AI i cybersäkerheten – vapen, försvar och framtid
Vad händer när AI möter cyberhoten? Är det ett vapen i händerna på angriparna eller ett kraftfullt försvarsverk? Seadot Cyber Security samlade experter från säkerhetsbranschen för en öppen paneldiskussion om AI:s roll i det moderna cyberhotslandskapet.
Försvar eller vapen?
Panelen inledde med den centrala frågeställningen: används AI primärt som ett verktyg för angrepp eller försvar? Svaret visade sig vara mer nyanserat än man kan tro.
”På ytan ser det ut som att det är försvar mer än vapen i dagsläget. Antalet bolag som bygger säkerhetsprodukter med AI överstiger de som använder det för attack.”
Mats Hultgren höll med om att vi ännu inte sett de stora AI-drivna massivangrepp som diskuteras i teorin, men påpekade att automatiseringen av enklare attacker ökar i snabb takt – och att en ensam hotaktör idag kan driva 50 parallella angrepp istället för ett.
Det dolda hotet
En av de mer oroväckande insikterna under diskussionen handlade om vad vi inte ser. Nationsstater som Kina och Ryssland arbetar aktivt med att samla in zero-days och bygga upp kapacitet – utan att nödvändigtvis använda den ännu.
”Det bekymrar mig mest är det jag inte ser på ytan – aktörer som hamstrar zero-days och bygger tillgångar tyst, i väntan.”
AI i försvaret – shift left är nyckeln
Båda panelister var eniga om att det mest lovande försvarsområdet handlar om att integrera säkerhet tidigare i utvecklingsprocessen – det som kallas ”shift left”. AI-verktyg för hotmodellering, sårbarhetssökning och säker kodning lyftes fram som de mest effektiva tillämpningarna just nu.
”Nu har vi för första gången en chans att faktiskt lyckas med shift left. Kan vi hitta sårbarheter och fixa dem lika snabbt som vi bygger nya features – då har vi en enorm potential.”
Mats Hultgren betonade att grundarbetet fortfarande är avgörande: utan en ordentlig inventering av sin miljö och tydlig informationsklassning hjälper ingen AI-lösning fullt ut.
Optimism trots utmaningarna
Trots ett dystert hotlandskap avslutade panelen på en positiv ton. Att ständigt fokusera på riskerna skapar en ångest som inte gagnar säkerhetsarbetet. Istället betonades vikten av att ta affärsmässiga beslut, göra grunderna rätt – och se AI som en kraftmultiplikator för ett område som alltid har lidit av resursbrist.
Se hela paneldiskussionen
Länk här.