Vad händer när bedragarna är snabbare än säkerhetssystemen? Storbolagen satsar miljarder på svaret
Bedragarna är snabbare än säkerhetssystemen – nu satsar storbolagen miljarder på att hinna ikapp.
Kapprustningen har börjat på allvar
När Visa annonserar ett förvärv på 2,4 miljarder dollar – ungefär 25 miljarder kronor – för att köpa bedrägeriskyddsföretaget BioCatch, skickar det en signal som hela finanssektorn bör lyssna på. BioCatch arbetar med beteendeanalys och enhetsintelligens: teknik som i realtid kan skilja en riktig användare från en bedragare, även när inloggningsuppgifterna stämmer. Det är precis den typ av skydd som behövs när artificiell intelligens gör det möjligt att förfalska röster, ansikten och beteendemönster i en skala vi aldrig sett tidigare.
Enligt SecurityWeek var Visa-affären den i särklass största bland hela 33 fusioner och förvärv inom cybersäkerhet under enbart augusti 2026. Det är ett rekordtempo, och det berättar något viktigt om var pengarna och oron samlas just nu. Munich Re köper cyberförsäkringsbolaget At-Bay för 575 miljoner dollar. Palo Alto Networks förvärvar en plattform för automatiserade arbetsflöden med naturligt språk. Fortinet köper in sig på skyddet av AI-modeller och agentbaserade system. Gemensamt för nästan alla affärer: de syftar till att hantera en hotbild som förändras snabbare än traditionella säkerhetsverktyg klarar av.
Amazon sätter säkerhet i centrum – bokstavligt talat
Samtidigt rapporterar SecurityWeek att Amazon har valt in Kevin Mandia i sin styrelse. Det är en utnämning som säger mer om branschens tillstånd än de flesta pressmeddelanden gör. Mandia grundade Mandiant, ett företag som blev synonymt med avancerad hotanalys och incidenthantering, och som sedermera köptes upp av Google och integrerades i Google Cloud. Han har tjänstgjort som datasäkerhetsansvarig vid Pentagon, arbetat som specialagent vid flygvapnets utredningsenhet och suttit i nationella säkerhetskommittéer. Han är, kort sagt, inte vem som helst.
Amazon uppger att Mandias erfarenhet ska hjälpa styrelsen att navigera i ett hotlandskap som förändras i takt med den artificiella intelligensens frammarsch. Det är en formulering som är värd att stanna upp vid. När ett av världens mest värdefulla bolag – med en molnplattform som bär upp en stor del av den globala digitala infrastrukturen – väljer att förstärka styrelsen med tung säkerhetskompetens, är det ett strategiskt vägval, inte ett symboliskt.
Glappet som håller IT-chefer vakna om nätterna
Men investeringarna och styrelseförstärkningarna sker mot en bakgrund av en operativ verklighet som är svår att ignorera. SecurityWeek lyfter i ett webbseminarium, arrangerat tillsammans med säkerhetsföretaget Automox, fram ett problem som är välkänt för alla som arbetar nära IT-drift: manuella arbetsprocesser, verktyg som inte talar med varandra och bristande enhetlighet gör att organisationer halkar efter. Och när artificiell intelligens accelererar både hur snabbt sårbarheter hittas och hur snabbt angripare utnyttjar dem, växer detta glapp till en verklig affärsrisk.
Konceptet som presenteras – Frontier Pace Governance, eller på svenska ungefär gränstaktsstyrning – handlar om att hitta rätt balans mellan automatisering, tydliga riktlinjer och affärsmässig risktolerans. Konkret innebär det bättre överblick över hård- och mjukvara, automatiserade åtgärdsflöden som minskar behovet av manuell handpåläggning, och en driftsmodell som faktiskt håller jämna steg med hotbilden snarare än alltid jaga ikapp den.
Tre nyheter, en berättelse
Det är lätt att läsa dessa tre nyheter var för sig. Men tillsammans berättar de något sammanhållet: artificiell intelligens har fundamentalt förändrat vad cybersäkerhet innebär – inte bara tekniskt, utan strategiskt och organisatoriskt. Förvärven visar var kapital flödar. Mandias styrelsepost visar var ledningsansvar hamnar. Och debatten om glapp i IT-driften visar var de operativa utmaningarna biter hårdast.
Det är inte en hotbild att frukta – det är en transformation att förstå och agera på.
Vår analys
Det vi ser är början på en mognadsfas inom AI-säkerhet. Marknaden har länge pratat om AI som ett tveeggat svärd – ett verktyg för både försvarare och angripare. Nu börjar de ekonomiska och organisatoriska konsekvenserna materialiseras på riktigt: i förvärvslistor, i styrelsebeslut och i operativa ramverk.
Det intressanta är inte att hoten växer – det har de gjort i decennier. Det intressanta är att tempot nu är det kritiska måttet. Den organisation som lyckas automatisera sin säkerhetsdrift tillräckligt snabbt vinner ett strukturellt försprång. De som inte gör det riskerar inte bara attacker, utan regelefterlevnadsproblem, förtroenderas och affärsstillestånd.
Min bedömning: vi är på väg mot en värld där AI-driven säkerhet inte är en funktion på IT-avdelningen – det är en kärnkompetens i styrelserummet. Visa, Amazon och de 33 förvärvsaffärerna i augusti pekar alla åt samma håll. Frågan är hur snabbt resten av marknaden hinner förstå det.