasjon.

Personopplysninger er den mest utsatte kategorien, og finnes i 70 % av de analyserte organisasjonene, etterfulgt av økonomiske data og nettverks- og IT-infrastruktur, hver med 68 %. Dette fenomenet gjenspeiler en økende utfordring: å utnytte potensialet til AI uten å kompromittere kritiske eiendeler. I mange tilfeller oppstår risikoen når ansatte legger inn dokumenter, rapporter eller kundedata i AI-assistenter uten å være fullt klar over sikkerhetskonsekvensene.

OpenAI advarer: forsvaret må styrkes

I mellomtiden har OpenAI publisert en rapport som advarer om at AI akselererer cyberangrep og foreslår hastetiltak for bedrifter og organisasjoner for å styrke forsvaret sitt. Selskapet bak ChatGPT påpeker at de samme modellene som er i stand til å hjelpe programmerere og automatisere oppgaver, også kan brukes til å oppdage sårbarheter, kjede sammen sikkerhetshull og akselerere angrep som inntil nylig krevde spesialiserte team og betydelig mer tid.

Relatert artikkel:

Slik øker du Windows-sikkerheten med Secpol.msc: Komplett guide

OpenAI anbefaler å forbedre både tradisjonelle sikkerhetskontroller og hastigheten som sårbarheter oppdages og utbedres med. Blant forslagene er styrking av prinsipper som minste privilegium, dybdeforsvar, nettverksisolering, systemoppdateringer og kontinuerlig overvåking. De anbefaler også å bruke AI i seg selv som et defensivt verktøy, med agenter som er i stand til å analysere kode, konfigurasjoner og dokumentasjon for å identifisere risikoer før de utnyttes. Selskapet understreker imidlertid at automatisering bør fases inn, og at beslutninger med stor innvirkning bør forbli under menneskelig tilsyn.

Spania forbereder seg: CCN etterlyser selvevaluering

På nasjonalt nivå har det nasjonale kryptologiske senteret (CCN) oppfordret alle enheter som er inkludert i det nasjonale sikkerhetsrammeverket (ENS), spesielt offentlige forvaltninger, til å fylle ut et nytt selvvurderingsskjema innen 15. september angående deres beredskap mot trusler som følge av offensiv bruk av kunstig intelligens. Byrået advarer om at disse truslene ikke er hypotetiske, men snarere en del av det nåværende driftsmiljøet for offentlige forvaltninger og deres teknologileverandører.

Skjemaet, som er tilgjengelig på INÉS-plattformen, dekker områder som sosial manipulering, intern bruk av generative AI-verktøy, identitets- og legitimasjonsbeskyttelse, hendelsesdeteksjon og -respons, dokument- og kommunikasjonsintegritet, leverandøravhengighet og opplæring av ansatte. CCN understreker at selvvurderingen bør tjene til å identifisere det faktiske beredskapsnivået, ikke til å erklære en formell samsvarsposisjon, og at resultatene bør integreres i ENS-forbedrings- og revisjonsplanene.

Relatert artikkel:

EU styrker helse-cybersikkerhet med spesialiserte sentre i hvert land

Et reelt tilfelle: angrepet på Taiwan

I mellomtiden har den taiwanske regjeringen rapportert om et enestående sikkerhetsbrudd, tilskrevet AI-assisterte cyberangrep. Ifølge Digital Affairs Administration (MDA) kompromitterte angrepet minst 85 offentlige brukerkontoer og ekstraherte mer enn 2.500 personaljournaler før det spredte seg til Nuclear Security Agency og syv energiselskaper. Det israelske selskapet Dream, som bidro til oppdagelsen, indikerte at gjerningsmennene brukte åpen kildekode-AI-agenter for å lage et autonomt hackingverktøy som var i stand til å operere som et koordinert team av cyberangripere.

Denne saken illustrerer hvor raskt AI-støttede angripere kan oppnå sine mål, selv om eksperter påpeker at det fortsatt er en person bak det hele . Noen bestemmer hvem som skal angripes, setter målene og gir direktivene. Det er ikke helt autonomt, men muligheten til å automatisere reduserer drastisk tiden og ressursene som trengs for å lansere sofistikerte kampanjer.

Kort sagt, kunstig intelligens omdefinerer landskapet for nettsikkerhet. Organisasjoner som opprettholder langsomme og hovedsakelig manuelle sikkerhetsprosesser kan være i en ulempe mot angripere som er i stand til å operere i maskinhastighet. Fordelen vil ligge hos de som kombinerer tradisjonell beste praksis, automatisering, kunstig intelligens og menneskelig tilsyn. Kappløpet vil ikke stå mellom mennesker og maskiner, men mellom organisasjoner som er i stand til å integrere AI med en robust risikostyringsstrategi og de som tar i bruk den uten en. Nettsikkerhet er alles ansvar, og tiden for å handle er nå.

Relatert artikkel:

Typer sikkerhetskopier og forskjeller: en veiledning for å velge den beste metoden