AI-fiskeangrep lurer med perfekt språk: SMB mest utsatt

Nettfiskeangrep, også kjent som phishing, blir stadig vanskeligere å avsløre. Der dårlig grammatikk og merkelige formuleringer tidligere var klare faresignaler, kan generativ AI nå skrive overbevisende og skreddersydde meldinger på sekunder. Denne utviklingen senker terskelen betydelig for angripere. AI kan imitere en bedrifts tone, fylle inn troverdige detaljer om ansatte eller leverandører, og til og med tilpasse svindelen språklig. Det britiske nasjonale cybersikkerhetssenteret (NCSC) advarer om at AI nesten helt sikkert vil gjøre cyberinntrenging mer effektiv. Særlig små og mellomstore bedrifter (SMB) er utsatt. AI gjør det billigere å skreddersy målrettede angrep, og angripere kan generere flere varianter og teste ulike tilnærminger raskt. Data viser at SMB sto for 63 prosent av databrudd sporet siden januar 2025. Forsvaret krever nye vaner. Ansatte må lære å verifisere forespørselens innhold, ikke bare meldingens utforming. Viktige forespørsler om penger, sensitiv tilgang eller legitimasjon skal alltid bekreftes via en uavhengig og betrodd kanal, aldri via kontaktinformasjon oppgitt i selve den mistenkelige meldingen. Flere kontroller er nødvendig. Bruk flerfaktorautentisering (MFA) for å beskytte legitimasjon, og innfør krav om flere godkjenninger for høyrisikohandlinger som endring av betalingsdetaljer eller store overføringer. En polert e-post eller en tilsynelatende kjent stemme er ikke lenger nok bevis for å handle.