Hur cybersäkerhet och mänskliga faktorer går hand i hand för att stoppa AI-baserad cyberbrottslighet

I det här avsnittet berättar Monika Kullberg, psykolog som blev cybersäkerhetsledare på Sandvik, om sin resa in i det digitala försvarets värld. Hon betonar den kritiska roll som mänskliga faktorer spelar i cybersäkerhet och konstaterar att även om tekniken är viktig är människor ofta både den största sårbarheten och det bästa försvaret. Inte minst med tanke på den senaste utvecklingen där cyberbrottslingar använder sofistikerade AI-metoder för att locka till sig nya offer.
Sedan 2004 har den 1 oktober markerat starten för Cybersecurity Awareness Month, en global satsning som uppmuntrar den offentliga och privata sektorn att arbeta tillsammans för att öka medvetenheten om cybersäkerhet. Monika Kullberg är en nyckelspelare när det gäller att driva Sandviks del av detta initiativ. Hon lyfter fram vikten av samarbete och utbildning för att bekämpa hot som nätfiske och AI-drivna attacker, och betonar behovet av att bygga en stark säkerhetskultur.
"Hur människor arbetar och kulturen på arbetsplatsen spelar verkligen roll. I en kultur där människor öppet pratar om risker kommer säkerheten att bli starkare, och en del av detta är att medarbetarna måste känna att de tryggt kan rapportera hot. Samarbetsdelen inom cybersäkerhet är nästan som ett grannskap där alla håller koll på varandra så att när alla gör sin del så blir hela samhället säkrare", säger Monika Kullberg.
Utvecklingen av cyberbrottslighet går i en rasande takt. Monika Kullberg nämner flera exempel från verkligheten, till exempel WannaCry-ransomware och nätfiskebedrägerier riktade mot stora företag där mänskliga handlingar, som till exempel misstag eller snabbt tänkande, påverkade säkerhetsresultaten avsevärt. Cyberbrottsligheten blir alltmer sofistikerad, särskilt med ökningen av deepfake och generativa AI-baserade bedrägerier, där det finns ett större behov än någonsin av användarvänliga säkerhetsåtgärder, kontinuerlig utbildning och robusta tekniska försvar för att ligga steget före cyberbrottslingarna.
"Allt det här händer redan. Det skapar social ingenjörskonst på steroider. Vi kommer att få se en hel del social engineering-attacker mot människor som är av mycket högre kvalitet än vad vi någonsin sett tidigare. Som företag måste vi ha fasta processer på plats för viktiga uppgifter och vi måste utbilda människor om cyberhot. Och inte minst behöver vi prata mycket mer med varandra för att få upp de här riskerna på bordet", säger Monika Kullberg.
Mer innehåll
- Podcast: Att integrera cybersäkerhet i alla delar av organisationen
- Artikel: Cybersäkerhetsmånaden: Varför det är viktigt att vara medveten
- Lediga jobb inom IT och mjukvaruutveckling
Meet Sandvik Podcast
I varje avsnitt av podcasten Meet Sandvik får du träffa olika personer som ger sitt perspektiv på Sandvik. Ibland är det en anställd som berättar sin historia. Ibland möter du experter som diskuterar hur ett aktuellt ämne kan påverka Sandvik.