Cybersikkerhed i AI'ens tidsalder

Cybersikkerhedsrapporten fra 2025, som for nylig blev offentliggjort af Vietnam Cybersecurity Company (VSEC), afslører, at 100 % af de adspurgte virksomheder har malware "liggende på lur", og at 46 % af DDoS-angrebene bruger kunstig intelligens (AI). Banksektoren er fortsat det største mål med tab på billioner af VND.

I dag kan angribere med kunstig intelligens automatisere næsten hele processen – fra indsamling af information og oprettelse af phishing-scripts til optimering af malware. (Illustrativt billede.)

Malware, der "ligger på lur", og identitetssårbarheder

Billedet af Vietnams cybersikkerhed i løbet af det seneste år er blevet malet med tankevækkende tal. Ifølge en rapport fra VSEC fandt enheden, da de overvågede mere end 10.000 servere og 30.000 arbejdsstationer i virksomheder, at 100% af de inspicerede organisationer havde malware i deres systemer, selvom deres IT-infrastruktur tilsyneladende fungerede normalt.

Bekymrende nok aktiveres mange malwareprogrammer ikke med det samme. De ligger stille og roligt i dvale, indsamler data, scanner efter adgangstilladelser og venter på det rette øjeblik til at bryde ud. Dette er karakteristisk for målrettede angreb (APT'er), hvor hackere prioriterer langsigtet kontrol frem for øjeblikkelig afbrydelse.

En identificeret systemisk svaghed er identitetsstyring og adgangskontrol. Op til 8 ud af 10 virksomheder har sårbarheder i brugerkontostyring: de giver tilladelser ud over jobkravene, tilbagekalder ikke konti, når medarbejdere forlader virksomheden, og mangler multifaktorgodkendelse. Når angribere har fået gyldige loginoplysninger, kan de trænge dybt ind i systemet stort set uden at blive opdaget.

I sektoren for små og mellemstore virksomheder (SMV'er) når fejlprocenten i identitetsstyring op på 100 %. Dette indikerer, at problemet ikke kun ligger i teknologien, men også i processer og ledelsesbevidsthed.

Skaden stiger derfor. Rapporter anslår den samlede skade forårsaget af cyberangreb på vietnamesiske virksomheder til cirka 18.900 milliarder VND. Alene i årets første seks måneder forårsagede ransomware tab for over 250 milliarder VND. Mellem 2020 og 2025 forventes onlinesvindel, der involverer kryptovalutaer og digital finans, at forårsage tab på næsten 40.000 milliarder VND.

Globalt set forårsager cyberkriminalitet årligt tab på cirka 10,5 billioner dollars, hvilket svarer til 333.000 dollars pr. minut (cirka 8,6 milliarder VND/minut). Disse tal viser, at cybersikkerhed har overskredet rent tekniske aspekter og er blevet et vidtrækkende socioøkonomisk problem.

Blandt de målrettede sektorer er bank-, finans- og servicesektoren (BFSI) det største mål. 43 % af serverbaserede sikkerhedshændelser og 48 % af netværksenhedsbaserede sikkerhedshændelser er koncentreret i denne sektor. På grund af deres håndtering af følsomme data og store pengestrømme er banker blevet et primært mål for sofistikerede angrebskampagner.

Du vil måske også synes om

Robocon Vietnam er klar til at erobre den internationale arena.LF-FOF-holdet (Lac Hong University, Dong Nai) vandt Robocon Vietnam 2026-konkurrencen og blev officielt Vietnams repræsentant ved ABU Robocon Asia-Pacific-konkurrencen.

Phan Hoang Giap, vicedirektør og teknisk direktør for VSEC, kommenterede: "De fleste virksomheder fokuserer i øjeblikket på at investere i udstyr, firewalls eller eksterne forsvarsløsninger, men forsømmer identitetsstyring og intern adgangskontrol. Når en angriber først har fået adgang til en legitim konto, kan de bevæge sig rundt i systemet som en normal bruger."

Ifølge hr. Giap kræver moderne cybersikkerhed en "nultrust"-tilgang – ikke blind tillid til nogen adgang, selv indefra. "Uden ordentlig kontrol over digitale identiteter og adgangsrettigheder vil alle andre lag af beskyttelse blive skrøbelige," understregede hr. Giap.

AI og omformningen af ​​digitalt forsvar

Mens DDoS-angreb tidligere i høj grad var afhængige af botnet og høj trafik, har kunstig intelligens forbedret deres sofistikering betydeligt. VSEC rapporterer, at 46 % af DDoS-angrebene i Vietnam bruger AI, hvilket svarer til over 117.000 angreb i år.

AI hjælper hackere med at automatisere processen med at indsamle målinformation, optimere angrebstrafik og justere taktikker i henhold til forsvarssystemernes reaktion. Som et resultat når succesraten for AI-drevne angreb op på cirka 70 %, hvilket er betydeligt højere end de 47,6 % for traditionelle metoder. Globalt er der registreret mere end 28 millioner AI-drevne angreb, en stigning på 72 % i forhold til året før.

Ud over DDoS-angreb anvendes kunstig intelligens også til svindel og efterligning. Deepfake-svindelnumre, der udgiver sig for at være ledere for at anmode om pengeoverførsler eller data, er steget med cirka 120 %. Da billeder og stemmer kan genskabes realistisk, bliver interne verifikationsprocesser den sidste forsvarslinje.

Ifølge hr. Phan Hoang Giap har AI fundamentalt ændret landskabet inden for cybersikkerhed: "Tidligere krævede det at udføre en storstilet angrebskampagne meget arbejdskraft og tid. Nu kan angribere med AI automatisere næsten hele processen - fra at indsamle information og oprette phishing-scenarier til at optimere malware."

Vicedirektøren og CTO for VSEC understregede dog også teknologiens dobbelte natur: "AI er også nøglen til at forbedre forsvarskapaciteter. Maskinlæringssystemer kan analysere unormal adfærd, korrelere millioner af hændelser på kort tid og forkorte den tid, det tager at opdage og reagere på hændelser, betydeligt."

Rapporten viser, at anvendelsen af ​​AI og automatisering i sikkerhedsoperationscentre (SOC'er) kan reducere hændelsesidentifikation og responstid med 33-43 % sammenlignet med modeller uden AI. Denne teknologi understøtter også klassificering af prioriterede alarmer, foreslår kontekstuelle løsninger, hvorved arbejdsbyrden for personalet reduceres og de gennemsnitlige responstider forbedres.

Du vil måske også synes om

Computex 2026: Synology integrerer omfattende AI i sin datainfrastruktur.På COMPUTEX 2026 præsenterede Synology et omfattende overblik over datainfrastruktur til AI-æraen, lige fra højtydende lagring og databeskyttelse til privatlivs-AI og intelligent overvågning.

Hr. Giap advarede dog: "Implementering af kunstig intelligens uden standardiserede data, klare processer og kvalificeret personale vil kun øge omkostningerne uden at forbedre sikkerhedseffektiviteten."

Eksperten understregede yderligere: "Cybersikkerhed er ikke blot et våbenkapløb inden for teknologi, men et kapløb inden for bevidsthed og styring. Når virksomheder forstår risiciene korrekt og handler hurtigt, kan de stadig opretholde en proaktiv holdning i AI-æraen."

AI er blevet et skarpt våben for hackere.
Ifølge den samlede rapport om cybersikkerhed fra Vietnam Cybersecurity Company (VSEC) - et medlem af G-Group Technology Group - vil markedet for cybersikkerhed i 2026 være endnu hårdere omstridt, da AI bliver et skarpt våben for hackere. Spørgsmålet er ikke længere "skal vi bruge AI eller ej?", men "hvor og hvordan skal vi bruge AI?".
Den højeste prioritet er hændelsesdetektion og korrelation. AI-applikationer i SOC'er reducerer behandlingstiden betydeligt, men uden standardiserede data og optimerede driftsprocesser vil effektiviteten ikke retfærdiggøre investeringsomkostningerne.
Da AI desuden er bredt anvendt i virksomheder, kan AI-systemer i sig selv blive mål for angreb såsom dataforgiftning, modeltyveri eller hurtig indsprøjtning i AI-kommandoer.

Thuy Lien

Kilde: https://daidoanket.vn/an-ninh-mang-trong-ky-nguyen-ai.html