AnswersPublished14 sources
Singapore-paradokset: Mange genkender AI-phishing, men angrebene lykkes stadig
58 procent af de adspurgte i Singapore rapporterede mindst ét vellykket AI drevet phishingangreb det seneste år mod 44 procent globalt. Mange organisationer rapporterer bred MFA dækning, men anvender samtidig flere forskellige loginmetoder – herunder adgangskoder og appbaserede koder.[2][3] Svarene viser, at deltage...
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- 58 procent af de adspurgte i Singapore rapporterede mindst ét vellykket AI drevet phishingangreb det seneste år mod 44 procent globalt.
- Mange organisationer rapporterer bred MFA dækning, men anvender samtidig flere forskellige loginmetoder – herunder adgangskoder og appbaserede koder.[2][3]
- Svarene viser, at deltagerne lægger vægt på at kontrollere AI agenters identitet og kræve menneskelig godkendelse, samtidig med at mange er åbne for at lade agenter udføre opgaver.[2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Resultaterne fra Yubicos Global State of Authentication Survey 2026 peger på et markant paradoks i Singapore: De adspurgte rapporterer både høj evne til at genkende AI-genereret phishing og den højeste forekomst af vellykkede AI-drevne phishingangreb blandt de undersøgte markeder. At kunne genkende truslen er altså ikke i sig selv nok til at forhindre, at et angreb lykkes.2
3
Undersøgelsen peger også på en bredere udfordring. Organisationer rapporterer omfattende brug af multifaktorgodkendelse (MFA), men kombinerer samtidig forskellige loginmetoder. Og i takt med at AI-agenter kan handle på medarbejderes vegne, bliver det vigtigere at vide, hvilken identitet de bruger, og hvornår et menneske skal godkende deres handlinger.2
Tallene bygger på svar fra fagfolk og er ikke en uafhængig sikkerhedsrevision af alle organisationer i Singapore.2
Høj genkendelse – men også mange vellykkede angreb
58 procent af respondenterne i Singapore sagde, at deres organisation havde oplevet mindst ét vellykket AI-drevet phishingangreb inden for de seneste 12 måneder. Det globale tal var 44 procent, og Singapore havde den højeste rapporterede andel blandt de undersøgte markeder. Samtidig kunne 59 procent korrekt genkende AI-genererede phishingmails mod 53 procent globalt. Desuden rapporterede 78 procent, at antallet af phishingforsøg var steget.2
3
Tallene måler forskellige ting: evnen til at genkende phishing, hvor mange forsøg man oplever, og om et angreb er lykkedes. Tilsammen viser de, at kendskab til truslen ikke er det samme som beskyttelse mod den. Undersøgelsen forklarer ikke, hvorfor angrebene lykkedes, og resultaterne beskriver ikke nødvendigvis sikkerhedsniveauet i hver enkelt organisation.
MFA overalt betyder ikke én ensartet loginløsning
81 procent af de adspurgte sagde, at deres organisation krævede MFA på tværs af alle applikationer og tjenester. Det fortæller dog ikke i sig selv, hvor modstandsdygtig hver enkelt loginmetode er over for phishing, eller om medarbejderne møder den samme loginproces fra system til system.2
3
Respondenterne beskrev en blanding af metoder. 49 procent rapporterede brug af mobilapps med tidsbaserede engangskoder (TOTP) eller push-godkendelse, mens 41 procent rapporterede brug af brugernavn og adgangskode. I brug var også SMS-godkendelse, enhedsbundne adgangsnøgler (passkeys), fysiske sikkerhedsnøgler og synkroniserede passkeys. Samtidig sagde 72 procent, at organisationen brugte forskellige godkendelsesmetoder på tværs af applikationer.2
For medarbejderne kan det betyde, at loginoplevelsen varierer fra tjeneste til tjeneste. Yubicos bredere undersøgelse peger på et gab mellem sikkerhedsviden og den daglige praksis, mens Okta også fremhæver friktion i loginprocessen som en del af udfordringen med at få nye løsninger indført.1
6
Onboarding er et andet område, der er værd at undersøge. 58 procent sagde, at nye medarbejdere fik udleveret traditionelle brugernavne og adgangskoder. Det tyder på, at adgangskoder stadig kan være en del af den første opsætning, selv når organisationen også anvender andre metoder. Tallet viser dog ikke i sig selv, hvor meget de pågældende loginoplysninger bliver brugt senere.2
AI-agenter rejser nye spørgsmål om identitet og godkendelse
Undersøgelsen fremhæver også bekymringer om AI-agenter, der handler på medarbejderes vegne. 98 procent tillagde det betydning at kunne kontrollere agentens identitet og ægthed, og 95 procent lagde vægt på gennemgang og godkendelse, før agenten handler. Samtidig var 51 procent trygge ved at overlade beslutninger om opgaver med lav risiko til agenter, og 60 procent var trygge ved, at agenter kommunikerede med kolleger eller kunder på deres vegne.2
Tallene beskriver holdninger og komfortniveauer – ikke dokumentation for, at organisationerne allerede har indført de nævnte kontroller. Men de peger på et praktisk styringsspørgsmål: Hvis en agent kan handle eller kommunikere som led i arbejdet, skal organisationen vide, hvilken identitet den bruger, hvad den har lov til, og hvornår et menneske skal godkende næste skridt. Yubicos omtale af AI som en voksende digital arbejdsstyrke understreger tilsvarende behovet for at tænke maskinidentiteter ind sammen med menneskelige identiteter.1
Hvad organisationer kan tage med sig
Den tydeligste lære er, at godkendelse bør ses som et spørgsmål om, hvordan beskyttelsen er skruet sammen – ikke blot som et spørgsmål om at tilføje flere loginmuligheder eller træne medarbejdere i at spotte mistænkelige mails. Organisationer kan undersøge, om phishingfølsomme metoder faktisk bliver udfaset, eller om de blot eksisterer side om side med nyere løsninger. De kan også se på, om standarderne for nye medarbejderes adgang er i tråd med de ønskede sikkerhedskrav.1
2
For AI-agenter gælder samme princip: Definér agentens identitet og tilladelser, og fastlæg, hvilke handlinger der kræver menneskelig godkendelse. Respondenterne ser ud til at tillægge kontrol og gennemgang stor betydning, samtidig med at mange er åbne for at delegere opgaver. Derfor er det vigtigt at skelne mellem de sikkerhedsforanstaltninger, folk ønsker, og dem organisationen faktisk har indført.2
Kort sagt viser undersøgelsen en tydelig uoverensstemmelse: Respondenterne i Singapore rapporterer både stor evne til at genkende phishing og udbredt MFA, men også mange vellykkede AI-drevne angreb. Tallene er en anledning til at undersøge, hvordan godkendelse og agentkontroller fungerer i praksis – ikke en endelig sikkerhedsvurdering af alle organisationer i Singapore.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Singapore-paradokset: Mange genkender AI-phishing, men angrebene lykkes stadig"?
58 procent af de adspurgte i Singapore rapporterede mindst ét vellykket AI drevet phishingangreb det seneste år mod 44 procent globalt.
What are the key points to validate first?
58 procent af de adspurgte i Singapore rapporterede mindst ét vellykket AI drevet phishingangreb det seneste år mod 44 procent globalt. Mange organisationer rapporterer bred MFA dækning, men anvender samtidig flere forskellige loginmetoder – herunder adgangskoder og appbaserede koder.[2][3]
What should I do next in practice?
Svarene viser, at deltagerne lægger vægt på at kontrollere AI agenters identitet og kræve menneskelig godkendelse, samtidig med at mange er åbne for at lade agenter udføre opgaver.[2]