AI kan analysera stora mängder information, identifiera mönster och föreslå åtgärder. Men den kan inte ta över ansvaret för verksamhetens säkerhet. Var går gränsen mellan effektivt beslutsstöd och beslut som fortfarande kräver människor?
Den här artikeln är skriven av Anh Le och Giang Thuy Thi Tran. De är erfarna säkerhetskonsulter med bred kompetens inom operativ säkerhet, säkerhetsarkitektur, säkerhetsstyrning och regelefterlevnad.
Frestelsen att automatisera
När AI levererar analyser, rapporter och rekommendationer på några sekunder är det lätt att tänka att tekniken också kan fatta besluten. Men artificiell intelligens har fortfarande betydande och uppenbara begränsningar. Den kan utan tvekan effektivisera arbetet, men den kan på inga villkor ta över ansvaret.
Det AI är bra på
AI fungerar bäst när uppgiften handlar om att:
- analysera stora informationsmängder
- identifiera mönster
- sammanfatta komplext innehåll
- föreslå möjliga åtgärder
- visualisera risker och samband
Dessa egenskaper gör tekniken mycket användbar som stödverktyg.
Det människor fortfarande måste göra
Säkerhetsstyrning handlar om analys, men ännu mer om prioriteringar, avvägningar och ansvar. Uppgifter som fortfarande kräver mänskliga bedömningar inkluderar:
- riskacceptans
- juridiska bedömningar
- revisionsslutsatser
- klassificering av allvarliga incidenter
- beredskapsbeslut
- strategiska säkerhetsprioriteringar
AI kan bidra med insikter, men inte med ansvar.
NIS2 ger ledningen ansvaret
EU:s nya säkerhetsdirektiv NIS2 är mycket tydligt med att ansvaret för cybersäkerhetsstyrningen ligger hos verksamhetens ledning.
Säkerhet handlar i stor utsträckning om människor, och det är ledningens ansvar att säkerställa medvetenhet, förankring, förändringsarbete och en god säkerhetskultur bland medarbetarna. Detta arbete kräver fortfarande ledarskap, kommunikation och involvering, något som AI inte kan ersätta.
De som lyckas kombinerar teknik och styrning
Många verksamheter lägger betydande resurser på att diskutera riskerna med AI. Men minst lika viktigt är frågan om hur AI kan användas för att stärka det befintliga säkerhetsarbetet.
De största vinsterna kommer sannolikt inte hos dem som använder mest AI, utan hos dem som kombinerar god styrning, datakvalitet, tydliga roller, fackkompetens och ett målmedvetet användande av artificiell intelligens.
AI kommer inte att ta över säkerhetsarbetet inom överskådlig tid, men det kan förändra hur säkerhetsarbete utförs och ge verksamheter nya möjligheter att arbeta mer effektivt, systematiskt och riskbaserat.
Vill du veta mer? Kontakta oss gärna.
