FAGARTIKEL
Penneo i opråb – Med svindleres brug af AI har vi akut brug for bedre beskyttelse
Denne artikel blev oprindeligt bragt i Børsen d. 24. november 2025.
Som ‘Qualified Trust Service Provider’ vil softwarevirksomheden Penneo gøre det muligt for virksomheder at verificere transaktioner, processer og data. Den digitale signatur skal ikke længere bare være en underskrift. Den skal være det værktøj, der beviser ægthed.
Forestil dig, at din økonomichef modtager en hasteanmodning om en overførsel på 12 mio. kr. Afsenderen er CEO’en. Mailen er perfekt, og stemmen i den vedhæftede lydfil lyder præcis som ham.
Men det er en deepfake.
Hvordan afslører I falskneriet? – og hvordan gør I det uden at spilde masser af tid på forgæves telefonopringninger og anden efterforskning?
Velkommen til 2025, hvor AI-forfalskning ikke længere er science fiction, men en daglig forretningsrisiko. Ifølge undersøgelsen, The Battle Against AI-driven Identity Fraud, udgør svindelforsøg med brug af deepfake nu 6,5% af samtlige forsøg.
Og det vil kun blive værre. Derfor skal vi tage skeen i den anden hånd, lyder det fra den danske softwarevirksomhed, Penneo:
“I længden vil vi ikke kunne afsløre svindlernes AI-metoder. Det går udviklingen simpelthen for hurtigt til. I stedet er vi ved at gentænke den digitale signatur, så den bliver et strategisk og sikkert anker for alle virksomhedens processer. Vi vil kort og godt sikre hele værdikæden med verificerbare data”, siger Penneos Managing Director, Mads Paludan Aabling.
Fra underskrift til tillidsanker
I dag kender de fleste Penneo som en platform for traditionelle digitale signaturer. Men billedet af en digitaliseret kuglepen kan snart høre fortiden til. Virksomheden – der som den første private i Danmark blev godkendt som Qualified Trust Service Provider af Digitaliseringsstyrelsen – er allerede langt i udviklingsarbejdet:
Et system kan f.eks. allerede validere en underskrift og sikre, at den tilhører den rette person – helt uden menneskelig indblanding. Fremadrettet vil den samme teknologi kunne validere en persons beføjelser og beviser og afbryde processen, hvis noget mangler. Eksempelvis vil en aftale om privatleasing af bil kun kunne underskrives digitalt af en person, som har gyldigt kørekort, og den underskrevne aftale vil ydermere dokumentere autentiske oplysninger om bilen, dens registrering og forsikring.
På samme måde vil en faktura kunne indeholde et kryptografisk “stempel” fra afsenderens virksomhed. Hvis afsenderen ikke er en godkendt leverandør, vil fakturaen automatisk blive afvist i modtagerens regnskabssystem.
“Det fantastiske er, at vi kan gennemføre denne form for automatiseret validering på stort set alle områder, fra selskabers årsrapporter til privatleasing af biler. Dermed bliver en digital signatur en bærer af verificerbare data. Om personen. Om rollen. Om virksomheden og om produktet”, siger Jacob Christiansen, Principal Product Manager med speciale i digital identitet.
EU peger i samme retning
At der er behov for at tage udviklingen alvorligt, blev også bekræftet på EU’s Trust Services and eID Forum i Kroatien i september, hvor Penneo deltog. Her var grænseoverskridende verifikation af data og identiteter det helt store tema:
“Over hele Europa ser vi et stigende antal cases, hvor det ikke er muligt med traditionelle metoder at afgøre, om man bliver udsat for svindel. Der skal meget mere til”, siger Mads Aabling og peger på Penneos egen løsning:
“Vores bud er en solid digital signatur, der med sporbare data kan verificere alt fra objekter til personers roller, og som dermed kan sikre danske virksomheder i fremtiden”, lyder det.
Strømlin jeres dokumentarbejdsgange med sikker digital underskrift.
