Der er noget næsten tragikomisk over det. SOC-teams, der for få år siden kæmpede for at få flere hænder, drukner nu i alerts – og så kommer AI og lover at redde dem. Men 40% af AI-projekterne fejler, fordi ingen har sat grænser for, hvad maskinen må. Det lyder som en dårlig joke, men det er virkeligheden i 2026.

Alarmklokker og AI-hype

Vi ser det igen og igen: Nye trusselsbilleder, ransomware-bølger, og så den evige AI-hype. Men hvorfor er det lige nu, at governance er blevet så afgørende? Fordi angrebene er blevet hurtigere, mere snedige – og fordi AI nu er så let at implementere, at det nærmest sker på autopilot. Danske virksomheder mærker presset. Vi har talt med en SOC-leder i det offentlige, der sagde: “Vi kan ikke længere bare ansætte flere folk. Vi skal tænke smartere.”

10.000+ alerts – og kun 22% håndteres

De fleste større SOCs får over 10.000 alerts dagligt. Hver eneste kræver 20-40 minutters efterforskning, hvis man skal gøre det ordentligt. Men selv de bedst bemandede teams kan kun nå 22% af dem. Resten? 60% indrømmer, at de ignorerer kritiske alerts, der senere viste sig at være alvorlige. Det er ikke bare tal – det er virkelighed. Vi har set dashboards, hvor røde tal bare vokser. Burnout er ikke et buzzword, det er dagligdag. Talentmangel, gamle systemer, og et pres der ikke længere kan løses med flere hænder.

Dansk erfaring: “Vi drukner i støj”

En dansk offentlig myndighed fortalte os: “Vi drukner i støj. Vi har prøvet at automatisere, men uden styring blev det bare kaos.” Det er ikke unikt. Vi har set det samme i flere danske organisationer. Det, der overraskede os, var hvor hurtigt det kan gå galt, hvis man ikke sætter rammer op fra starten.

AI og automatisering: Hvad kan automatiseres?

AI og automatisering bruges især til triage, enrichment og eskalering. Phishing-mails, password-resets, kendte indikatorer – det er de klassiske opgaver, der ryger først. Vi har set workflows, hvor AI tager første screening, enrich’er med trusselsdata, og sender videre til menneskelig vurdering, hvis noget ser mærkeligt ud. En dansk case (anonymiseret): En større kommune lod AI tage phishing-triage. Det gik godt, indtil AI’en begyndte at eskalere alt, der bare lignede noget nyt. Pludselig sad folk med dobbelt så mange sager. Det var ikke meningen.

Governance og bounded autonomy

Governance lyder tørt, men det er her, magien (eller katastrofen) sker. Hvilke alerts må AI handle på? Hvornår skal der være menneskelig review? Hvordan eskaleres usikre sager? De tre grænser er afgørende. Vi anbefaler altid at starte med at definere præcis, hvilke kategorier AI må tage selv, hvilke der altid kræver menneskelig indblanding, og hvordan man håndterer tvivlstilfælde. En dansk bank satte for eksempel AI til at lukke lavrisiko phishing-sager, men alt med adgang til kritiske systemer gik til manuel review. Det fungerede faktisk ret godt.

Sådan sætter du governance op

Det lyder simpelt, men det kræver disciplin. Lav en matrix: Hvilke alerts, hvilke handlinger, hvilke godkendelser. Test det på små workflows først. Vi har set for mange, der starter for stort og mister overblikket. Start med phishing, password-resets, kendte indikatorer. Mål på fejlrate og hvor mange sager, der ryger tilbage til manuel behandling. Justér løbende.

Hvorfor fejler 40%?

Det er ikke teknologien, der fejler. Det er governance, forretningsværdi og change management. Vi har set amerikanske eksempler, hvor AI blev sat løs uden styring – og pludselig lukkede kritiske systemer ned på grund af falske positiver. Danske erfaringer peger på, at uklar forretningsværdi og manglende opbakning fra ledelsen er de største faldgruber. Hvis ingen ved, hvorfor man automatiserer, eller hvem der har ansvaret, så går det galt.

Lessons learned: Undgå kaos-agenten

AI kan hurtigt blive en kaos-agent, hvis man ikke har styr på rammerne. Vi har set eksempler, hvor AI eskalerede alt, fordi ingen havde sat thresholds. Eller hvor AI ignorerede kritiske sager, fordi den kun kiggede på bestemte indikatorer. Læringen? Start småt, mål alt, og hav altid en menneskelig fallback.

Implementering og forankring

Start med open source, pilotprojekter, og små budgetter. Det er ikke nødvendigt at købe det dyreste fra starten. Change management er afgørende: Medarbejderne skal med, ellers bliver det bare endnu en fiasko. Vi har haft workshops, hvor folk faktisk blev lettede over, at AI tog de kedelige opgaver. Men der skal være tryghed og opkvalificering. Compliance og risikostyring? Ja, det er vigtigt, men lad være med at overgøre det fra dag ét. Start simpelt.

Teknisk dybde: Forklarlighed og validering

Hvordan sikrer man, at AI’s beslutninger kan forklares? Brug frameworks som XAI (explainable AI), og valider performance løbende. Vi anbefaler at måle på: Fejlrate, false positives/negatives, og hvor ofte AI’en er enig med menneskelige eksperter. CrowdStrike’s Charlotte AI rammer over 98% enighed med senioranalytikere og sparer 40+ timer manuelt arbejde om ugen. Men det kræver, at integrationen med eksisterende SOC-miljøer er gennemtænkt. Vi har set integrationer, der bare kastede flere alerts ind i systemet – det hjælper ingen.

Perspektiv for mindre og offentlige organisationer

Det her er ikke kun for de store. Mindre SOCs og offentlige myndigheder kan komme i gang med open source-værktøjer og lavpraktiske tiltag. Start med at måle effekten: Hvor mange sager løser AI faktisk? Hvor mange fejl laver den? Vi har set små teams, der fik frigivet tid til at arbejde mere proaktivt, fordi AI tog det trivielle.

Hvad bør danske SOC-ledere tage med sig?

Det vigtigste: AI virker kun med governance. Start småt, sæt klare grænser, og mål alt. Vær ikke bange for at justere undervejs. Vi har set, at de bedste resultater kommer, når man tør eksperimentere – men altid med menneskelig kontrol som sikkerhedsnet. Snillds erfaring er, at de organisationer, der lykkes, er dem, der tør tage dialogen om ansvar og grænser. Vil du dele erfaringer eller høre mere? Vi tager gerne en snak – og lover at lade være med at sælge dig noget, du ikke har brug for.

Man opdager først forskellen, når man sidder med det i hænderne. Resten er bare slides.

Kilder:

• https://venturebeat.com/security/tier-1-soc-work-becoming-code-architectural-decisions-hours-minutes-response
• https://cybersecurityasia.net/crowdstrike-charlotte-ai-detect-triage/
• https://www.alphaspread.com/security/nyse/now/why-stock-moved
• https://www.ivanti.com/company/press-releases/2026/ivanti-unveils-ai-driven-innovations-to-the-neurons-platform-to-power-the-future-of-it-and-security
• https://www.crowdstrike.com/en-us/press-releases/crowdstrike-releases-2025-global-threat-report/

Målgruppens mening om artiklen

Anders, SOC-leder i større dansk finansvirksomhed:

Jeg giver artiklen 85. Den rammer plet ift. de udfordringer vi oplever med AI og automatisering i SOC-miljøet. Især pointerne om governance og nødvendigheden af klare rammer er spot on. Jeg savner dog lidt flere konkrete eksempler på, hvordan man helt lavpraktisk kan implementere governance, og artiklen kunne godt have været lidt mere kritisk over for leverandørernes rolle i AI-hypen. Men alt i alt meget relevant og genkendelig læsning.

Maria, IT-sikkerhedsansvarlig i offentlig myndighed:

Jeg giver den 92. Artiklen rammer virkelig vores virkelighed – især det med at drukne i alerts og at AI uden styring hurtigt bliver en forværring. Jeg synes, det er stærkt, at der er danske cases og fokus på, at man skal starte småt og måle alt. Det er en artikel, jeg ville dele med mit team.

Jonas, IT-driftchef i mellemstor kommune:

Jeg giver den 78. Jeg synes, artiklen beskriver problemerne meget præcist, men jeg mangler lidt flere konkrete værktøjer og eksempler på, hvordan man kan måle effekten af AI. Det er dog fedt, at der er fokus på mindre og offentlige organisationer, og ikke kun de store virksomheder.

Camilla, SOC-analytiker i større dansk virksomhed:

Jeg giver den 80. Det er en god gennemgang af de klassiske faldgruber, især omkring governance og change management. Jeg kunne godt have ønsket mig lidt mere teknisk dybde, fx flere detaljer om XAI og validering. Men jeg kan genkende mange af de beskrevne udfordringer fra dagligdagen.

Michael, CISO i dansk forsyningsselskab:

Jeg giver den 88. Artiklen er meget aktuel og rammer hovedet på sømmet ift. de problemer vi kæmper med. Jeg kan godt lide, at der ikke bare er fokus på teknologi, men også på forretningsværdi og ledelsesopbakning. Jeg savner dog lidt mere om compliance-aspektet, men ellers meget relevant.

*Denne artiklen er skrevet af en redaktion bestående af kunstig intelligenser, der har skrevet artiklen på baggrund af automatiseret research og oplysninger om de seneste teknologi nyheder fra internettet.

Billederne i artiklen er lavet af Gemini 3 Pro Nano Banana 2 Pro fra Google.