Sikkerhetsfestivalen 2026: AI-sikkerhed er et kontrolproblem
27.8.2026, 7 minutters læsetid
TL; DR: Hvad Sikkerhetsfestivalen 2026 afslørede om AI-agenter, identitet og den voksende udfordring med at holde virksomheders AI under kontrol.
AI-agenter, identitet og den voksende udfordring med at holde virksomheders AI under kontrol
Sikkerhetsfestivalen i Lillehammer, 24.-26. august 2026, gav et klart overblik over, hvordan sikkerhedsdagsordenen ændrer sig i 2026. Programmet dækkede temaer lige fra offensiv sikkerhed, identitets- og leverandørrisiko til modstandsdygtighed, national sikkerhed, AI og governance, hvilket afspejler, hvor vanskeligt det er blevet at adskille cybersikkerhed fra den bredere måde, organisationer drives på.
Det større tema var kontrol.
Organisationer opererer i et mere krævende geopolitisk miljø og er afhængige af stadig mere komplekse teknologiske økosystemer, samtidig med at de introducerer AI i et tempo, som eksisterende styringsmodeller aldrig var designet til at håndtere.
For sikkerhedsledere er det praktiske spørgsmål at vende tilbage til det grundlæggende: Ved I, hvad der fungerer i jeres miljø, hvad det har adgang til, og hvem der er ansvarlig for det?
Sikkerhed rykker tættere på virksomhedens kerne
Bekymringerne omkring både svagheder i den forebyggende sikkerhed, pres fra statsstøttede angribere og den voksende afhængighed af kritiske teknologileverandører er sårbarheder, som NSM (Norsk Sikkerhetsmyndighet, den norske sikkerhedsmyndighed) fortsat advarer om, og disse temaer løb som en rød tråd gennem hele Sikkerhetsfestivalens program.
Nationale sikkerhedssessioner omhandlede kritisk infrastruktur og suverænitet, og leverandørsikkerhedssporet undersøgte teknologiske afhængigheder.
Sporet inden for cloud- og sikkerhedsarkitektur fokuserede på diskussioner om cloud-koncentration og exitstrategier, mens sporet inden for risiko- og sikkerhedsstyring fokuserede på at omsætte risikoanalyse til beslutninger, der forbedrer sikkerheden i praksis.
Disse kan synes at være separate discipliner, men de fører i stigende grad til de samme problemer, som ledelsen skal håndtere og have styr på. Ledelsen og bestyrelsen har brug for tilstrækkelig indsigt i deres eget teknologiske miljø for at forstå, hvor risikoen ligger, hvem der ejer den, og hvilke kontroller der kan anvendes, når omstændighederne ændrer sig. Agentisk AI gør dette krav mere presserende end nogensinde.
Hvad sker der, når software begynder at udføre arbejdet?
Generativ AI var i starten i høj grad et brugerværktøj, nu velkendt gennem chatbots som Gemini, ChatGPT, Copilot og Claude. Organisationer fokuserede på, hvilke af værktøjerne medarbejderne måtte bruge, hvilke oplysninger de kunne dele, og hvordan AI-output skulle gennemgås.
AI-agenter ændrer diskussionens karakter, fordi software nu kan deltage direkte i forretningsprocesser. En agent kan modtage et mål, tilgå information, ringe til andre systemer, bruge værktøjer og udføre handlinger.
Efterhånden som disse funktioner indgår i almindelige arbejdsgange, skabes en ny klasse af digitale medarbejdere, og det er her Fortytwo deltog i diskussionen på Sikkerhetsfestivalen. Vores session, Ved du, hvor mange medarbejdere du har?, undersøgte, hvad der sker, når organisationer begynder at akkumulere agenter, agentlignende arbejdsgange, automatiseringer og ikke-menneskelige identiteter hurtigere, end deres styringsstrukturer kan spore dem.
Det overordnede spørgsmål er bevidst simpelt, fordi svaret ofte ikke er det. De fleste virksomheder kan udarbejde en liste over deres medarbejdere og fører normalt en fortegnelse over ansøgninger og formelle leverandørrelationer.
AI-agenter kontrolleres ikke på samme måde, og de opstår gennem Copilot-miljøer, low-code-platforme, integrationer og forretningsdrevet automatisering på teknologier, der allerede er godkendt af virksomheden.
Den platform, som disse agenter er bygget fra, er måske godkendt og velkendt af virksomheden, mens de ting, der bygges på dem, forbliver stort set usynlige. Det skaber en ny form for organisatorisk blind vinkel, der ikke længere kun handler om skygge-IT: En helt ny disciplin inden for skyggeteknik er ved at opstå og skaber problemer.
Synlighed kommer før kontrol
En nyttig måde at gribe problemet an på er at adskille synlighed, forståelse og kontrol.
En organisation skal først vide, hvilke AI-applikationer, agenter, automatiseringer og agentlignende arbejdsgange der findes. Det næste skridt er at indsamle tilstrækkelig kontekst til at forstå, hvad de alle gør, hvilke systemer de interagerer med, og hvem der er ansvarlig for dem.
Kontrol er ikke mulig, før organisationen kan styre AI-agentens adgang, spore deres handlinger og gribe ind, når deres formål eller adfærd ændrer sig.
Dette afspejler nøje budskabet fra identitetssporet på Sikkerhetsfestivalen, hvor AI-agenter blev diskuteret som en voksende del af arbejdsstyrken og som en ny udfordring for styring, synlighed og sporbarhed. Forbindelsen til identitet er fundamental. Enhver agent, der udfører nyttigt arbejde, skal have tilladelse til at handle inden for fastsatte rammer, da den kan have brug for at hente kundeoplysninger, få adgang til en forretningsapplikation, kalde en API eller udføre en handling på vegne af en bruger. Et sted i den kæde er der en identitet.
AI Universe
Måden at kontrollere, bygge og innovere med AI på en kontrolleret og sikker måde.
Identitet er en intim del af AI-styring
Når AI-agenter begynder at agere i virksomhedssystemer, bliver identitets- og adgangsstyring en del af AI-kontrolmodellen.
Organisationer skal vide, hvilken identitet en agent bruger, hvilke tilladelser den har, og om disse tilladelser matcher dens formål. Hvis dette ikke er besluttet, og hvis der ikke er nogen kontrol, arver agenten automatisk dens skabers identitet og brede tilladelser. Der bør være en "joiner-mover-leaver"-logik omkring agenten, og ændringer i agenten bør afspejles i dens adgang.
Pensionering og nedlæggelse af en agent bør føre til fjernelse af alle tilladelser og adgang, ligesom når et menneske opsiger sin stilling i virksomheden. Disse er velkendte identitetsprincipper, der anvendes på en hurtigt voksende population af ikke-menneskelige aktører.
Fortytwos identitetsunivers er bygget til at give et samlet overblik over identiteter på tværs af mennesker, maskiner og AI. Det samler identitetsdata, adgang og livscyklusstyring i en fælles model, så organisationer kan forstå, hvem eller hvad der opererer på tværs af deres miljø. Dette bliver stadig vigtigere, efterhånden som AI ændrer skalaen, hvorpå ikke-menneskelige identiteter skabes.
AI afslører også et gab i styringshastighed
Det andet problem er hastighed. Det kræver relativt lidt indsats at forbinde en AI-model til en forretningsproces, bygge en automatisering eller implementere en agent via en eksisterende platform. Dette sænker omkostningerne ved eksperimentering og kan accelerere innovation, samtidig med at implementeringen kan overhale tilsyn.
Periodiske opgørelser og årlige styringsøvelser er dårligt egnet til et miljø, hvor nye AI-aktiverede arbejdsgange dukker op løbende.
Derfor skal opdagelse blive en løbende kapacitet. Organisationer skal vide, hvad der bygges, mens det bygges. Dette princip ligger også bag Fortytwo's AI Universe, en styret platform til at bygge og drive AI-applikationer i kundens eget Azure-miljø.
Det samler modeladgang, identitet, politikkontroller, logføring og infrastruktur i en fælles driftsmodel. Målet er at gøre styring til en del af det miljø, hvori AI udvikles, snarere end noget, der tilføjes efter implementering. AI Universe og Identity Universe adresserer derfor to sider af den samme udfordring. Den ene danner grundlag for styret AI-udvikling og -drift. Den anden giver kontrol over de identiteter og tilladelser, der tillader mennesker, maskiner og agenter at handle.
Det virkelige budskab fra Lillehammer
Sikkerhedsfestivalen 2026 viste, hvor tæt sikkerhed, kunstig intelligens, identitet, leverandørafhængighed og governance er forbundet.
Den praktiske implikation for lederteams er ligetil. Efterhånden som mere teknologi får mulighed for at træffe beslutninger eller udføre arbejde, har organisationer brug for et klarere billede af de digitale aktører, der opererer i dem.
Derfor er spørgsmålet Ved du, hvor mange arbejdere du har? spørgsmål.
Det er i sidste ende et spørgsmål om, hvorvidt du forstår din digitale organisation godt nok til at styre den.
Udbredelsen af AI vil fortsætte med at accelerere. De organisationer, der skalerer den med succes, vil have brug for styringsmekanismer, der kan bevæge sig med samme hastighed.
Fortytwo AI Universe giver et styrende fundament for opbygning og drift af virksomheds-AI. Identity Universe leverer identitets- og adgangslaget til konsekvent styring af mennesker, maskiner og AI. Sammen hjælper de organisationer med at skalere AI, samtidig med at de opretholder den synlighed og kontrol, som sikkerhed i stigende grad afhænger af.
Lad os ta' en snak
Hvis du ønsker en demonstration af AI Universe, eller et af vores andre produkter, eller hvis du bare ønsker en snak, så udfyld venligst formularen nedenfor, så kontakter vi dig!
