Cyberkriminellas fokus: människor, inte maskiner
Trots allt bättre tekniska försvar som brandväggar och säkerhetsprogram fortsätter antalet dataintrång att öka. Anledningen är tydlig: Angripare ger sig i allt högre grad på oss människor. För social manipulation handlar just om att utnyttja vårt mänskliga beteende – att vi är stressade, ouppmärksamma och har en inneboende önskan att hjälpa till. Det var några av slutsatserna i webbinariet där Junglemap bjöd in Kristoffer Skappel, grundare av SimpleWeb och Styret.com, och Anders Lindstad, institutionen för organisation, ledning och kontroll vid Innlandet School of Business, till en diskussion om de senaste trenderna inom social manipulation.
Från Nigeria-brev till AI-genererade attacker
En viktig insikt är att även "dåliga" phishingmejl kan vara strategiska. Genom att skicka ut massutskick filtrerar bedragarna fram de mest sårbara mottagarna. Med AI har attackerna dessutom blivit mer sofistikerade – språkfel rättas till, budskap anpassas och sociala medier används för grooming. Resultatet blir en mer personlig och trovärdig manipulation.
Mänskliga faktorer och organisationskultur
Panelen betonade att det inte handlar om individuella "misstag", utan om mänskliga mekanismer. Vi vill hjälpa, vi vill passa in och vi kan alla ha en dålig dag. Därför blir organisationskulturen avgörande. En stark säkerhetskultur bör integreras i den övergripande företagskulturen – inte isoleras som ett sidospår. Här spelar psykologisk trygghet en nyckelroll: medarbetare måste våga ställa frågor utan rädsla för att bli dömda.
AI – hot och möjligheter
AI kan förstärka angriparnas verktyg, men också våra försvar. Automatiserade attacker gör att fler kan drabbas snabbare, men medvetenhet och träning kan minska risken. Junglemap utvecklar nu en ny kurs om AI och manipulation som hjälper organisationer att förstå och möta dessa nya hot.
Tillit vs. sund skepsis
Vi i Skandinavien lever i samhällen präglade av hög tillit. Det är en styrka – men också en sårbarhet. För mycket naivitet gör oss lätta att lura, för mycket misstro försvårar samarbete. Balansen ligger i sund skepsis: att ifrågasätta när något känns avvikande, men utan att tappa förmågan att lita på varandra.
Slutsats: säkerhet börjar med oss själva
Panelen avslutade med konkreta tips:
- Använd tvåfaktorsautentisering – även privat.
- Våga fråga – hellre en gång för mycket än att gå i fällan.
- Stärk kulturen – skapa en miljö där säkerhet är en naturlig del av vardagen.
Det är inte datorn som är den svaga punkten – det är vi människor. Men med rätt kunskap, kultur och vaksamhet kan vi stå emot även de mest sofistikerade attacker.
.jpg)