Tre av fyra nordiska säkerhetsteam saknar kompetens inom AI-säkerhet

Artificiell intelligens skapar nya möjligheter för företag, men ger också cyberkriminella fler verktyg att arbeta med. Med hjälp av AI kan bedragare exempelvis utforma mer trovärdiga meddelanden och rikta sina attacker mot specifika personer och organisationer.

Samtidigt behöver företagens säkerhetsavdelningar hantera riskerna med de AI-verktyg som används internt. Det ställer nya krav på både kunskap och arbetssätt.

En internationell undersökning från Barracuda Research visar att många säkerhetsteam ännu inte har den kompetens som krävs.

I Norden uppger 74 procent av de tillfrågade IT- och cybersäkerhetsansvariga att deras team saknar kompetens inom minst ett av två områden: AI-relaterat nätfiske och social manipulation eller säker användning av verksamhetens egna AI-verktyg.

Motsvarande andel i den internationella undersökningen är 68 procent.

Nätfiske den största utmaningen

Den mest utbredda kompetensbristen gäller AI-baserat nätfiske och social manipulation, där angripare försöker lura människor att exempelvis lämna ut känslig information eller genomföra obehöriga handlingar.

I Norden uppger 53 procent att deras säkerhetsteam saknar tillräcklig kompetens för att hantera den typen av hot. Det är en högre andel än i undersökningen som helhet, där motsvarande siffra är 47 procent.

AI kan göra bedrägeriförsöken svårare att upptäcka genom att skapa mer välformulerade och personligt anpassade meddelanden. Det innebär att säkerhetsarbetet inte enbart handlar om tekniska skydd, utan också om att förstå hur människor kan påverkas och manipuleras.

Även den egna AI-användningen innebär risker

Kompetensbristerna handlar inte bara om att skydda verksamheten mot externa attacker.

Närmare fyra av tio tillfrågade i Norden uppger att deras säkerhetsteam saknar kompetens för att styra användningen av organisationens egna AI-verktyg och säkerställa att de används på ett tryggt sätt.

Det kan exempelvis handla om att bedöma vilka uppgifter som får delas med AI-tjänster, hur information ska skyddas och vilka riktlinjer som behöver finnas för medarbetarnas användning.

– Att hantera riktade bedrägeriförsök kräver annan kunskap än att bedöma hur ett AI-verktyg kan användas säkert i den egna verksamheten. Undersökningen visar att säkerhetsteamen behöver kompetens på båda områdena. I Norden är det nätfiske och social manipulation som flest pekar ut, säger Fredrik Lundberg, Strategic Channel Manager på Barracuda.

Kompetensutveckling blir en viktig del av säkerhetsarbetet

Resultaten visar att organisationernas säkerhetsarbete behöver omfatta två parallella utmaningar: att möta nya AI-drivna cyberhot och att skapa säkra förutsättningar för den egna användningen av tekniken.

Det innebär att säkerhetsteamen behöver utveckla sin kompetens inom flera olika områden, från att identifiera avancerade bedrägeriförsök till att bedöma riskerna med AI-system i den dagliga verksamheten.

För företag och organisationer blir det därmed viktigt att inte bara investera i nya säkerhetslösningar, utan också att se över vilken kunskap medarbetare och säkerhetsansvariga behöver när AI får en allt större roll i arbetslivet.

2 000 beslutsfattare har deltagit

Undersökningen genomfördes av det oberoende undersökningsföretaget Arlington Research på uppdrag av Barracuda Research mellan den 15 och 28 juni 2026.

Totalt intervjuades 2 000 beslutsfattare inom IT och cybersäkerhet vid organisationer med mellan 100 och 2 000 anställda.

De nordiska resultaten bygger på 200 intervjuer i Danmark, Finland, Norge och Sverige. Deltagarna kunde ange flera svar på frågan om vilka kompetensbrister de upplevde i sina säkerhetsteam.