Cybercrime: AI-truslen er fordoblet på ét år

Danske virksomheder befinder sig i et paradoksalt krydsfelt: Kunstig intelligens (AI) er både den teknologi, de investerer mest i, og den største nye trussel mod deres cyber- og informationssikkerhed. Ifølge PwC’s Cybercrime Survey 2026 er andelen, der anser nye teknologier som AI, IoT, blockchain og cloud for en af de største trusler, fordoblet på blot et år fra 26 % i 2025 til 52 % i 2026.  

"Udviklingen sker i en tid, hvor virksomheder i stigende grad tager nye former for AI i brug, herunder AI-agenter, der kan udføre opgaver mere selvstændigt. Samtidig er AI med til at ændre tempoet i cybersikkerhed. Nye AI-modeller kan identificere software-sårbarheder på kortere tid og i en skala, der udfordrer de traditionelle processer for at finde, vurdere og udbedre dem," fortæller Mads Nørgaard Madsen, partner og leder af Cyber Excellence i PwC. Han uddyber: 

"Det betyder, at virksomheder både skal forholde sig til, hvordan AI kan bruges til at automatisere og skalere angreb, og til hvordan de selv kan styrke evnen til at opdage og håndtere sårbarheder. IoT- og cloud-tjenester bidrager samtidig til at udvide den samlede angrebsflade." 

Det er også bemærkelsesværdigt, at AI rykker op fra en 4. til en andenplads på listen over cyber- og informationssikkerhedsinvesteringer, hvor 51 % af virksomhederne prioriterer det i deres sikkerhedsstrategi – en stigning på 25 procentpoint fra året før. 

"Det er værd at bemærke, at danske virksomheder investerer massivt i AI, samtidig med at flere ser teknologien som en voksende cybersikkerhedsrisiko. Løsningen er ikke at holde AI ude, men at bruge teknologien med klare sikkerhedsrammer, løbende risikovurderinger og medarbejdere, der er klædt på til at bruge AI ansvarligt og sikkert. Sikkerhed skal være en del af AI-løsningen fra starten," siger Mads Nørgaard Madsen. 

Høj afhængighed af amerikanske tech-virksomheder  
PwC’s Cybercrime Survey 2026 peger samtidig på en voksende afhængighed af amerikanske cloud- og it-leverandører, hvor 58 % af virksomhederne i høj grad er afhængige af disse leverandører uden for EU. Alligevel har kun 4 ud af 10 iværksat tiltag for at mindske denne afhængighed. Det aktualiserer spørgsmålet om teknologisk suverænitet og om, hvor meget kontrol virksomhederne reelt har over egne kritiske data og systemer. 

"Den strategiske udfordring for mange virksomheder er ikke nødvendigvis at blive uafhængige af de store teknologileverandører, men at sikre, at man har tilstrækkelig kontrol og fleksibilitet, hvis de geopolitiske eller teknologiske forudsætninger ændrer sig," fortæller Mads Nørgaard Madsen og fortsætter: 

"Det kan bl.a. handle om at fordele kritiske funktioner på flere leverandører, så man ikke bliver for afhængig af én platform. Og det kan være relevant at sikre større kontrol over fx. krypteringsnøgler og dermed over, hvem der har adgang til virksomhedens data."  

Bestyrelser kan styrke deres cyberkompetencer  
PwC’s Cybercrime Survey 2026 peger samtidig på et behov for at styrke cyberkompetencerne i bestyrelseslokalet. Selvom cybersikkerhed i stigende grad er formelt forankret på bestyrelsens dagsorden, vurderer kun er sa1 %, at deres bestyrelse har høj cyberkompetence. Det understreger behovet for, at bestyrelser styrker deres indsigt til at kunne stille de rette spørgsmål, vurdere risici og sikre adgang til de nødvendige kompetencer, når der skal træffes strategiske beslutninger om AI og cybersikkerhed. 

"Vi ser en ubalance, hvor der formelt fokuseres mere på cybersikkerhed, men hvor den reelle indsigt og beredskab ikke er tilstrækkelig. Det gør virksomheder mere sårbare over for trusler, der involverer AI – både ved angreb og i håndteringen af teknologien som forsvarsværktøj," udtaler Mads Nørgaard Madsen 

I spændingsfeltet mellem muligheder og risici inden for AI er phishing fortsat den mest udbredte type angreb. Blandt de virksomheder, der har oplevet en sikkerhedshændelse inden for det seneste år, angiver 65 % phishing som årsag. 

"Phishing er fortsat den mest udbredte trussel, mens vi samtidig ser flere målrettede angreb og en stigende brug af AI i cyberkriminalitet. Det viser, hvor hurtigt trusselsbilledet udvikler sig. Phishing flytter også i stigende grad over på SMS og beskedtjenester, hvor det kan være sværere at gennemskue svindlen. Virksomheder skal derfor være rustet til både de kendte trusler og mere avancerede, målrettede angreb," slutter Mads Nørgaard Madsen. 

Om undersøgelsen 
PwC Cybercrime Survey 2026 baserer sig på svar fra over 300 danske erhvervsledere, sikkerhedschefer og it-specialister og gennemføres i samarbejde med brancheorganisationer og offentlige myndigheder. Rapporten giver et aktuelt billede af cybersikkerhedsudfordringerne i dansk erhvervsliv.