Hvordan AI har ændret arbejdet inden for cybersikkerhed og IT-sikkerhed anno 2026
Teksten her er en forsmag for noget at jeg gennemgår i diverse fag, der vedrører AI og/eller IT-sikkerhed, under Akademiuddannelse i Informationsteknologi, som jeg ofte dækker som del af mit job som lektor på UCL Erhvervsakademi og Professionshøjskole.
Den er lettere bearbejdet ud fra slides, hvorfor den kan virke skrevet lidt stakkato.
Åbningsdefinition
IT-sikkerhed mod cybersikkerhed
IT-sikkerhed er beskyttelsen af en organisations informationssystemer: endpoints, servere, applikationer, brugerkonti, databaser og forretningsdata. Det handler normalt om fortrolighed, integritet og tilgængelighed inden for organisationens teknologiske ressourcer.
Cybersikkerhed er bredere. Det omfatter IT-sikkerhed, men dækker også internettrusler, fjendtlig adfærd, cloudmisbrug, identitetsangreb, phishing, ransomware, kompromittering af forsyningskæden, cyberoperationer udført af kriminelle og stater og det bredere defensive økosystem omkring at opdage og reagere på disse trusler.
Agenturer som CISA og ENISA indrammer cybersikkerhed på denne bredere måde, især fordi moderne angreb krydser tekniske, organisatoriske og menneskelige grænser.
En simpel læresætning er:
- IT-sikkerhed beskytter organisationens teknologi.
- Cybersikkerhed beskytter organisationen mod fjender, der opererer gennem digitale midler
Denne sondring er vigtig for AI, fordi AI ændrer begge sider:
- Inden for IT-sikkerhed hjælper det med administration, overvågning, håndhævelse af politikker, håndtering af sårbarheder og brugersupport;
- Inden for cybersikkerhed hjælper det med trusselsdetektering, efterforskning, efterretningsanalyse og reaktion, samtidig med at det hjælper angribere med at skalere social engineering, rekognoscering og oprettelse af ondsindet indhold.
Hvorfor AI er vigtig nu
Det aktuelle øjebliksbillede handler ikke bare om, at “sikkerhedsværktøjer er blevet smartere”.
Den virkelige forandring er, at moderne AI-systemer nu kan hjælpe med sprogtunge, mønstertunge og arbejdsgangstunge opgaver: opsummering af logs, korrelering af advarsler, generering af detektioner, forklaring af malware-adfærd, udarbejdelse af phishing-e-mails, oversættelse af indhold og produktion af overbevisende tekst-, stemme- eller billedefterligninger.
Det betyder, at AI er nyttig overalt, hvor sikkerhedsarbejde involverer for mange data, for mange gentagne trin eller for meget menneskelig triage.
Det britiske NCSC vurderede, at AI næsten helt sikkert vil øge mængden og forstærke virkningen af cyberangreb, samtidig med at det forbedrer nogle defensive arbejdsgange; den senere opdatering fra 2025 forlænger denne bekymring frem til 2027 og advarer om en voksende kløft mellem organisationer, der kan forsvare sig mod AI-aktiverede trusler, og dem, der ikke kan.
AI er en forstærker.
Den forstærker dygtige forsvarere, men den forstærker også trusselsaktører.
Forsvarernes side
Hvordan AI kan hjælpe med at styrke sikkerheden
Bedre detektion og genkendelse
AI er særligt værdifuld i sikkerhedsoperationer, fordi forsvarere står over for for mange advarsler, for meget telemetri og for lidt analytikertid.
Google beskriver f.eks. sin SecOps-platform som “intelligensdrevet og AI-drevet” og er bygget til at forbedre detektion, undersøgelse og respons.
Microsoft beskriver deres Security Copilot på en lignende måde med indlejrede AI-færdigheder og -agenter til beskyttelse, detektion og respons på tværs af sikkerhed og IT.
I praksis betyder det, at forsvarere kan bruge AI til at:
- opsummere store alarmklynger
- korrelere signaler på tværs af værktøjer
- forklare mistænkelig aktivitet i et letforståeligt sprog
- anbefale sandsynlige næste efterforskningstrin
- generere eller forfine detektionslogik
- automatisere gentagne triageopgaver.
Før AI søgte analytikere ofte gennem værktøjer.
Med AI hjælper værktøjer i stigende grad analytikere med at søge
gennem data.
Hurtigere triage og efterforskning
Sikkerhedsteams mister ofte tid, ikke fordi de mangler data, men fordi de har for meget af det.
OpenAIs trusselsrapport fra oktober 2024 (se under kilder) sagde, at AI-drevne interne værktøjer hjalp med at komprimere nogle analysetrin fra dage til minutter.
Det er et stærkt eksempel på den reelle effekt: ikke magisk detektion, men betydelig tidskomprimering.
Det er også her, AI er vigtig for IT-sikkerhed, ikke kun for cyberspecialister. IT-administratorer kan bruge AI til at undersøge fejlkonfigurationer, opsummere adgangsproblemer, gennemgå ændringer og hjælpe med patches eller fortolkning af politikker.
AI reducerer således friktionen mellem klassiske IT-operationer og sikkerhedsoperationer.
CISAs 2025-vejledning om AI-datasikkerhed (link i kilder) afspejler også, at organisationer implementerer AI-systemer direkte i den daglige drift og har brug for livscyklussikkerhedskontroller omkring dem.
Hjælp til mindre erfarne medarbejdere
En anden væsentlig effekt er, at AI kan fungere som en “junior analyst accelerator”.
Den kan forklare akronymer, afkode logs, opsummere malware-rapporter, foreslå hypoteser og udarbejde hændelsesnotater
Dette sænker adgangsbarrieren for nyere medarbejdere og kan reducere afhængigheden af et par udmattede senioranalytikere. Leverandører positionerer således også eksplicit AI som hjælp til overbelastede teams.
Når det er sagt, eliminerer dette ikke behovet for ekspertise. AI kan hjælpe med first-pass analyse, men erfarne menneskelige forsvarere skal stadig validere resultater, bedømme alvorligheden, forstå forretningskonteksten og beslutte, hvilken reaktion der skal tages.
Den defensive fordel er stærkest, når AI forstærker menneskelig dømmekraft i stedet for at erstatte den.
Bedre genkendelse af mønstre, som mennesker overser
AI-systemer er stærke til at spotte mønstre på tværs af store datasæt, især når signalerne er svage individuelt, men meningsfulde i kombination
Dette understøtter anomalidetektion, trusselsgruppering, identitetsrisikoanalyse og prioritering af mistænkelig adfærd.
IBMs nylige trusselsintelligens og identitetssikkerhedspositionering (se kilder) understreger også AI-assisteret indsigt i identitetsbaserede risici, hvilket afspejler, hvor meget central kontokompromittering og misbrug af legitimationsoplysninger er blevet.
Forbedrede arbejdsgange for trusselsefterretning
Trusselsefterretningsteams bruger i stigende grad kunstig intelligens til at opsummere aktørrapportering, udtrække indikatorer, sammenligne kampagner og fremskynde formidlingen.
Googles trusselsefterretnings- og sikkerhedsprodukter (se kilder) positionerer i stigende grad Gemini-baserede arbejdsgange omkring netop dette problem: for meget indgående trusselsinformation, for lidt analytikertid.
Defensiv advarsel
AI skaber nye angrebsflader
Denne del er vigtig at undervise tydeligt: De samme AI-systemforsvarere, som anvendes, kan skabe nye risici.
AI-værktøjer kan introducere hurtig injection, datalækage, usikker automatisering, overtillid og forkerte output.
CISA og partneragenturer (se kilder) har f.eks. offentliggjort vejledning specifikt om sikring af AI-aktiverede systemer og beskyttelse af følsomme data i hele AI-livscyklussen.
AI hjælper forsvarere, men AI-systemer i sig selv skal også forsvares.
Angribernes side
Hvordan AI giver angriberne bedre værktøjer og muligheder
Social engineering er billigere, hurtigere og mere overbevisende
Dette er sandsynligvis den mest synlige effekt.
AI giver trusselsaktører mulighed for at generere phishing-e-mails, falske supportbeskeder, oversatte lokkemidler og efterligningsindhold i stor skala.
NCSC vurderede, at AI ville øge både mængden og virkningen af cyberangreb, især gennem forbedret social engineering.
Microsofts 2025 Digital Defense Report siger ligeledes, at både forsvarere og trusselsaktører drager fordel af AI-adoption, hvor syntetisk indhold og skalerede operationer bliver mere almindelige.
De gamle svagheder ved phishing krymper:
- dårlig grammatik
- akavet stil
- mangel på lokalisering
- langsom manuel forberedelse.
AI reducerer alle disse. Angribere kan nu skræddersy tone, sprog, formatering og følelsesmæssige signaler meget mere effektivt.
Deepfakes og efterligning
Dette hænger uløseligt sammen med ovenstående, da deepfakes gør det så meget lettere at lave overbevisende social engineering.
AI forbedrer nemlig også stemmekloning, billedmanipulation og syntetiske medier.
ENISA’s trusselsbillede fra 2025 (se kilder) bemærker øget brug af generativ AI og deepfake-videoer til at efterligne betroede kontakter, hvilket forbedrer social engineering og svindel.
IBM rapporterede ligeledes trusselsaktører, der bruger AI og deepfakes i phishing-relateret aktivitet (se kilder).
Dette betyder noget ud over SOC. Finansteams, HR, ledere og helpdeske kan alle blive målrettet gennem efterligning.
Så AI-risiko er ikke kun “teknisk sikkerhedsrisiko”; det er også organisatorisk tillidsrisiko.
Rekognoscering og forskningsstøtte
AI hjælper angribere under rekognoscering ved at opsummere offentlig information, analysere teknologistakke, oversætte dokumenter og identificere sandsynlige angrebsstier fra åbne kilder.
NCSC’s vurderinger nævner eksplicit rekognoscering som et område, hvor AI hjælper trusselsaktører (se kilder).
Med andre ord fjerner AI friktion fra tidligere stadier af kill chain.
Dette betyder ikke, at AI uafhængigt “hacker” modne mål fra start til slut.
Det betyder, at angribere kan bruge mindre tid på research og indholdsgenerering og mere tid på levering og udnyttelse.
Lavere barriere for mindre dygtige angribere
En af de vigtigste strategiske effekter af AI generelt er demokratisering. Dette er selvfølgelig positivt, men det gør også de negative sider lettere tilgængelige.
Det sandsynlige resultat er mere spam, mere phishing, mere svindel, mere efterligning og flere opportunistiske indtrængningsforsøg.
AI kan hjælpe mindre erfarne aktører med at skrive manuskripter, forstå værktøjer, finpudse lokkemidler og arbejde på tværs af sprog.
NCSC’s vurdering fra 2024 (se kilder) viste, at alle typer cybertrusselaktører, statslige og ikke-statslige, dygtige og mindre
dygtige, allerede bruger AI i varierende grad.
Det betyder ikke, at en nybegynder bliver en eliteoperatør natte over. Men det betyder, at flere mennesker kan udføre kompetente ondsindede opgaver på lavt til mellemniveau.
Statsstøttet og organiseret brug blandt trusselsaktører
Dette er ikke længere hypotetisk.
Googles Threat Intelligence Group har offentliggjort rapporter om fiendtlig brug af AI (se kilder), og Microsofts rapportering fra 2025 (se kilder) beskriver, at nationalstatslige aktører hurtigt anvender AI til skalerbar målretning og påvirkningsoperationer.
OpenAI har også offentliggjort disruptionsrapporter, der beskriver ondsindet brug af sine modeller i cyber- og påvirkningsrelaterede operationer (se kilder).
De stærkeste beviser indtil videre tyder på, at AI primært styrker eksisterende angriberarbejdsgange snarere end at skabe fuldt autonome superangribere.
AI omdefinerer arbejdet, ikke kun værktøjerne
Den største indflydelse er organisatorisk. AI ændrer, hvad sikkerhedsprofessionelle bruger tid på.
Før AI involverede meget af arbejdet:
- manuel triage
- manuel berigelse
- gentagen rapportskrivning
- langsom søgning på tværs af værktøjer
- gentagen oversættelse mellem teknisk og ikke-teknisk sprog.
Nu flyttes mere af værdien mod:
- validering af AI-output
- at stille bedre spørgsmål
- at undersøge undtagelser
- at håndtere komplekse hændelser
- at træffe vurderinger
- at opbygge sikre arbejdsgange omkring brugen af AI.
Det betyder, at professionen bevæger sig mod analytiske og styringsfærdigheder på et højere niveau, ikke væk fra menneskeligt arbejde.
De bedste analytikere vil stadig være dem, der kan tænke klart, forstå angribere og træffe fornuftige beslutninger under usikkerhed.
AI ændrer blot, hvor hurtigt de kan gøre det.
Risici ved overdreven afhængighed af AI
AI i sikkerhed kan fejle på mindst fem måder:
- Hallucinationer
- Det kan producere sikre, men forkerte forklaringer eller anbefalinger. Det er
farligt i forbindelse med hændelser.
- Hurtig injection og manipulation
- AI-systemer kan narres af skjulte instruktioner eller ondsindet kontekst, især
når de er forbundet til e-mail, dokumenter eller eksterne værktøjer.
- Datalækage
Følsomme logfiler, legitimationsoplysninger, kundedata eller interne
dokumenter kan blive eksponeret, hvis brugen af AI ikke styres korrekt.
66 CISA’s vejledning (se kilder) fokuserer derfor stærkt på at beskytte data
på tværs af AI’ens livscyklus Falsk følelse af kompetence
- Yngre medarbejdere kan føle sig mere sikre, end de burde, fordi AI’en
lyder autoritativ.
- Udvidet angrebsflade
Hver ny AI-integration tilføjer et andet system, der skal sikres: modeller, plugins, connectors, prompts og automatiseringskæder.
AI kan reducere arbejdsbyrden, men den kan også reducere skepsis, hvis teams er uforsigtige.
Hvad bør organisationer gøre på dette tidspunkt
Organisationer bør
- bruge AI til at reducere træthed i alarmberedskabet og fremskynde analyse, men holde mennesker i beslutningsprocesserne for handlinger med stor effekt.
- styrke identitetssikkerhed, da tyveri af legitimationsoplysninger og identitetsmisbrug fortsat er centrale for moderne angreb.
- uddanne personale i AI-aktiveret phishing, personefterligning og deepfake-svindel.
- styre, hvilke data der kan føres ind i AI-værktøjer, og under hvilke betingelser.
- sikre AI-systemerne selv, herunder forbindelser, prompts og
modelbrugsmønstre. - behandle AI som en produktivitetsmultiplikator, ikke en erstatning for sikkerhedsarkitektur, sikkerhedshygiejne og disciplin i forbindelse med hændelsesrespons.
Debat/tankespørgsmål
- Hvilke sikkerhedsopgaver bør aldrig automatiseres fuldt ud med AI?
- Hjælper AI forsvarere mere end angribere, eller angribere mere end forsvarere?
- Hvordan skal organisationer træne personale i deepfake-aktiveret svindel?
- Hvad er farligst: forkert AI-output eller overdreven tillid til korrekt udseende AI-output?
Afrunding
IT-sikkerhed og cybersikkerhed er tæt forbundet, men cybersikkerhed er bredere og mere fjendtligt i fokus.
AI har ændret begge felter ved at gøre mønstergenkendelse, efterforskningsstøtte og automatisering langt mere kraftfuld for forsvarere.
Samtidig har AI gjort phishing, personefterligning, rekognoscering og generering af ondsindet indhold lettere for angribere og andre trusselsaktører.
Resultatet er ikke, at sikkerhedsjob forsvinder.
Resultatet er, at sikkerhedsarbejdet bliver hurtigere, mere datadrevet og mere afhængigt af menneskelig vurdering af, hvad AI’en producerer.
AI har ikke ændret formålet med sikkerhedsarbejdet, men det har radikalt ændret hastigheden, omfanget og tilgængeligheden af både forsvar og angreb.
Kilder
- https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-security-copilot
- https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat
- https://cloud.google.com/security/products/security-operations
- https://www.microsoft.com/en-us/security/blog/2025/03/24/microsoft-unveils-microsoft-security-copilot-agents-and-new-protections-for-ai/
- https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools
- https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Microsoft-Digital-Defense-Report-2025.pdf
- https://www.ibm.com/think/x-force/x-force-threat-intelligence-index-2025-attackers-steal-sell-user-identities
- https://www.ibm.com/reports/threat-intelligence
- https://www.cisa.gov/ai
- https://media.defense.gov/2025/May/22/2003720601/-1/-1/0/CSI_AI_DATA_SECURITY.PDF
- https://cdn.openai.com/threat-intelligence-reports/influence-and-cyber-operations-an-update_October-2024.pdf
- https://www.theverge.com/news/634598/microsoft-security-copilot-ai-agents
- https://cloud.google.com/blog/products/identity-security/bringing-dark-web-intelligence-into-the-ai-era
- https://cloud.google.com/blog/products/identity-security/cloud-ciso-perspectives-new-ai-threats-report-distillation-experimentation-integration
- https://www.enisa.europa.eu/sites/default/files/2026-01/ENISA%20Threat%20Landscape%202025_v1.2.pdf
- https://cloud.google.com/blog/topics/threat-intelligence/distillation-experimentation-integration-ai-adversarial-use
- https://openai.com/da-DK/index/strengthening-cyber-resilience/
- https://openai.com/da-DK/index/hardening-atlas-against-prompt-injection/
- https://www.techradar.com/pro/security/google-says-it-wont-fix-this-potentially-concerning-gemini-security-issue
- https://www.verizon.com/business/resources/reports/dbir/









