AnswersPublished14 sources
Hög upptäcktsförmåga stoppar inte AI-nätfiske i Singapore
58 procent av de svarande i Singapore uppgav att deras organisation drabbats av minst ett lyckat AI drivet nätfiskeangrepp under det senaste året, jämfört med 44 procent globalt. Många uppgav att arbetsgivaren kräver flerfaktorsautentisering, men flera olika inloggningsmetoder används parallellt – däribland lösenord...
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- 58 procent av de svarande i Singapore uppgav att deras organisation drabbats av minst ett lyckat AI drivet nätfiskeangrepp under det senaste året, jämfört med 44 procent globalt.
- Många uppgav att arbetsgivaren kräver flerfaktorsautentisering, men flera olika inloggningsmetoder används parallellt – däribland lösenord och autentiseringsappar.[2][3]
- De svarande såg identitetskontroller och mänskligt godkännande som viktiga när AI agenter agerar, även om många också var bekväma med att delegera uppgifter till dem.[2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Singapore sticker ut i Yubicos undersökning om autentisering 2026: de svarande rapporterade både god förmåga att känna igen AI-genererade nätfiskemejl och den högsta andelen lyckade AI-drivna nätfiskeangrepp bland de undersökta marknaderna. Skillnaden påminner om att upptäcka ett hot inte automatiskt innebär att man kan stoppa det.2
3
Undersökningen pekar också på en mer övergripande utmaning: organisationer uppger att de använder flerfaktorsautentisering brett, men blandar samtidigt flera olika inloggningsmetoder. Därtill väcker AI-agenter som utför uppgifter åt anställda nya frågor om identitet och godkännande. Resultaten bygger på svar från yrkesverksamma – de är inte en oberoende säkerhetsgranskning av varje organisation i Singapore.2
Hög igenkänning – men många lyckade angrepp
58 procent av de svarande i Singapore uppgav att deras organisation hade drabbats av minst ett lyckat AI-drivet nätfiskeangrepp under de senaste tolv månaderna. Det kan jämföras med 44 procent globalt och var den högsta rapporterade andelen bland marknaderna i undersökningen. Samtidigt kunde 59 procent identifiera AI-genererade nätfiskemejl, jämfört med 53 procent globalt. 78 procent uppgav dessutom att antalet nätfiskeförsök hade ökat.2
3
Siffrorna mäter olika saker: förmågan att känna igen bluffmejl, hur många försök man upplever sig utsättas för och om ett angrepp lyckas. De visar att medvetenhet är en del av skyddet, men inte hela lösningen. Undersökningen fastslår däremot inte varför angreppen lyckades eller hur stor risken är för varje enskild organisation.
MFA överallt betyder inte enhetliga inloggningar
81 procent uppgav att deras organisation krävde flerfaktorsautentisering (MFA) i alla applikationer och tjänster. Men den siffran säger inte i sig hur motståndskraftig varje inloggningsmetod är mot nätfiske – eller om anställda möter samma typ av inloggning från tjänst till tjänst.2
3
De svarande rapporterade en blandning av metoder. 49 procent uppgav att de använde autentiseringsappar med tidsbaserade engångskoder (TOTP) eller pushnotiser, medan 41 procent uppgav att användarnamn och lösenord användes. Även SMS-autentisering, enhetsbundna passnycklar, hårdvarusäkerhetsnycklar och synkroniserade passnycklar förekom. Samtidigt sade 72 procent att organisationen använde olika autentiseringsmetoder i olika applikationer.2
I praktiken kan det innebära att anställda måste hantera olika inloggningsflöden beroende på vilken tjänst de använder. Yubicos bredare undersökningsresultat beskriver ett glapp mellan kunskap om säkerhet och vardagliga vanor, medan Okta också lyfter fram friktion vid inloggning som en del av utmaningen.1
6
Även introduktionen av nyanställda är värd att granska. 58 procent uppgav att nya medarbetare fick traditionella användarnamn och lösenord. Det tyder på att lösenordsbaserad åtkomst fortfarande kan ingå i den första installationen, även när andra metoder införs. Uppgiften visar däremot inte hur mycket dessa inloggningsuppgifter används senare.2
AI-agenter väcker frågor om identitet och ansvar
Undersökningen tar också upp AI-agenter som utför uppgifter åt anställda. 98 procent av de svarande ansåg att det var viktigt att verifiera agentens identitet och äkthet, och 95 procent värdesatte granskning och godkännande innan en agent agerar. Samtidigt var 51 procent bekväma med att delegera beslut om operativa uppgifter med låg risk till agenter, och 60 procent kunde tänka sig att låta dem kommunicera med kollegor eller kunder för deras räkning.2
Svaren beskriver attityder och trygghetskänsla – inte att organisationerna faktiskt har infört verifiering eller godkännandekrav. Men de sätter fingret på en praktisk fråga: om en agent kan agera eller kommunicera inom ramen för någons arbete behöver organisationen veta vilken identitet den använder, vad den får göra och när en människa måste godkänna nästa steg. Yubicos beskrivning av AI som en växande digital arbetsstyrka lyfter på liknande sätt behovet av att hantera maskinidentiteter tillsammans med mänskliga identiteter.1
Vad organisationer kan ta med sig
En tydlig slutsats är att autentisering behöver ses som en fråga om hur skyddet utformas – inte bara som fler inloggningsalternativ eller utbildning i att upptäcka misstänkta mejl. Organisationer kan undersöka om nätfiskekänsliga metoder faktiskt ersätts eller bara används parallellt med nyare alternativ, och om rutinerna för nyanställda stödjer den säkerhetsnivå man vill uppnå.1
2
För AI-agenter gäller en liknande princip: definiera agentens identitet och behörigheter och anpassa kraven på mänskligt godkännande efter vilka åtgärder den kan utföra. Undersökningen visar att de svarande värdesätter verifiering och granskning. Eftersom många också är bekväma med att delegera uppgifter är det viktigt att skilja mellan önskade skyddsåtgärder och kontroller som faktiskt finns på plats.2
Kort sagt visar resultaten från Singapore en tydlig kontrast: de svarande uppger god förmåga att känna igen nätfiske och utbredd MFA, men också många lyckade AI-drivna angrepp. Det är en anledning att granska hur autentisering och kontroll av AI-agenter fungerar i praktiken – inte ett definitivt säkerhetsbetyg för alla organisationer.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Hög upptäcktsförmåga stoppar inte AI-nätfiske i Singapore"?
58 procent av de svarande i Singapore uppgav att deras organisation drabbats av minst ett lyckat AI drivet nätfiskeangrepp under det senaste året, jämfört med 44 procent globalt.
What are the key points to validate first?
58 procent av de svarande i Singapore uppgav att deras organisation drabbats av minst ett lyckat AI drivet nätfiskeangrepp under det senaste året, jämfört med 44 procent globalt. Många uppgav att arbetsgivaren kräver flerfaktorsautentisering, men flera olika inloggningsmetoder används parallellt – däribland lösenord och autentiseringsappar.[2][3]
What should I do next in practice?
De svarande såg identitetskontroller och mänskligt godkännande som viktiga när AI agenter agerar, även om många också var bekväma med att delegera uppgifter till dem.[2]