Hvordan kan AI forbedre IT-sikkerheten i norske bedrifter?

Kort svar: AI hjelper mest der det er mange hendelser og for få folk til å se på dem. Den sorterer varsler, finner uvanlige mønstre og gjør etterforskning raskere. Den erstatter ikke grunnleggende tiltak som oppdateringer, tofaktorinnlogging og sikkerhetskopier.

Fire områder der AI gjør en forskjell

1. Sortering av varsler. Sikkerhetsverktøy lager ofte flere varsler enn noen rekker å lese. AI kan gruppere like varsler, fjerne støy og løfte frem de få som haster.

2. Avvik i bruk og trafikk. Modeller som lærer hva som er normalt for en bruker, en maskin eller et nettverk, kan oppdage innlogging fra uvanlige steder, uvanlige datamengder eller nye mønstre som faste regler ikke fanger opp.

3. Phishing og svindel. Språkmodeller er gode til å vurdere tekst. De kan merke e-poster som etterligner ledere eller leverandører, og forklare hvorfor.

4. Raskere etterforskning. En assistent kan oppsummere logger, forklare hva som skjedde og foreslå neste steg, slik at en analytiker bruker minutter i stedet for timer.

Hvor AI ikke hjelper

• Manglende grunnmur. Uten oversikt over maskiner, brukere og logger har AI ingenting å lære av.
• Små datamengder. Med få hendelser er enkle regler ofte bedre og billigere.
• Beslutninger uten menneske. Å stenge kontoer eller blokkere trafikk automatisk bør kun skje innenfor tydelige, testede grenser.

Nye risikoer AI tar med seg

AI-løsninger er også et nytt angrepspunkt. Angripere kan skjule instruksjoner i dokumenter eller e-poster som modellen leser (prompt injection), lure ut data via svar, eller misbruke verktøy løsningen har tilgang til. Les mer i Slik sikrer du en AI-løsning.

Slik kommer dere i gang

1. Velg ett problem med tall. For eksempel: hvor mange varsler kommer per dag, og hvor mange blir aldri sett på?
2. Sørg for at loggene finnes og er samlet ett sted.
3. Start med støtte, ikke automatikk. La AI sortere og forklare, mens mennesker beslutter.
4. Mål treffsikkerheten på ekte hendelser før dere gir løsningen mer ansvar.
5. Hold dataene under kontroll. Logger inneholder ofte personopplysninger; vurder om en lokal modell passer bedre enn en skytjeneste.

Kilder og videre lesning

• NSM: Grunnprinsipper for IKT-sikkerhet
• OWASP Top 10 for LLM Applications
• AI-sikkerhet for norske bedrifter

---

AIEngineers bygger AI-løsninger som sorterer, varsler og forklarer, med mennesker i kontroll. Ta kontakt.