Den tydligaste trenden i år var utan tvekan AI. Många presentationer handlade om AI-agenter, säkerhet kring LLM, autonoma attacker och hur säkerhetsorganisationer måste bygga kontrollmekanismer för att hantera både möjligheterna och riskerna med AI.
AI governance tar större plats
Även på mässgolvet dominerade AI. Nästan varje leverantör hade någon form av AI-relaterat budskap, men det som stack ut var det växande fokuset på AI governance. Ett stort antal leverantörer presenterade nya plattformar och funktioner för att hjälpa organisationer att få kontroll över användningen av AI, hantera risker, säkerställa efterlevnad av regelverk och bygga nödvändiga skyddsräcken kring AI-agenter och generativa AI-tjänster.
AI förändrar framtidens SOC
En annan stark trend var utvecklingen mot AI-drivna SOC. Leverantörer och forskare visade hur automation och AI kan hjälpa säkerhetsteam att snabbare identifiera, prioritera och hantera hot. Samtidigt betonades vikten av mänsklig expertis för analys, beslutsfattande och incidenthantering.
En leverantör som tydligt visade sina ambitioner inom området var ServiceNow, som presenterade en omfattande säkerhetssatsning med fokus på att koppla samman säkerhetsprocesser, IT-drift och AI-driven automation. Målsättningen är att hjälpa organisationer att hantera säkerhetsincidenter, risker och styrning i en sammanhållen plattform där AI används för att effektivisera arbetsflöden och minska tiden från upptäckt till åtgärd. Budskapet var ”Shift Zero”.
Identitet och deepfakes i ett förändrat hotlandskap
Även områden som identitetssäkerhet, attackvägsanalys, molnsäkerhet och skydd av mjukvaruförsörjningskedjor fick stort utrymme. Fokus låg allt mer på att förstå vilka sårbarheter som faktiskt kan utnyttjas i praktiken och vilka affärsrisker de innebär, snarare än att bara hitta tekniska brister.
Ett annat område som diskuterades var den kraftiga ökningen av deepfake-baserade bedrägerier. Angripare använder idag AI för att skapa mycket övertygande röst- och videomanipulationer som kan användas vid social engineering, VD-bedrägerier och identitetskapningar. Den samlade bilden från forskare, leverantörer och säkerhetsexperter på Black Hat var att detta är ett växande hot som är extremt svårt att skydda sig mot. Trots att flera leverantörer utvecklar tekniker för att identifiera manipulerat innehåll råder en bred enighet om att det i dagsläget inte finns något heltäckande tekniskt skydd. Det mest effektiva försvaret är i stället ökad medvetenhet, tydliga verifieringsprocesser och kontinuerlig utbildning av medarbetare för att kunna känna igen och hantera denna typ av angrepp.
Digital motståndskraft kräver ett bredare perspektiv
För oss på Advania bekräftar Black Hat 2026 att efterfrågan på kombinationen av strategisk rådgivning, GRC, säkerhetsövervakning samt kontinuitets- och incidenthantering kommer att fortsätta öka. Våra kunder behöver stöd hela vägen från styrning och regelverk till operativ förmåga i SOC och incidentrespons, samtidigt som AI blir en naturlig del av både verksamheten och säkerhetsarbetet.
Slutsatsen från årets Black Hat är att cybersäkerhet inte längre bara handlar om att skydda system. Det handlar om att skapa förtroende för digitalisering, molntjänster och AI och att arbeta bredare med digital motståndskraft. Verksamheter som lyckas kombinera teknik, processer och kompetens kommer att vara bäst rustade för framtidens hotlandskap.
