Årets Safer Internet Day tema, smart teknologi, trygge valg – utforsking av sikker og ansvarlig bruk av AI, understreker viktigheten av ansvarlig bruk av kunstig intelligens.

Bruk av AI har blitt vanlig i næringslivet, og tilbyr ledere en fristende kombinasjon av økt produktivitet og reduserte kostnader. Som sådan bruker organisasjoner nå AI til alt fra rekrutteringsarbeid til trusselovervåking. Å implementere og bruke AI etisk, ansvarlig og trygt er imidlertid ikke bare en fin ting. Det er nøkkelen til å sikre samsvar med forskrifter som EUs AI-lov, beskytte sensitiv kundeinformasjon og redusere risiko.

Våre Status for informasjonssikkerhetsrapport 2025 avslørte de viktigste AI-relaterte utfordringene organisasjoner står overfor, fra styrings- og implementeringsvansker til AI-drevne angrep og nye trusler. I denne bloggen utforsker vi disse utfordringene og hvordan organisasjoner kan håndtere dem.

Shadow AI

Én av tre (34 %) av de som svarte på rapporten om informasjonssikkerhet i 2025 sa at intern misbruk av generative AI-verktøy, også kjent som skygge-AI, var en viktig, fremvoksende trussel for virksomheten deres de neste 12 månedene. Samtidig delte 37 % at de ansatte allerede hadde brukt generative AI-verktøy uten organisasjonens tillatelse eller veiledning.

Skygge-AI er et presserende problem for organisasjoner. Uautorisert bruk av AI kan øke risikoen for datainnbrudd og brudd på personvernforskrifter, noe som potensielt kan føre til store bøter for manglende overholdelse samt omdømmeskade.

For å håndtere bruk av skygge-AI må bedrifter først identifisere hvor AI brukes og hva den brukes til. Vurder å begrense tilgangen til disse domenene og plattformene inntil bedriften din har etablert og delt klare styrings- og brukspolicyer.

Lag retningslinjer for bruk av AI som definerer hvilke AI-verktøy som er godkjent og hvilke som ikke er det. Etabler retningslinjer for hvilke typer data som kan og ikke kan legges inn i ledetekster – for eksempel bør åndsverk, kundedata og økonomiske data aldri legges inn i gratis, offentlige versjoner av store språkmodeller. Implementer et opplæringsprogram for ansatte for å sikre at ansatte er klar over sitt ansvar for informasjonssikkerhet, inkludert sikker bruk av AI.

Brannmurer eller DNS-filtrering for å blokkere forbudte nettsteder kan fungere som sterke tekniske kontroller, men dette kan føre til at ansatte finner andre måter å få tilgang til dem på uansett. Vurder å fremme et åpent miljø der det finnes klare retningslinjer for bruk, og ansatte kan stille spørsmål om nye AI-verktøy, med en strømlinjeformet godkjenningsprosess.

Tempoet i AI-adopsjonen

Over halvparten (54 %) av respondentene i vår rapport om informasjonssikkerhetstilstanden innrømmer at bedriften deres tok i bruk KI-teknologi for raskt, og at de nå står overfor utfordringer med å skalere den ned eller implementere den mer ansvarlig. Rapportens funn gjenspeiler det store gapet mellom tempoet i adopsjonen av KI og tempoet i styringen av KI. Ofte implementerer bedrifter rekkverk rundt bruk av KI først etter at det har oppstått feil, noe som fører til at bedrifter sliter med å korrigere kursen.

ISO 42001 kan tilby en robust og proaktiv løsning. Standarden gir et rammeverk for å etablere, vedlikeholde og kontinuerlig forbedre et AI-styringssystem (AIMS), med vekt på etisk og ansvarlig bruk av AI. Organisasjoner kan ha en strategisk tilnærming til kontinuerlig samsvar ved hjelp av Plan-Do-Check-Act (PDCA)-syklusen.

For å oppnå samsvar med ISO 42001 må bedrifter etablere en KI-policy, tildele KI-roller og -ansvar, vurdere og dokumentere virkningene av KI-systemer, implementere prosesser for ansvarlig bruk av KI-systemer, vurdere KI-risiko og mer. Vektleggingen av kontinuerlig forbedring krever at bedrifter kontinuerlig utvikler sine AIMS for kontinuerlig sertifisering.

ISO 42001-sertifisering kan gjøre det mulig for organisasjonen din å håndtere AI-risiko, sikre tillit og åpenhet fra interessenter, og effektivisere samsvar med regelverk som EUs AI-lov.

Nye AI-drevne trusler

Respondentene i vår rapport om informasjonssikkerhet i 2025 nevnte flere AI-relaterte risikoer som deres største trusselbekymringer for de neste 12 månedene. 42 % var bekymret for AI-generert feilinformasjon og desinformasjon, mens 38 % nevnte AI-phishing som et kjerneproblem. 34 % av respondentene sa at skygge-AI var en bekymring, mens 28 % var bekymret for deepfake-etterligning under virtuelle møter.

Dataene tyder på at mange av disse truslene allerede er realitet – over en fjerdedel (26 %) av respondentene hadde opplevd AI-dataforgiftning de siste 12 månedene.

Implementering av beste praksis for informasjonssikkerhet, slik som de som er gitt av ISO 27001 rammeverket, kan også støtte bedrifter i å håndtere AI-drevne trusler. ISO 27001-standarden krever at organisasjoner implementerer (eller begrunner begrunnelsen for å velge å ikke implementere) kjernekontroller som privilegerte tilgangsrettigheter, opplæring i informasjonssikkerhet for ansatte, trusselinformasjon og sikker autentisering.

Disse beste praksisene danner et solid grunnlag som organisasjoner kan bruke til å redusere risikoer knyttet til AI-drevne trusler. Privilegerte tilgangsrettigheter kan for eksempel begrense skaden en ansatt blir offer for et AI-drevet phishing-angrep kan få ved å begrense brukertilgangen til informasjon og systemer, mens opplæring og bevissthet innen informasjonssikkerhet kan forhindre at den ansatte blir offer for angrepet fullstendig.

Casestudie: AI-clearing

Byggeplattformen AI Clearing visste at ISO 42001-sertifisering ville vise at AI-systemet deres overholdt de høyeste standardene og strenge tester, noe som ville øke kundenes tillit.

Bedriften benyttet seg av IO-plattformen for samsvar, og effektiviserte implementeringen av ISO 42001, samtidig som de beholdt full kontroll over styrings-, risiko- og personvernkravene.

Lær hvordan AI Clearing bygde et robust AIMS, håndterte AI-risiko effektivt og oppnådde verdens første ISO 42001-sertifisering:

Les casestudien om AI Clearing

Fordelen med strategisk AI-styring

AI-teknologi tilbyr et fristende utvalg av fordeler for bedrifter, men den kan også øke forretningsrisikoen. Den driver noen av de største cybertruslene organisasjoner står overfor i 2026. På denne Safer Internet Day oppfordrer vi bedrifter til å vurdere å utnytte rammeverk som ISO 42001 for å implementere AI på en sikker, ansvarlig og i tråd med regulatoriske krav.

Bedrifter som har en strategisk tilnærming til AI-styring, vil kunne håndtere AI-risiko proaktivt, øke kundenes tillit og oppnå driftsmessig effektivitet.