Nätfiske utan stavfel, trovärdiga falska webbplatser och cyberattacker som genomförs på sekunder i stället för timmar.
AI förändrar spelplanen för cyberkriminella och små och medelstora företag blir allt oftare måltavlor.
Det konstaterar Dave Meister, vice president med ansvar för Managed Services på Check Point, när IT-KANALEN träffar honom under ett partnerevent i Norden.
Cyberhoten utvecklas snabbt. Det som tidigare gick att avslöja genom ett stavfel, en märklig formulering eller en tveksam webbdesign har blivit betydligt svårare att upptäcka. Med hjälp av artificiell intelligens kan cyberkriminella skapa övertygande nätfiskemejl, trovärdiga webbplatser och mer sofistikerade angrepp på en bråkdel av den tid som tidigare krävdes.
Det är en utveckling som får konsekvenser för hela IT-branschen, inte minst för de partner som arbetar med att skydda små och medelstora företag.
Dave Meister, vice president med ansvar för Managed Services på Check Point
– Vi ser en ökning av attackerna mot små och medelstora företag i Norden. Det som accelererar utvecklingen är att hotaktörer har haft flera år på sig att använda avancerade AI-modeller, säger Dave Meister på Check Point.
Han beskriver en verklighet där tekniken ger angriparna helt nya möjligheter att effektivisera sitt arbete. Uppgifter som tidigare kunde kräva timmar eller dagar kan nu utföras på sekunder.
Nätfisket har blivit svårare att genomskåda
Nätfiske är långt ifrån någon ny företeelse. Under många år har företag kunnat utbilda sina medarbetare i att leta efter stavfel, dålig grammatik, märkliga formuleringar och avvikande grafiska detaljer.
Men den strategin räcker inte längre lika långt.
Med generativ AI kan angripare anpassa språk, ton och utformning efter mottagaren. Även den falska webbplats som länken leder till kan vara professionellt utformad och visuellt övertygande.
– Om vi går tillbaka sex eller sju år var ett nätfiskeförsök ofta ganska enkelt att upptäcka. Det kunde finnas stavfel, språket kanske inte var särskilt bra eller grafiken såg lite fel ut. Men i dag kan en angripare använda en AI-modell för att skapa ett meddelande med perfekt språk och rätt ton, säger Dave.
Han pekar också på hur små detaljer kan göra stor skillnad. En falsk webbadress kan exempelvis använda siffran noll i stället för bokstaven O. Om webbplatsens utseende samtidigt är en övertygande kopia av originalet blir det svårare för användaren att upptäcka bedrägeriet.
Det handlar alltså inte bara om att attackerna blir fler. De blir också mer trovärdiga och kan anpassas för att lura även personer som är vana vid att hantera digitala hot.
För företag innebär det att säkerhetsarbetet inte kan bygga enbart på att medarbetarna ska känna igen misstänkta mejl. Tekniska skydd, kontinuerlig övervakning och förmågan att snabbt identifiera avvikande beteenden blir allt viktigare.
MSP-marknaden växer
Det är i den här verkligheten som Check Point ser stora möjligheter att utveckla sin verksamhet inom Managed Services.
David Meister ansvarar för bolagets globala satsning på området, med ett uppdrag som sträcker sig från produktutveckling och support till försäljning. Fokus ligger bland annat på MSP:er, det vill säga leverantörer av hanterade IT-tjänster, och MSSP:er, som erbjuder hanterade säkerhetstjänster.
Meister har en lång bakgrund inom just den här delen av branschen. Innan han kom till Check Point arbetade han under många år med försäljning och leverans av hanterade tjänster. Han har även erfarenhet från tekniska roller och ledande befattningar.
Han tog sig an uppdraget att utveckla Check Points Managed Services-verksamhet var organisationen liten.
– När jag tog över hade vi bara fem personer som arbetade med Managed Services globalt. Nu är vi omkring 80 personer. Vi har haft en väldigt snabb utveckling, säger han.
Dave Meister, vice president med ansvar för Managed Services på Check Point och Annika Guldroth, CEO IT Media Group
Tillväxten speglar en bredare förändring på IT-marknaden. I takt med att hotbilden blir mer komplex behöver företag tillgång till avancerad säkerhetskompetens, utan att nödvändigtvis bygga upp alla funktioner internt.
Där får MSP:er och MSSP:er en viktig roll. Genom att erbjuda säkerhet som en löpande tjänst kan de hjälpa kunder att få tillgång till teknik, övervakning och kompetens som annars kan vara svår att upprätthålla på egen hand.
För leverantörerna innebär utvecklingen samtidigt att kraven ökar. De behöver kunna hantera fler hot, erbjuda skalbara tjänster och arbeta effektivt med säkerhet i kundernas olika IT-miljöer.
Från Australien till Utah – familjen följde med
Bakom den snabba karriärutvecklingen finns också en personlig resa över kontinenter. David Meister har tidigare bott i Australien, men för omkring två år sedan gick flytten till Salt Lake City i Utah, USA, tillsammans med familjen.
Beslutet handlade inte bara om arbete. Efter många år med omfattande resande blev det allt viktigare att hitta en bättre balans mellan yrkeslivet och familjen.
– Jag levde på flygplatser alldeles för mycket, berättar Meister när samtalet kommer in på flytten till USA.
Till slut bestämde han och hans fru sig för att packa ihop livet i Australien. Tillsammans med sina tre barn och familjens hund gick flyttlasset till Utah, där familjen nu har slagit sig till ro.
Och det verkar ha blivit ett lyckat beslut.
Familjen har byggt hus och börjat rota sig i sitt nya hemland. Utah har dessutom en hel del att erbjuda för den som uppskattar natur och friluftsliv. De omgivande bergen och vintrarnas snö har blivit en del av den nya vardagen.
Meister berättar att familjen tycker mycket om livet där. Själv har han också börjat upptäcka skidåkningen, även om familjen fortfarande håller på att komma in i det.
Med ett skratt konstaterar han att snön i Utah är något alldeles extra.
Flytten innebar därmed mer än en ny adress. Efter många år av resor och en internationell karriär har familjen fått en fastare bas, samtidigt som Meister fortsätter att utveckla Check Points globala verksamhet inom Managed Services.
Norden är en viktig partnerregion
Under partnerträffen i Norden är det just samarbetet med partnerledet som står i centrum. Check Point har en blandning av stora etablerade partner och mindre aktörer, samtidigt som bolaget ser en snabb utveckling inom MSP-segmentet i regionen.
För Meister är de personliga mötena en viktig del av arbetet.
Han framhåller att Europa präglas av stora skillnader mellan länder och marknader. Det gör det värdefullt att träffa partner på plats och höra hur de arbetar, vilka utmaningar de möter och hur de anpassar sina erbjudanden efter kundernas behov.
– Jag tycker särskilt mycket om att komma ut och träffa partner i Europa. Det är intressant att höra vad de gör och hur de driver förändring på sina marknader, i stället för att bara utgå från det vi ser på några av de större marknaderna, säger han.
Han beskriver partnerna i regionen som engagerade och ser en positiv utveckling för Check Points satsning på hanterade tjänster.
Det finns också en tydlig koppling mellan den växande hotbilden och partnernas affärsmöjligheter. När cyberattacker blir mer avancerade ökar behovet av säkerhetstjänster som inte bara levererar teknik, utan också hjälper kunderna att hantera och förstå hoten över tid.
För mindre företag, som ofta saknar stora interna säkerhetsteam, kan en kunnig MSP eller MSSP bli en avgörande del av försvaret.
Från teknikleverantör till långsiktig säkerhetspartner
För Check Point handlar satsningen på Managed Services därför inte enbart om att nå fler kunder. Den handlar också om att göra bolagets säkerhetslösningar tillgängliga genom partner som kan paketera, driva och vidareutveckla tjänsterna.
Det ställer krav på hela leverantörskedjan. Produktutveckling, support och försäljning måste fungera tillsammans för att partnerna ska kunna bygga hållbara erbjudanden.
Meisters erfarenhet från flera delar av branschen ger honom ett perspektiv på hur den modellen behöver utvecklas. Han har arbetat både tekniskt och kommersiellt och har sett hur marknaden förändrats i takt med att fler företag efterfrågar löpande tjänster i stället för enbart enskilda produkter.
Den snabba tillväxten i organisationen visar att Check Point satsar på området. Men den långsiktiga utmaningen ligger i att hjälpa partnerna att möta kundernas förändrade behov i en hotmiljö där angriparna själva använder allt mer avancerad teknik.
Människan är fortfarande en del av säkerhetskedjan
AI förändrar förutsättningarna för både angripare och försvarare. Tekniken kan bidra till bättre analys och effektivare säkerhetsarbete, men den gör det också möjligt för cyberkriminella att automatisera delar av sina attacker och skapa bedrägerier som är svårare att genomskåda.
Det innebär inte att traditionella säkerhetsrutiner har blivit värdelösa. Snarare behöver de kompletteras med bättre tekniska skydd och en större medvetenhet om att ett välskrivet mejl eller en professionellt utformad webbplats inte längre är någon garanti för att kommunikationen är legitim.
För IT-partnerna innebär det en möjlighet att ta en ännu större roll i kundernas säkerhetsarbete. De behöver hjälpa företag att gå från enstaka säkerhetsprodukter till ett mer kontinuerligt och samordnat skydd.
När David Meister blickar ut över den nordiska partnerverksamheten är det just kombinationen av växande behov och engagerade partner som väcker optimism.
AI har gjort det enklare för angripare att skala upp sina försök. För säkerhetsbranschen blir uppgiften nu att se till att försvar, kompetens och tjänsteleverans kan utvecklas i samma takt, avslutar Dave.
För företag och IT-partner är budskapet tydligt: när ett bedrägeri ser ut som äkta, räcker det inte längre att leta efter stavfel.
