Kildekritiske medarbeidere blir stadig viktigere i AI-ens tidsalder

Kildekritikk har lenge blitt betraktet som en akademisk øvelse. Det er noe vi lærte på skolen og børstet støv av da vi skrev oppgaver og måtte oppgi referanser. I dag er ikke kildekritikk bare skolearbeid, men i stor grad en overlevelsesstrategi – for individer, organisasjoner og samfunnet som helhet.

Som tilbyder av opplæring i informasjonssikkerhet ser vi i Junglemap bevis på dette hver dag: De mest avanserte tekniske sikkerhetsløsningene i verden kan falle sammen hvis én person klikker på feil lenke, stoler på feil avsender eller reagerer for raskt på en hastemelding. For til syvende og sist koker mye av sikkerhetsarbeidet ned til nettopp dette – kildekritikk.

Og her ligger en viktig lærdom for arbeidsgivere: Vi vinner alltid på at medarbeiderne våre er kildekritiske. Ikke bare på jobb – men også i hverdagen.

For hvis vi skal være helt ærlige, er grensen mellom privatliv og arbeidsliv ikke alltid så tydelig som den burde være. Mange bruker den samme telefonen til bankapper, sosiale medier og jobb-e-post. Vi surfer kanskje privat på jobb-PC-en i lunsjen. Noen bruker, mot bedre viten, jobb-e-posten for å melde seg på ulike tjenester. Vi mottar tilbakestillinger av passord, leveringsvarsler og kalenderinvitasjoner til samme enhet.

Ett klikk i privatlivet kan fort få konsekvenser i arbeidslivet.

Er vi uheldige, forblir det ikke bare en privat feil. Vi kan ha brukt jobb-e-posten som innlogging, gjenbrukt passord eller ha arbeidsapper installert på den samme telefonen. Et klikk på en svindelmelding kan da føre til at opplysninger fra jobben lekkes, at en angriper får informasjon som kan brukes til å kartlegge oss og selskapet før et målrettet angrep – eller i verste fall en direkte inngang til virksomhetens systemer. Selv om meldingen opprinnelig kom til den private innboksen.

Derfor blir kildekritikk i hverdagen stadig viktigere også for organisasjoner. En person som stiller spørsmål ved et sensasjonelt innlegg i sin private feed, er forhåpentligvis også mer tilbøyelig til å reagere fornuftig på en uventet e-post fra administrerende direktør. De som reflekterer over hensikten bak en dramatisk overskrift, er også bedre rustet til å gjennomskue et phishingforsøk.

Kildekritikk er ikke en isolert ferdighet. Det er en tankemåte.

Kildekritikkens dag

Hvorfor er det så mye snakk om kildekritikk? Den 13. mars er det Kildekritikkens dag i Sverige. Selv om initiativet retter seg mot folk flest kan arbeidsgivere også ha nytte av å sette kildekritikk på dagsorden. I dag er kanskje ikke de klassiske prinsippene for kildekritikk nok:

• ekthet (er kilden det den utgir seg for å være?)

• nærhet (hvor nær i tid er kilden til det den beskriver?)

• tendens (har kilden skjulte hensikter eller motiver?)

• avhengighet (er dette en førstehåndskilde, eller bygger den på noe annet?)

Disse spørsmålene er fortsatt relevante – men spillereglene har endret seg.

I dag må vi også spørre oss:

• Er innholdet manipulert eller AI-generert?

• Hvem tjener på at jeg reagerer sterkt på dette?

• Er innholdet utformet for å informere – eller for å trigge?

• Er dette ekte materiale som er plassert i feil kontekst?

I en oppmerksomhetsøkonomi er det ikke alltid løgnen som er farligst. Det er sannheten brukt i feil kontekst. Det er ekte materiale som er brukt til å villede oss. Og fremfor alt er det det følelsesladde – det som får oss til å reagere før vi rekker å tenke oss om.

Derfor oppsummerer Junglemap mye av sikkerhetsarbeidet vårt i STAR-modellen:

Stop. Think. Ask. React.

• Stop – stopp opp.
• Think – hva er det egentlig jeg ser eller leser?
• Ask – kan jeg kontrollere dette via en annen kilde eller en kollega?
• React – først deretter handler jeg.

Dette gjelder like mye for en privat SMS som for en faktura i innboksen. For arbeidsgivere handler det ikke bare om å unngå uønskede hendelser. Det handler om å bygge en kultur der medarbeidere tør å stille spørsmål, dobbeltsjekke og be om en second opinion. En kultur der det er akseptert å si: «Dette virker litt merkelig – kan du ta en titt?»

Kildekritikk er ikke mistillit. Det er å ta risiko på alvor.  I AI-ens tidsalder er teknologien raskere enn noen gang, men vår største styrke er fortsatt den samme: evnen til å stoppe opp og tenke etter.

Når det ikke er noe annet som beskytter oss,  må vi selv være filteret.

‍