AI kan inte övervaka AI

AI införs i många företag snabbare än säkerhetsrutinerna hinner anpassas. Det var ett av huvudbudskapen när Check Point i går samlade kunder och experter till Advantage 2026 i Helsingfors.

– AI behöver alltid en människa som styr och tar ansvar. Kom ihåg det här: AI kan inte ensam övervaka AI, sade Viivi Tynjälä, Check Points landschef för Finland och Baltikum.

Enligt Tynjälä handlar diskussionen inte längre om huruvida AI kommer att förändra verksamheten, utan om hur företagen ska gå vidare. I många organisationer införs verktygen så snabbt att styrmodeller, ansvar och säkerhetsrutiner släpar efter.

Problemet förstärks av att samma AI-teknik också står till angriparnas förfogande. Innovationer är aldrig något som enbart försvararna kan utnyttja, konstaterade Tynjälä.

Samtidigt måste företagen i allt högre grad kunna svara på var deras data finns, vem som kontrollerar den och hur man agerar vid störningar och incidenter. Cybersäkerhet är därför inte längre bara en fråga för IT-avdelningen.

– Det handlar om riskhantering och om att säkerställa verksamhetens kontinuitet, sade Tynjälä.

Jukka Saarenmaa, Check Points regionchef för Nordeuropa, beskrev samma förändring ur ett mer praktiskt perspektiv. Han konstaterade att när han i dag söker efter information inom det egna företaget går han inte längre nödvändigtvis till intranätet utan använder ett AI-verktyg.

– Vi använder AI mer och matar in allt mer information. Då måste vi fråga oss om vi verkligen gör allting rätt.

På Check Point har de anställda enligt Saarenmaa snarare uppmuntrats att använda AI än mötts av strikta begränsningar. Samtidigt måste kontrollmekanismerna hela tiden byggas ut.

AI förändrar däremot inte grunderna för cybersäkerhet.

– Säkerhet är alltid ett separat lager. Applikationerna sköter inte säkerheten, och AI sköter inte säkerheten, sade Saarenmaa.

Det behövs fortfarande kontroll över trafiken, detektering av hot och insyn i vad som händer i systemen. AI gör snarare dessa funktioner viktigare när datatrafiken växer snabbt och nya datacenter, så kallade neoclouds, byggs specifikt för AI-beräkningar.

Säkerheten måste därför också flyttas närmare själva beräkningsinfrastrukturen. Check Point integrerar exempelvis sina säkerhetslösningar med Nvidias GPU-miljöer för att hålla latensen i skyddet av AI-trafiken så låg som möjligt.

Bolaget ser också ett nytt behov av brandväggar som specifikt kan kontrollera AI-trafik. Poängen är enligt Saarenmaa inte att AI automatiskt ska lösa säkerhetsproblemen. I stället måste AI kunna övervakas och kontrolleras på samma sätt som annan affärskritisk datatrafik.