AI-säkerhet: den nya kompetensluckan inom IT-säkerhet

Kort svar: AI-säkerhet handlar om tre saker: att använda AI som verktyg i säkerhetsarbetet, att skydda och styra de AI-verktyg som organisationen själv använder, och att försvara sig mot attacker där angriparen använder AI. En internationell undersökning från Barracuda visar att 38 procent av organisationerna saknar kompetens att säkra och styra AI. Grunden är ändå densamma som i annan IT-säkerhet: nätverk, operativsystem, incidenthantering och förmågan att granska kritiskt.

Vad är AI-säkerhet?

AI-säkerhet är inget helt nytt yrke. Det är IT-säkerhet tillämpad på en teknik som snabbt har blivit en del av vardagen på många arbetsplatser. Det blir enklare att förstå om du delar upp det i tre delar.

AI som verktyg

Säkerhetsteam använder AI för att analysera stora mängder loggar, upptäcka avvikelser och förutse attacker. Verktygen kan spara tid, men någon måste fortfarande bedöma om resultatet stämmer och fatta beslutet.

AI som mål

När anställda använder AI-tjänster kan känslig information hamna fel, till exempel om kunddata klistras in i en chattbot. AI-verktyg som kopplas till e-post och andra system behöver också skyddas och styras. Det kallas ofta AI-styrning, eller AI governance: regler och kontroller för vilka verktyg som får användas och hur.

AI som vapen

Angripare använder AI för att skriva trovärdigare nätfiskemejl, efterlikna röster och automatisera attacker. Det gör att gamla tumregler, som att leta efter stavfel, inte räcker längre.

Vad visar undersökningen?

Säkerhetsföretaget Barracuda lät analysföretaget Arlington Research fråga 2 000 IT- och säkerhetsansvariga i organisationer med 100 till 2 000 anställda. Urvalet omfattar bland annat USA, Storbritannien, Norden och flera andra europeiska länder. Undersökningen publicerades i september 2026. Siffrorna är internationella.

• 38 procent av organisationerna saknar kompetens att säkra och styra AI.
• AI-säkerhet och AI-styrning är den tredje största kompetensluckan.
• Större luckor finns i att hantera AI-drivet nätfiske och social manipulation (47 procent) och att försvara sig mot identitetsbaserade attacker (39 procent).
• Bland IT-chefer i organisationer med 500 till 1 000 anställda nämner 49 procent AI-säkerhet som en av de tre största luckorna.

Det är värt att komma ihåg att Barracuda säljer säkerhetslösningar. Undersökningen ger ändå en bild av vad IT-ansvariga själva upplever som svårt.

Vilka kompetenser behövs?

Grunderna

AI-säkerhet bygger på samma grund som all IT-säkerhet. Utan den går det inte att förstå vad som händer när något går fel.

• Nätverk: hur trafik flödar och hur den kan övervakas.
• Operativsystem: Linux och Windows, behörigheter och loggar.
• Incidenthantering: att upptäcka, begränsa och utreda en attack.
• Spårbarhet: att kunna följa vad som har hänt i efterhand.
• Programmering: ofta Python, för att automatisera och analysera.

Det nya

Ovanpå grunden kommer kunskaper som blir viktigare i takt med att AI används mer:

• att bedöma vilka AI-verktyg som är säkra att använda och vilken data de får hantera
• att känna igen AI-drivet nätfiske och träna kollegor i det
• att granska AI-genererade analyser kritiskt i stället för att lita blint på dem
• att förstå identitetsbaserade attacker, där angriparen loggar in i stället för att bryta sig in

Så kommer du in i IT-säkerhet

Många som arbetar med IT-säkerhet har börjat inom nätverk, drift eller utveckling. Det går också att utbilda sig direkt. På IT-Högskolan finns två YH-program inom området.

IT-säkerhetsspecialist är en tvåårig utbildning (400 YH-poäng) i Göteborg och Stockholm. Du läser bland annat nätverk, Linux och Windows, Python, kryptologi, incidenthantering och spårbarhet. Under 22 veckors LIA (lärande i arbete) använder du kunskaperna på en arbetsplats. IT-säkerhetstestare är också två år (400 YH-poäng) och går helt på distans. Den förbereder dig för att arbeta som penetrationstestare: du identifierar säkerhetsbrister och testar IT-system för att förhindra intrång. Ungefär en tredjedel av utbildningen är LIA på ett IT-företag.

Läs också om hur IT-Högskolan arbetar med AI i utbildningarna, med fokus på säker och ansvarsfull användning.

Vanliga frågor

Vad är AI-säkerhet?

IT-säkerhet som rör AI: att använda AI i säkerhetsarbetet, att skydda och styra AI-verktyg och att försvara sig mot attacker där angriparen använder AI.

Vad är AI-drivet nätfiske?

Nätfiske där angriparen använder AI för att skriva trovärdiga mejl eller efterlikna röster. I Barracudas undersökning är det den största kompetensluckan: 47 procent anger att de har svårt att hantera det.

Behöver jag kunna programmera för att jobba med IT-säkerhet?

Det är en fördel. Python är vanligt för att automatisera uppgifter och analysera loggar, och det ingår i IT-säkerhetsspecialistutbildningen.

Vad är skillnaden mellan IT-säkerhetsspecialist och IT-säkerhetstestare?

En IT-säkerhetsspecialist arbetar brett med att skydda system och hantera incidenter. En IT-säkerhetstestare inriktar sig på att testa system för att hitta sårbarheter innan någon annan gör det.

Kan AI ersätta säkerhetsexperter?

AI kan ta över en del rutinarbete, men någon måste fortfarande tolka resultaten, fatta beslut och ta ansvar. Undersökningen pekar snarare på att kompetensen att hantera AI saknas.

Vill du veta mer?

Ansökan till IT-Högskolans program för start 2027 är stängd just nu. Enligt programsidan öppnar nästa ansökan i februari 2027. Vill du bli påmind när ansökan öppnar? Gör en intresseanmälan.

Källor: Barracuda, AI is everywhere. The skills to secure and govern it are not (22 september 2026). CIO Analytics, Undersökning: stora kompetensluckor inom AI-säkerhet (6 oktober 2026, uppdaterad 15 oktober). IT-Högskolan, IT-säkerhetsspecialist.