Drygt sex av tio nordiska organisationer bedömer att deras säkerhet kring AI-agenter är etablerad och anpassad för dem. Ändå har 89 procent haft en säkerhetsincident kopplad till AI-agenter det senaste året, och bara 29 procent av dem fick incidenten under kontroll inom ett dygn. Det visar ServiceNows nya undersökning om säkerheten kring AI-agenter.
Undersökningen Deployed but Ungoverned: The State of Agentic Security bygger på svar från 3 766 ledande beslutsfattare inom säkerhet och teknik i 20 länder och åtta branscher, varav 90 i Norden. Den visar ett tydligt glapp mellan hur organisationerna själva bedömer sin säkerhet och hur styrningen av AI-agenterna faktiskt ser ut.
63 procent av de nordiska respondenterna bedömer sin säkerhet kring AI-agenter som etablerad. Men när det gäller de grundläggande styrfunktionerna är andelarna betydligt lägre: 
- 21 procent har en namngiven person som ansvarar för organisationens AI-agenter.
- 19 procent har en samlad överblick över sina AI-agenter i ett och samma gränssnitt.
- 30 procent har en automatiserad kontroll som en AI-agent måste passera innan den tas i drift.
- 48 procent kan på begäran ta fram fullständig dokumentation över sina säkerhetskontroller.
– Många nordiska organisationer har kommit långt med att sätta AI-agenter i arbete, men styrningen har inte hängt med. När nio av tio redan har haft en incident räcker det inte att tro att man har kontroll, man måste också kunna visa det och kunna agera snabbt när något händer, säger Martin Lindahl, Sverigechef på ServiceNow.
Många har redan tusentals AI-agenter
Samtidigt är AI-agenterna redan många. 46 procent av de nordiska organisationerna har mellan 100 och 999 AI-agenter i drift, och 32 procent har 1 000 eller fler. Var tolfte nordisk organisation har 10 000 agenter eller fler.
Svårt att se vad agenterna gör
Många har också svårt att följa sina agenter. Tre av fyra (73 procent) uppger att de har kartlagt vad varje agent har tillgång till, men bara tre av tio (31 procent) ser mer än 90 procent av sina agenter i realtid. Och när problem upptäcks dröjer åtgärderna: bara var fjärde (26 procent) åtgärdar brister eller regelbrott hos en AI-agent automatiskt. Bara hälften kopplar in säkerheten redan före eller under utformningen av agenten.
AI-agenterna når ut i den fysiska världen
Undersökningen visar också att AI-agenterna inte stannar i den traditionella IT-miljön. Nära nio av tio (87 procent) nordiska organisationer har AI-agenter som verkar i eller samverkar med driftteknik (OT), alltså system som styr maskiner och anläggningar, eller fysiska säkerhetssystem. Tre av fyra (74 procent) har under det senaste året haft en säkerhetsincident där en AI-agent påverkat ett OT-system eller ett fysiskt säkerhetssystem.
– När AI-agenter får tillgång till system som styr produktion, fastigheter och annan fysisk verksamhet kan konsekvenserna av bristande kontroll bli betydligt större. Det gör det ännu viktigare att veta vilka agenter som finns, vad de har tillgång till och vem som ansvarar för dem, säger Martin Lindahl.
Få når en försvarbar säkerhetsnivå
I undersökningen placeras organisationerna på en skala i fyra nivåer, från begränsad till försvarbar säkerhet. Skalan mäter fem områden: attackyta, ansvar, inbyggd säkerhet, överblick och revisionsberedskap. I det globala urvalet når endast 13 procent den högsta nivån.
Jämfört med övriga organisationer i det globala urvalet utmärker sig de med försvarbar säkerhet på flera punkter:
- 55 procent får kontroll över incidenter inom 24 timmar, jämfört med 33 procent av övriga.
- 65 procent har automatiserad upptäckt av avvikelser i realtid, jämfört med 49 procent.
- 49 procent kräver en obligatorisk, automatiserad kontroll innan en AI-agent tas i drift, jämfört med 29 procent.
- 31 procent har realtidsöverblick över mer än 90 procent av sina AI-agenter, jämfört med 17 procent.
Om undersökningen
ServiceNows undersökning Deployed but Ungoverned: The State of Agentic Security genomfördes av ServiceNow tillsammans med analysföretaget Phronesis Partners. Den omfattar 3 766 ledande beslutsfattare inom säkerhet och teknik, på direktörsnivå (VP) eller högre, i 20 länder och åtta branscher, varav 90 i Norden. De svarande representerar medelstora och stora organisationer, och 97 procent av dem har en årsomsättning på minst 250 miljoner dollar. Andelen som fick kontroll över incidenten inom 24 timmar är beräknad på de respondenter som haft en incident, exklusive svaret ”vet ej”. Uppgifterna om organisationer med försvarbar säkerhet avser det globala urvalet, eftersom urvalen per land är för små för att brytas ned.
Om ServiceNow
ServiceNow (NYSE: NOW) är plattformen för affärsförnyelse med AI, ett ”Super Intelligence Control Tower”, som kan integreras med alla modeller, moln och datakällor för att samordna, styra och säkra arbetet i det agentbaserade företaget. Över 100 miljarder arbetsflöden körs på plattformen varje år.
Läs mer på www.servicenow.com.
