Disinformation security: Ny trussel mod SMV'er

Klassisk it-sikkerhed har traditionelt fokuseret på at beskytte data, netværk og enheder mod uautoriseret adgang. Med fremkomsten af generative AI-værktøjer står danske SMV'er nu over for en ny risikoklasse: **disinformation security**. Her angriber trusselsaktører ikke primært jeres firewalls, men jeres menneskelige beslutningsprocesser gennem vildledende information, syntetiske medier og forfalskede identiteter.

Hvad er disinformation security?

Disinformation security dækker over de discipliner og kontroller, der skal dæmme op for cyberstøttet desinformation og kognitive angreb mod virksomheder. Hvor traditionelle cyberangreb forsøger at bryde ind i systemer, forsøger desinformation at manipulere medarbejdere, kunder eller leverandører til at handle på falske forudsætninger.

Truslen accelereres af tilgængeligheden af kunstig intelligens, hvor realistiske deepfakes, klonede stemmer og automatiserede phishing-kampagner kan produceres hurtigt og billigt. Resultatet er angreb, der omgår traditionelle tekniske filtre, fordi kommunikationen fremstår fuldstændig legitim.

Konkrete trusler for danske virksomheder

Desinformation rammer sjældent som abstrakte påvirkningskampagner mod SMV'er; den optræder i konkrete, operationelle svindelnumre:

• **Avanceret CEO-fraud med stemmekloning:** Svindlere anvender syntetisk lyd til at efterligne en direktør eller økonomiansvarlig i telefonen med krav om hasteoverførsler.
• **Manipuleret leverandørkommunikation:** Falske e-mails og dokumenter, der efterligner faste samarbejdspartnere for at ændre betalingsoplysninger i bogholderiet.
• **Målrettet omdømmemanipulation:** Spredning af fabrikerede rygter eller falske anmeldelser, der skader virksomhedens troværdighed over for kunder og pengeinstitutter.
• **AI-genereret spear-phishing:** Højpræcise beskeder på dansk, der udnytter offentligt tilgængelige data om jeres organisation fra sociale medier og hjemmesider.

Tekniske og organisatoriske forsvarsværker

Effektiv modstandskraft mod desinformation kræver en kombination af tekniske kontroller og faste arbejdsgange. Teknologien alene kan ikke løse problemet, men den danner fundamentet:

• **Stærk e-mail-autentifikation:** Korrekt opsætning af DMARC, DKIM og SPF forhindrer uvedkommende i at sende e-mails i jeres domænenavn.
• **Urokkelige verifikationsprocesser:** Faste procedurer for kontrolopkald (out-of-band-verifikation) via kendte numre ved ændring af kontonumre eller uventede overførsler.
• **Kritisk sans og awareness-træning:** Medarbejdere skal trænes i at genkende tegn på syntetisk indhold og altid verificere usædvanlige henvendelser.
• **Identitets- og adgangsstyring:** Benyt multifaktorautentificering (MFA) med FIDO2 eller app-baseret godkendelse på Microsoft 365 og kritiske systemer for at forhindre kontokompromittering.

Sådan kommer I i gang

1. **Kortlæg jeres sårbarheder:** Identificér hvilke processer i økonomi, salg og ledelse, der er mest sårbare over for manipulation og svindel. 2. **Indfør fire-øjne-princippet:** Gør det obligatorisk, at større transaktioner og stamdataændringer altid kræver godkendelse fra mindst to personer. 3. **Gennemgå jeres domænesikkerhed:** Tjek, at jeres e-mail-domæner har aktive DMARC-politikker for at modvirke spoofing. 4. **Uddan nøglepersonale:** Træn ledelsen, økonomiafdelingen og kundevendte funktioner i at spotte deepfakes og social engineering.

Ofte stillede spørgsmål

Hvad adskiller disinformation security fra almindelig phishing?:

Phishing forsøger typisk at lokke modtageren til at klikke på et skadeligt link eller afgive kodeord. Disinformation security omfatter også bredere manipulation, fx brug af stemmekloning, forfalskede dokumenter og fabrikerede narrativer, der narrer modtageren til at foretage legitime handlinger på falske præmisser.

Er deepfakes en reel risiko for almindelige SMV'er?:

Ja. Teknologien til at klone stemmer og forfalske identiteter er i dag let tilgængelig, og kriminelle bruger den målrettet mod virksomheders betalingsprocesser uanset virksomhedsstørrelse.

Kan tekniske filtre stoppe desinformation helt?:

Nej. Tekniske værktøjer som spamfiltre og DMARC kan sortere kendte trusler fra, men menneskelig dømmekraft og klare kontrolprocedurer er nødvendige for at opdage sofistikerede henvendelser.

---

Hos THINGGAARD IT hjælper vi virksomheder i Nordjylland og resten af landet med at sikre deres IT-infrastruktur, Microsoft 365-miljøer og interne kontrolprocesser mod moderne cybertrusler.