Dette års Sikker Internet Dag tema, Smart teknologi, sikre valg – udforskning af sikker og ansvarlig brug af AI, understreger vigtigheden af ansvarlig brug af AI.
Brugen af AI er blevet almindelig i erhvervslivet og tilbyder ledere en fristende kombination af øget produktivitet og reducerede omkostninger. Derfor bruger organisationer nu AI til alt fra deres rekrutteringsindsats til deres trusselsovervågning. At implementere og bruge AI etisk, ansvarligt og sikkert er dog ikke bare en nice-to-have. Det er nøglen til at sikre overholdelse af regler som EU's AI-lov, beskytte følsomme kundeoplysninger og mindske risici.
Vores Status for informationssikkerhedsrapport 2025 har afdækket de vigtigste AI-relaterede udfordringer, som organisationer står over for, lige fra styrings- og implementeringsproblemer til AI-drevne angreb og nye trusler. I denne blog udforsker vi disse udfordringer, og hvordan organisationer kan håndtere dem.
Shadow AI
En ud af tre (34%) af respondenterne i rapporten om informationssikkerhed i 2025 sagde, at intern misbrug af generative AI-værktøjer, også kendt som skygge-AI, var en central, fremvoksende trussel for deres virksomhed i løbet af de næste 12 måneder. I mellemtiden delte 37%, at deres medarbejdere allerede havde brugt generative AI-værktøjer uden organisatorisk tilladelse eller vejledning.
Skygge-AI er et presserende problem for organisationer. Uautoriseret brug af AI kan øge risikoen for databrud og overtrædelser af databeskyttelsesreglerne, hvilket potentielt kan føre til store bøder for manglende overholdelse samt omdømmeskade.
For at håndtere brugen af skygge-AI skal virksomheder først identificere, hvor AI bruges, og hvad den bruges til. Overvej at begrænse adgangen til disse domæner og platforme, indtil din virksomhed har etableret og delt klare styrings- og brugspolitikker.
Opret politikker for brug af AI, der definerer, hvilke AI-værktøjer der er godkendte, og hvilke der ikke er. Etabler retningslinjer for, hvilke typer data der kan og ikke kan indtastes i prompts – for eksempel bør intellektuel ejendom, kundedata og økonomiske data aldrig indtastes i gratis, offentlige versioner af store sprogmodeller. Implementer et medarbejderuddannelsesprogram for at sikre, at medarbejderne er opmærksomme på deres ansvar for informationssikkerhed, herunder sikker brug af AI.
Firewalls eller DNS-filtrering til at blokere forbudte websteder kan fungere som stærke tekniske kontroller, men dette kan føre til, at medarbejdere finder andre måder at få adgang til dem på uanset hvad. Overvej at fremme et åbent miljø, hvor der er klare politikker for brug, og hvor medarbejdere kan stille spørgsmål om nye AI-værktøjer med en strømlinet godkendelsesproces.
Tempoet for AI-adoption
Over halvdelen (54%) af respondenterne i vores rapport om informationssikkerhedstilstanden indrømmer, at deres virksomhed har taget AI-teknologi til sig for hurtigt og nu står over for udfordringer med at nedskalere den eller implementere den mere ansvarligt. Rapportens resultater afspejler den enorme kløft mellem tempoet i AI-adoptionen og tempoet i AI-styringen. Ofte implementerer virksomheder kun rækværk omkring AI-brugen, efter at der er opstået fejl, hvilket efterlader virksomheder med at kæmpe for at rette op på kursen.
ISO 42001 kan tilbyde en robust, proaktiv løsning. Standarden giver en ramme for etablering, vedligeholdelse og løbende forbedring af et AI-styringssystem (AIMS) med vægt på etisk og ansvarlig brug af AI. Organisationer kan have en strategisk tilgang til løbende compliance ved hjælp af Plan-Do-Check-Act (PDCA)-cyklussen.
For at opnå ISO 42001-overholdelse skal virksomheder etablere en AI-politik, tildele AI-roller og -ansvar, vurdere og dokumentere virkningerne af AI-systemer, implementere processer for ansvarlig brug af AI-systemer, vurdere AI-risiko og meget mere. Vægten på løbende forbedringer kræver, at virksomheder løbende udvikler deres AIMS med henblik på løbende certificering.
ISO 42001-certificering kan sætte din organisation i stand til at håndtere AI-risici, sikre interessenters tillid og gennemsigtighed og strømline overholdelse af regler som EU's AI-lov.
Nye AI-drevne trusler
Respondenterne i vores rapport om informationssikkerhedstilstanden 2025 nævnte adskillige AI-relaterede risici som deres største nye trusselsbekymringer for de næste 12 måneder. 42 % var bekymrede over AI-genereret misinformation og desinformation, mens 38 % nævnte AI-phishing som et kerneproblem. 34 % af respondenterne sagde, at skygge-AI var en bekymring, mens 28 % var bekymrede over deepfake-efterligning under virtuelle møder.
Dataene tyder på, at mange af disse trusler allerede er en realitet – over en fjerdedel (26%) af respondenterne havde oplevet AI-dataforgiftning i de sidste 12 måneder.
Implementering af bedste praksis for informationssikkerhed, såsom dem der er fastsat af ISO 27001 rammeværk, kan også støtte virksomheder i at håndtere AI-drevne trusler. ISO 27001-standarden kræver, at organisationer implementerer (eller begrunder deres begrundelse for ikke at implementere) kernekontroller såsom privilegerede adgangsrettigheder, medarbejderuddannelse i informationssikkerhed, trusselsinformation og sikker godkendelse.
Disse bedste praksisser danner et solidt grundlag, hvorfra organisationer kan afbøde risici forbundet med AI-drevne trusler. Privilegerede adgangsrettigheder kan for eksempel begrænse skaden for en medarbejder, der bliver offer for et AI-drevet phishing-angreb, ved at begrænse deres brugeradgang til information og systemer, mens informationssikkerhedstræning og -bevidsthed kan forhindre, at den pågældende medarbejder bliver offer for angrebet helt.
Casestudie: AI-clearing
Byggeplatformen AI Clearing vidste, at ISO 42001-certificering ville demonstrere, at deres AI-system overholdt de højeste standarder og strenge tests, hvilket ville øge kundernes tillid.
Virksomheden udnyttede IO-platformen til deres compliance og strømlinede implementeringen af ISO 42001, samtidig med at de bevarede fuld kontrol over deres styring, risiko og privatlivskrav.
Lær hvordan AI Clearing opbyggede et robust AIMS, effektivt håndterede AI-risici og opnåede verdens første ISO 42001-certificering:
Læs casestudiet om AI Clearing
Fordelen ved strategisk AI-styring
AI-teknologi tilbyder et fristende udvalg af fordele for virksomheder, men det kan også øge forretningsrisikoen. Det driver nogle af de største cybertrusler, som organisationer står over for i 2026. På denne Safer Internet Day opfordrer vi virksomheder til at overveje at udnytte rammer som ISO 42001 til at implementere AI sikkert, ansvarligt og i overensstemmelse med lovgivningsmæssige krav.
Virksomheder, der har en strategisk tilgang til AI-styring, vil være i stand til proaktivt at håndtere AI-risici, øge kundernes tillid og opnå driftsmæssig effektivitet.
