AnswersPublished14 sources
Mange kjenner igjen KI-phishing i Singapore – likevel lykkes angrepene
58 prosent av respondentene i Singapore rapporterte minst ett vellykket KI drevet phishingangrep det siste året, mot 44 prosent globalt. Mange oppga at virksomhetene deres har flerfaktorautentisering, men undersøkelsen viser også en blanding av innloggingsmetoder – blant annet passord og autentiseringsapper.[2][3] R...
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- 58 prosent av respondentene i Singapore rapporterte minst ett vellykket KI drevet phishingangrep det siste året, mot 44 prosent globalt.
- Mange oppga at virksomhetene deres har flerfaktorautentisering, men undersøkelsen viser også en blanding av innloggingsmetoder – blant annet passord og autentiseringsapper.[2][3]
- Respondentene mente det er viktig å kontrollere KI agenters identitet og få handlinger vurdert og godkjent.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Respondenter i Singapore rapporterer både at de ofte kjenner igjen KI-genererte phishing-e-poster, og at virksomheten deres har opplevd vellykkede KI-drevne phishingangrep. Denne kontrasten er hovedfunnet i Yubicos Global State of Authentication Survey for 2026: Å oppdage en trussel er ikke nødvendigvis nok til å hindre at et angrep lykkes.2
3
Undersøkelsen peker også på at virksomheter kombinerer bred bruk av flerfaktorautentisering (MFA) med flere ulike innloggingsmetoder. Samtidig reiser bruken av KI-agenter nye spørsmål om identitet og kontroll. Dette er svar fra fagfolk innen IT og sikkerhet – ikke en uavhengig sikkerhetsmåling av alle virksomheter i Singapore.2
Høy gjenkjenning betyr ikke lav risiko
58 prosent av respondentene i Singapore sa at virksomheten deres hadde opplevd minst ett vellykket KI-drevet phishingangrep de siste 12 månedene. Til sammenligning var andelen 44 prosent globalt, og Singapore hadde den høyeste rapporterte andelen blant markedene i undersøkelsen. Samtidig oppga 59 prosent at de kunne identifisere KI-genererte phishing-e-poster, mot 53 prosent globalt. 78 prosent sa dessuten at antallet phishingforsøk hadde økt.2
3
Tallene måler ulike ting: hvor godt respondentene mener de kjenner igjen phishing, hvor mange forsøk de opplever, og om et angrep har lykkes. De viser hvorfor kunnskap om truslene alene ikke er et fullstendig mål på sikkerhet. Undersøkelsen fastslår ikke hvorfor angrepene lyktes, eller hvilken risiko hver enkelt virksomhet står overfor.
MFA på tvers av tjenester – men ulike innlogginger
81 prosent oppga at virksomheten deres krevde MFA på tvers av alle applikasjoner og tjenester. Det sier imidlertid ikke i seg selv hvor motstandsdyktig hver enkelt innloggingsmetode er mot phishing, eller om ansatte møter samme løsning fra tjeneste til tjeneste.2
3
Respondentene beskrev en blanding av metoder. 49 prosent oppga bruk av autentiseringsapper med tidsbaserte engangskoder (TOTP) eller push-varsler, mens 41 prosent oppga bruk av brukernavn og passord. Andre metoder omfattet SMS-autentisering, enhetsbundne passnøkler, fysiske sikkerhetsnøkler og synkroniserte passnøkler. Samtidig sa 72 prosent at virksomheten brukte ulike autentiseringsmetoder i forskjellige applikasjoner.2
I praksis kan det bety at ansatte må forholde seg til forskjellige innloggingssteg fra system til system. Yubicos bredere funn beskriver et gap mellom det sikkerhetsfagfolk vet og det de gjør i hverdagen, mens Okta trekker fram friksjon ved innlogging som en del av utfordringen med å ta i bruk nye løsninger.1
6
Også introduksjonen av nye ansatte er verdt å se nærmere på. 58 prosent oppga at nyansatte fikk tradisjonelle brukernavn og passord. Det tyder på at passord fortsatt kan inngå i den første tilgangen, selv når virksomheten tar i bruk andre metoder. Tallet viser ikke alene hvor mye disse opplysningene brukes senere.2
KI-agenter skaper nye spørsmål om identitet og godkjenning
Undersøkelsen spør også om KI-agenter som utfører oppgaver på vegne av ansatte. 98 prosent mente det var viktig å kontrollere agentens identitet og at den er ekte, og 95 prosent la vekt på gjennomgang og godkjenning før agenten handler. Samtidig var 51 prosent komfortable med å la agenter ta operative beslutninger med lav risiko, og 60 prosent med å la dem kommunisere med kolleger eller kunder på deres vegne.2
Dette er svar om holdninger og komfortnivå – ikke dokumentasjon på at virksomhetene faktisk har innført slike kontroller. Likevel peker tallene på et konkret styringsspørsmål: Når en agent kan handle eller kommunisere som en del av jobben til en ansatt, må virksomheten vite hvilken identitet agenten bruker, hva den har lov til å gjøre, og når et menneske må godkjenne neste steg. Yubicos omtale av KI som en voksende digital arbeidsstyrke understreker også behovet for å vurdere maskinidentiteter sammen med menneskelige identiteter.1
Hva virksomheter kan ta med seg
Et hovedpoeng fra undersøkelsen er at autentisering bør behandles som et spørsmål om hvordan sikkerheten er utformet – ikke bare som et spørsmål om å legge til flere innloggingsvalg eller lære ansatte å oppdage mistenkelige meldinger. Virksomheter kan undersøke om metoder som er sårbare for phishing faktisk blir erstattet, eller om de bare kommer i tillegg til eldre løsninger. Det kan også være nyttig å se på om standardene for nye ansattes første innlogging støtter ønsket sikkerhetsnivå.1
2
For KI-agenter gjelder et lignende prinsipp: Gi agenten en identitet som kan kontrolleres, avgrens hvilke handlinger den har tillatelse til å utføre, og fastsett når menneskelig godkjenning kreves. Respondentene sier at kontroll og gjennomgang er viktig. At mange samtidig er komfortable med å delegere oppgaver, gjør det desto viktigere å skille mellom ønskede sikkerhetstiltak og kontroller som faktisk er på plass.2
Kort sagt viser undersøkelsen et tydelig sprik: Respondenter i Singapore rapporterer høy evne til å kjenne igjen phishing og utbredt MFA, men også mange vellykkede KI-drevne angrep. Tallene er en grunn til å undersøke hvordan autentisering og kontroll av KI-agenter fungerer i praksis – ikke en fullstendig sikkerhetsvurdering av hver virksomhet.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Mange kjenner igjen KI-phishing i Singapore – likevel lykkes angrepene"?
58 prosent av respondentene i Singapore rapporterte minst ett vellykket KI drevet phishingangrep det siste året, mot 44 prosent globalt.
What are the key points to validate first?
58 prosent av respondentene i Singapore rapporterte minst ett vellykket KI drevet phishingangrep det siste året, mot 44 prosent globalt. Mange oppga at virksomhetene deres har flerfaktorautentisering, men undersøkelsen viser også en blanding av innloggingsmetoder – blant annet passord og autentiseringsapper.[2][3]
What should I do next in practice?
Respondentene mente det er viktig å kontrollere KI agenters identitet og få handlinger vurdert og godkjent.