Fakturaruta
De nio länder som har ingått i undersökningen är Australien, Frankrike, Indien, Japan, Singapore, Storbritannien, Sverige, Tyskland och USA.
Undersökningen genomfördes av det globala analyshuset Talker Research. De har djupintervjuat 1 890 personer som jobbar inom bl.a. cybersäkerhet, IT, produktledning, programvaruteknik och hårdvaruteknik över hela världen. Initiativtagarna till rapporten är Yubico och Okta.
De intervjuade arbetar på stora företag med över 500 anställda och rollerna spänner över områden som cybersäkerhet, IT, produktledning och programvaruteknik. Bakom studien står marknadsundersökningsföretaget Talker Research tillsammans med identitetsjätten Okta och det svenska säkerhetsbolaget Yubico.
Rapporten visar på saker som vi egentligen redan anar, men det är svårt att ignorera siffrorna när de står svart på vitt. Hela 52 procent av de tillfrågade ärvde ett befintligt lösenord under sin första dag på jobbet. Dåliga säkerhetsrutiner förs alltså vidare till nyanställda direkt vid introduktionen. Trots att nycklar är säkrare väljer ändå 43% av de tillfrågade att fortfarande använda sig av vanliga lösenord i tjänsten. Det som bromsar omställningen är krångliga system och vardaglig friktion. Det är helt enkelt lättare att fortsätta som organisationen alltid gjort.
Resultatet blottar en utbredd bekvämlighetsfälla. Många väljer den enklaste vägen trots att de har kunskapen om riskerna. Svaren visar också att man gör en sak på jobbet och en annan hemma. Hela 87 procent svarade att de hade stenkoll på vad säkerhetsnycklar är. Trots det förlitar sig nästan hälften på vanliga användarnamn och lösenord för sina privata konton. Så många som 28 procent lämnar dessutom sin privata e-post helt oskyddad utan någon form av tvåfaktorsautentisering (2FA).
44 procent utsatta för AI-attack
Andelen företag som har utsatts för någon form av AI-driven attack under det senaste året är hög. Hur stor procent av de tillfrågade svenska företagen som svarade ja anges inte i rapporten, men den högsta siffran är från Singapore där 58 procent drabbats och lägsta är Japan på 30 procent. De svenska siffrorna kan förväntas ligga nära det globala snittet på 44 procent. Det är en hög siffra som visar på en kraftig ökning av automatiserade hot.
Samtidigt har hoten blivit mer komplexa. Undersökningen visar på att det mänskliga omdömet inte alltid räcker till mot den nya tekniken. Hela 39 procent av de tillfrågade misslyckades med att se skillnad på en AI-genererad text och mänsklig skrift. Detta skapar stor oro. Nätfiske och bluffmejl kan nu skräddarsys i enorm skala på ett annat sätt än tidigare.
Konsekvensen blir en djup misstro till digital kommunikation. Vi har blivit så vaksamma att vi misstror verkliga kollegor, samtidigt som de smarta AI-bluffarna slinker igenom. Därför kräver 91 procent av de tillfrågade att en människa måste granska och godkänna kritiska åtgärder innan autonoma AI-system tillåts införa dem i företagens miljöer. Frågan är om kompetensen alltid finns att kunna göra den bedömningen? Eller om vi måste förlita oss på att ny teknik och andra AI-system ska upptäcka hoten åt oss?
