Sandsynligvis ikke.
AI gør det stadig sværere at se forskel på et legitimt dokument, en e-mail eller en anmodning om digital underskrift og noget, der er skabt for at vildlede.
Mange virksomheder stadig er afhængige af, at medarbejdere kan fornemme, når noget virker forkert. Men når falske afsendere, dokumenter og beskeder bliver mere overbevisende, er mavefornemmelsen ikke en tilstrækkelig sikkerhedskontrol. Her får du et overblik over, hvordan AI ændrer risikoen i dokument- og godkendelsesprocesser – og hvilke spørgsmål virksomheden bør kunne svare på, før en vigtig aftale, fuldmagt eller betaling godkendes.
Et professionelt udtryk er ikke længere et bevis
En e-mail med det rigtige logo. En afsender, der lyder som en kollega. En faktura, der ligner den, virksomheden plejer at modtage. I mange år har vi brugt de synlige tegn til at vurdere, om en digital henvendelse virker troværdig.
Det er blevet vanskeligere.
Politiet beskriver, hvordan kriminelle kan udgive sig for at være en direktør, leverandør eller regnskabsmedarbejder for at få virksomheder til at betale en falsk faktura, ændre betalingsoplysninger eller gennemføre en overførsel. Det er kendte angrebsformer. AI gør dem ikke nødvendigvis nye, men kan gøre dem hurtigere at producere og mere overbevisende at modtage.
Det betyder ikke, at alle e-mails, dokumenter eller underskrifter skal mødes med mistillid. Men det betyder, at virksomheder bør være ærlige om, hvilke processer der bygger på kontrol — og hvilke der bygger på antagelser.
AI ændrer både angrebene og kravene til virksomheder
AI kan bruges til at skrive troværdige e-mails, efterligne en persons tone og skabe dokumenter, der ser gennemarbejdede ud på få minutter. Samtidig kan teknologien bruges til at opdage sårbarheder og styrke forsvaret mod cyberangreb.
Det er også udgangspunktet for EU-Kommissionens handlingsplan for cybersikkerhed og AI. Planen peger på en dobbelt udvikling: AI kan gøre angreb hurtigere og mere skalerbare, men også hjælpe organisationer med at opdage og håndtere risiko tidligere.
For danske virksomheder handler det ikke om at følge enhver ny AI-trend. Det handler om at se, hvor AI forstærker en risiko, der allerede findes i dag.
Et falsk dokument kan bruges til at få en medarbejder til at godkende en betaling. En e-mail kan indeholde et link til en falsk signeringsproces. En leder kan efterlignes i en hasteanmodning. Når indholdet bliver mere troværdigt, skal processen omkring indholdet være stærkere.
Spørgsmålet er ikke kun, om dokumentet ser rigtigt ud
I mange organisationer sendes vigtige aftaler, fuldmagter, HR-dokumenter og godkendelser stadig i flows, hvor modtageren selv forventes at vurdere, om afsenderen er rigtig, og om dokumentet er uændret.
Det er en sårbarhed. Ikke fordi medarbejderne ikke er opmærksomme, men fordi mennesker ikke bør være den eneste sikkerhedskontrol.
| Når noget ser troværdigt ud | Når processen kan verificeres |
|---|---|
| Det rigtige logo og et professionelt sprog | En identificeret underskriver |
| En e-mail, der virker til at komme fra den rigtige afsender | Klar kontrol af, hvem der sender og godkender |
| Et dokument, der ser uændret ud | Sporbarhed i dokumentets håndtering |
| En underskrift i et dokument | Et revisionsspor, der kan følges efterfølgende |
| Modtagerens mavefornemmelse | Dokumenterede kontroller |
Fire spørgsmål, virksomheden bør kunne svare på
- Kan vi verificere, hvem der godkendte?
- Kan vi se, om dokumentet er blevet ændret?
- Kan vi følge hændelsesforløbet?
- Ved medarbejderne, hvordan en legitim signeringsanmodning ser ud?
Hvad gør du, hvis du modtager et mistænkeligt dokument?
Det vigtigste er ikke at lade dig styre af hastværk. En usædvanlig betaling, nye bankoplysninger eller en uventet anmodning om underskrift bør altid kontrolleres via en anden kanal end den, du lige har modtaget.
- Klik ikke på links, og underskriv ikke dokumentet. Del heller ikke loginoplysninger eller andre følsomme data.
- Bekræft afsenderen selv. Ring til personen, virksomheden eller myndigheden på et nummer, du selv finder frem — ikke det nummer, der står i e-mailen eller beskeden.
- Gem materialet. Behold e-mailen, dokumentet og eventuelle links. Det kan være relevant i den interne håndtering eller ved en anmeldelse.
- Giv besked internt. Kontakt IT, den sikkerhedsansvarlige eller den funktion, der håndterer hændelser.
Er en betaling allerede gennemført, anbefaler myndighederne, at virksomheden straks kontakter banken for at forsøge at standse eller tilbagekalde overførslen. Det er også vigtigt hurtigt at informere relevante medarbejdere og undersøge systemer eller enheder, hvis nogen kan have klikket på et skadeligt link eller åbnet en vedhæftet fil.
Sikkerhed skal være en del af arbejdsgangen
Når trusselsbilledet ændrer sig, er det fristende at lede efter endnu et sikkerhedsværktøj. Men ofte starter forbedringen med at se på de processer, virksomheden allerede har.
Hvilke dokumenter sendes via almindelig e-mail? Hvilke beslutninger træffes uden tydelig identitetskontrol? Hvor er virksomheden afhængig af enkeltpersoner? Og hvilke hændelser ville være svære at undersøge, hvis noget gik galt?
Sikker digital signering løser ikke alle cyberrisici. Men den kan, når processen er rigtigt sat op, mindske usikkerheden i et af de mest følsomme øjeblikke: når et dokument går fra udkast til en godkendt og sporbar beslutning.
Det handler grundlæggende om at flytte fokus fra udseende til dokumentation. Et dokument skal ikke kun se korrekt ud. Virksomheden skal kunne vise, hvordan det blev håndteret.
Det er tid til at være mere opmærksom
De virksomheder, der bygger tydelig identifikation, sporbarhed og kontrol ind i deres vigtigste processer, står bedre rustet — både når noget ser forkert ud, og når det senere skal kunne dokumenteres, hvad der faktisk skete.
Det er også her, Addo Sign kan bidrage. Vi kan ikke afgøre, om en e-mail eller SMS med et link er legitim, og ved tvivl bør modtageren altid verificere henvendelsen med afsenderen via en anden kanal. Men vi kan hjælpe med at gøre processen bag invitationen mere sikker gennem autentificering og digital signering før adgang til dokumentet, sikre distributionskanaler som e-Boks samt et dokumenteret hændelsesforløb. Målet er, at sikkerheden ikke afhænger af, om en mail ser rigtig ud.
Ofte stillede spørgsmål
Undlad at klikke på links eller underskrive dokumentet. Kontakt i stedet afsenderen via en kendt kontaktoplysning, som du selv finder frem. Er der tale om en betaling eller en anmodning om MitID, bør du være ekstra forsigtig.
Virksomheden bør have klare procedurer for betalinger, ændringer i bankoplysninger og vigtige godkendelser. Brug kontrol via en anden kanal, undgå at springe godkendelsesled over, og sørg for, at medarbejdere let kan rapportere mistænkelige henvendelser.
Ikke nødvendigvis. Afsenderens e-mailadresse kan være forfalsket, og en legitim mailkonto kan være overtaget. Hvis en henvendelse er usædvanlig eller haster, bør du bekræfte den via telefon eller en anden kendt kontaktkanal.
Reagér hurtigt. Kontakt banken, hvis der er gennemført en betaling, og involvér IT eller den sikkerhedsansvarlige, hvis en medarbejder kan have åbnet et skadeligt link eller delt oplysninger. Gem det relevante materiale, så hændelsen kan undersøges og eventuelt anmeldes.
Kilder
Mikkel Thiel
Jeg deler især viden og erfaringer om digital signering, automatisering og digitale dokumentprocesser og om, hvordan platforme, systemer og AI kan spille sammen for virksomheder.
Jeg har mere end 10 års erfaring med Customer Success, rådgivning, ledelse og service. Mit fokus på den gode brugeroplevelse går tilbage til mine år hos Apple, hvor jeg arbejdede med kundeservice og ledelse. Det har været med til at forme min tilgang til teknologi: Den skal ikke bare fungere – den skal være enkel at bruge og skabe værdi for de mennesker, der bruger den.
