AI ændrer trusselsbilledet

• Af:
  
• Thomas Hasselriis

En rapport fra UNICRI og Ghent University; "The New Criminal Code: Deciphering Emerging Threats in Cyberspace", viser at AI, satellit-internet og blockchain fundamentalt har ændret cyberkriminalitetens karakter. AI-relateret kriminalitet opdeles i fire hovedkategorier, og særligt NGO’er og sårbare samfund er udsatte. Generativ AI har medført en 1.325 procent stigning i anmeldelser af CSAM mellem 2023 og 2024, hvor kriminelle kan omdanne uskyldige billeder til eksplicit materiale på få sekunder. AI bruges også af væbnede grupper til rekruttering og propaganda via sociale medier, og satellit-internet udnyttes til koordinering af angreb i konfliktzoner. 

Ifølge PwC Cybercrime Survey 2023 anvender hver fjerde virksomhed allerede AI i cybersikkerhed, og yderligere hver tredje planlægger det. AI kan både bruges defensivt, for eksempel til avancerede phishingfiltre og overvågning af unormale aktiviteter, og offensivt af cyberkriminelle, som kan automatisere opgaver og forbedre succesraten for angreb. Phishingangreb topper listen over de hyppigste hændelser, hvor 72 procent af virksomheder, der har været ramt, oplevede phishing som en del af sikkerhedshændelserne. 

En undersøgelse fra DI Digital og KPMG viser samtidig, at to ud af tre danske virksomheder har lav tillid til, at myndigheder effektivt kan efterforskecyberkriminalitet. Phishing og ransomware vurderes som de største trusler, mens AI og kvantecomputere forstærker risikoen yderligere. Undersøgelsen anbefalertættere samarbejde mellem myndigheder, leverandører og erhvervsliv samt brug afnye teknologier til at styrke cybersikkerheden.

Forskningsprojektet AI:DEFENCE fra Aalborg Universitet, AAU, udvikler AI-baserede metoder til at opdage og stoppe avancerede cyberangreb. Projektet kombinerer cybersikkerhed og Natural Language Processing, NLP, for at identificere phishing-mails og deepfakes i realtid. AI anvendes også til forstærkningslæring, hvor systemet lærer at forsvare sig selv ved at simulereangreb, samt krypteret AI, der sikrer privat og sikker beslutningstagning.

Forskningen viser, at AI både er en forstærker for cyberkriminelle og et vigtigt værktøj i forsvar. Truslerne spænder fra phishingog deepfakes til CSAM-generering og digital afskrækkelse, mens virksomheder og myndigheder må tilpasse sig med avancerede AI-løsninger, tættere samarbejde og opdaterede lovgivningsrammer for effektivt at bekæmpe cyberkriminalitet.