Människan är fortfarande den viktigaste måltavlan
Idag fick Hjo Rotaryklubb besök av Marcus Nohlberg, docent och forskare vid Högskolan i Skövde, som höll ett mycket aktuellt och tankeväckande föredrag om bedrägerier, cybersäkerhet och den mänskliga faktorn.
Marcus huvudbudskap var tydligt: de mest framgångsrika angreppen handlar inte alltid om avancerad teknik. Ofta handlar de om något betydligt enklare – att förstå hur människor reagerar på stress, rädsla, förtroende och tidspress.
Vi fick bland annat höra om hur vanliga phishingmejl fortfarande skickas i enorma mängder eftersom kostnaden är mycket låg, medan mer riktade så kallade spear phishing-angrepp kan vara betydligt mer effektiva. Marcus berättade också om försök där till och med säkerhetsstudenter, efter flera års utbildning, i hög grad föll för väl anpassade angrepp.
Här är kärnan i föredraget: bedrägerier blir inte farliga främst för att tekniken är avancerad, utan för att angriparna är skickliga på att utnyttja människor. AI gör dessutom riktade bedrägerier mycket billigare och mer trovärdiga — perfekt språk, kartläggning av individen, röstkloning och deepfakes kan numera göras med relativt enkla verktyg. Marcus viktigaste budskap var därför att vi inte ska överskatta vår egen förmåga att ”se” ett bedrägeri. Bättre skydd är rutiner som dubbelsignering, att fråga en utomstående och att familjer i förväg bestämmer kontrollfrågor eller hemliga fraser.
För Rotary skulle jag skriva så här:
Människan är fortfarande den viktigaste måltavlan
Idag fick Hjo Rotaryklubb besök av Marcus Nohlberg, docent och forskare vid Högskolan i Skövde, som höll ett mycket aktuellt och tankeväckande föredrag om bedrägerier, cybersäkerhet och den mänskliga faktorn.
Marcus huvudbudskap var tydligt: de mest framgångsrika angreppen handlar inte alltid om avancerad teknik. Ofta handlar de om något betydligt enklare – att förstå hur människor reagerar på stress, rädsla, förtroende och tidspress.
Vi fick bland annat höra om hur vanliga phishingmejl fortfarande skickas i enorma mängder eftersom kostnaden är mycket låg, medan mer riktade så kallade spear phishing-angrepp kan vara betydligt mer effektiva. Marcus berättade också om försök där till och med säkerhetsstudenter, efter flera års utbildning, i hög grad föll för väl anpassade angrepp.
Och med AI förändras spelplanen ytterligare.
Ett riktat bedrägeri som tidigare krävde mycket tid, research och en skicklig bedragare kan idag skapas betydligt snabbare. AI kan hjälpa till att kartlägga personer, skriva trovärdiga meddelanden och imitera både språk och kommunikationsstil. Röstkloning och deepfakes gör dessutom att vi inte längre självklart kan lita på att en röst eller en person på skärmen verkligen är den de utger sig för att vara.
Ett exempel som Marcus tog upp var ett telefonsamtal mitt i natten där en anhörig påstås ha råkat ut för en olycka utomlands. När även den anhöriges röst kan imiteras blir det plötsligt mycket svårare att avgöra vad som är sant.
Så vad kan vi göra?
Marcus betonade att den kanske viktigaste insikten är att ingen av oss är särskilt bra på att identifiera alla bedrägerier. Bedragarna anpassar sig snabbt efter de råd och varningssignaler som människor lär sig.
Därför behövs andra säkerhetsmekanismer:
be någon annan om råd innan du agerar i en stressad situation
använd dubbelsignering vid större ekonomiska transaktioner
bestäm i familjen ett särskilt kontrollord eller en säker fras
var extra försiktig när någon försöker skapa brådska eller starka känslor
utgå inte från att ett välformulerat mejl, en bekant röst eller ett videosamtal automatiskt är äkta
Marcus påminde också om att många stora cyberincidenter faktiskt börjar med mycket enkla misstag. Vi föreställer oss gärna extremt tekniskt avancerade attacker – men i verkligheten kan konsekvenserna av ett enkelt misstag bli enorma.
Föredraget avslutades med en presentation av Marcus egen bok ”Myndighet 459”, en humoristisk spionroman om en före detta underrättelseagent som efter en olycka hamnar som generaldirektör för Sveriges kanske mest hopplösa myndighet – och därefter dras in i ett internationellt spionäventyr.
Ett föredrag med både allvar, humor och många tankeställare.
Stort tack Marcus Nohlberg för ett engagerande, underhållande och mycket relevant föredrag – och tack till alla som deltog i dagens Rotarylunch på Hotell Bellevue i Hjo!