Med en accelererande geopolitisk osäkerhet och med såväl omfattande cyberattacker som trolldebatter färska i minnet, fortsätter desinformation och påverkanskampanjer växa som ett hot även mot svenska företag och organisationer. Deepfakes och phishing med hjälp av AI och desinformation är tyvärr ett mer aktuellt hot än någonsin tidigare.

Deepfakes på kraftig frammarsch

Flera företag internationellt har på sistone blivit utsatta för bedrägerier där AI-kopior av ledande befattningshavare i företag har skapats i syfte att lura till sig pengar eller information. Ett exempel är brittiska arkitektföretaget Arup. Brottslingar kunde lura till sig 25 miljoner dollar genom att skapa en digital klon av företagets finanschef och få en anställd att betala ut pengarna.

Det här är bara ett av många exempel på hur deepfakes har använts för att utföra bedrägerier. Deepfakes är förfalskade videor, bilder eller ljud som genom maskininlärning genomarbetats för att framstå som äkta. Verifieringsföretaget Onfido rapporterar att volymen av deepfake-försök ökade 31 gånger från 2022 till 2023 och i en ny undersökning av cybersäkerhetsexpertera isms.online svarade 30 % av de tillfrågade företagen att de under det senaste året upplevt en cybersäkerhetsincident som involverade deepfakes.

Deepfakes och desinformation kommer i många olika skepnader och kan användas i en mängd olika syften. Det kan handla om att man vill lura företag för ett ekonomiskt bedrägeri, få tillgång till information som kan göra det lättare att genomföra en cyberattack, driva ned aktiekursen, skada förtroendet för företaget och dess produkter och tjänster, eller att sprida annan desinformation i syfte att skada företagets rykte eller få till en förändring.

Kommunikationsteamet har en viktig roll

Att AI-tekniken nu finns tillgänglig brett i samhället har gjort att aktörer som tidigare använt enklare metoder för att luras nu snabbt har kunnat bli mer sofistikerade. Enligt Kekst CNC Intelligence, vår globala kompetenshubb som följer utvecklingen av desinformation, ökade detta med 35 procent under den första hälften av 2023. De spårade aktiviteterna omfattade 95 % av bolagen FTSE 100, särskilt de inom finansiella tjänster, detaljhandel, hälsovård och energi. Samtidigt ser vi att intresset från företagen kring att förbereda sig inför olika typer av hot ökat, bland annat kopplat till ökad geopolitisk oro och ett försämrat säkerhetsläge.

Så vad kan kommunikationsteamet på ett företag göra? Det är lätt att känna sig maktlös inför alla tekniska framsteg och hur de accelererar i användning vid avancerade attacker och bedrägerier, men man kan till exempel börja med att:

1. Främja intern utbildning på området: Stärk intern förståelse för den senaste typen av hot, inklusive utbildning om desinformation och den senaste kunskapen kring AI-producerade deepfakes.
2. Förbereda företagsledningen: Använd aktuella publika fall som ett ingångsvärde för kommunikation med ledningen för att skapa medvetenhet om hur avancerad hotbilden kan se ut för bedrägerier etc.
3. Identifiera företagets sårbarheter: Förbered er på "när", inte "om", ni kan påverkas. Övervaka hur ert varumärke och ledningspersoner nämns i digitala- och traditionella kanaler, inklusive på darknet och i icke-trovärdiga mediekanaler, för att upptäcka misstänkta mönster.
4. Förbereda och aktivera företagets respons på desinformation: Se över och testa kommunikationsaspekterna av företagets incident- och krishanteringsplan. Hjälper den dig i dagsläget att kunna hantera desinformation effektivt? Vet du hur man approcherar digitala plattformar för att eventuellt kunna ta bort falskt innehåll?
5. Förbättra motståndskraften hos företagets prioriterade målgrupper: Bidra till ökad medvetenhet hos era viktigaste målgrupper kring vilka kanaler ni använder för er externa kommunikation. Då kan ni vid behov informera i dessa kanaler om att ni har utsatts för en desinformations- eller deepfakeattack.

Kontakta Stefan Nerpin eller Amanda Billner om du vill veta mer om hur Kekst CNC kan hjälpa ditt företag att utveckla ert arbete mot desinformation och deepfakes i intern och extern kommunikation.