Slik henter små og mellomstore bedrifter ut gevinstene av KI

NHO-rapporten Kunstig intelligens i Norge – nytte, muligheter og barrierer viser at økt bruk av kunstig intelligens (KI/AI) og avansert digital teknologi kan tilføre Norge opp mot 5600 milliarder kroner i ekstra verdiskaping fram mot 2040. Rapporten slår fast at generativ KI alene kan doble den årlige produktivitetsveksten fra 0,6 % til 1,3 %.

Dette er ikke lenger teknologi forbeholdt store IT-giganter. For små og mellomstore bedrifter (SMB-er) ligger den største verdien i å automatisere administrative oppgaver og optimalisere daglig drift.

Nedenfor følger en praktisk guide til hvor SMB-er oppnår størst gevinst, hvilke feller som må unngås, og hvordan teknologien slår ut på fire kritiske kjerneområder.

 

Oversikt over strategiske KI-valg for SMB-er

OmrådeStørst gevinst (Her bør du satse)Områder som bør unngås (Høy risiko)
Planlegging av arbeidAutomatisering av rutineoppgaver og rask generering av utkast.Ukritisk publisering av tekst uten grundig faktasjekk og kvalitetssikring.
Fordeling av ressurserDatadrevet prediksjon av etterspørsel og optimalisering av vaktlister.Automatisert tildeling av oppgaver basert på ufullstendige eller partiske historiske data.
ØkonomistyringAutomatisert fakturabehandling, avviksdeteksjon og likviditetsprognoser.Overlatelse av strategiske investeringsbeslutninger til lukkede KI-modeller.
Personalforvaltning (HR)Screening av CV-er og utforming av standardiserte opplæringsprogrammer.Fullautomatisert ansettelse eller oppsigelse uten menneskelig vurdering.

 

Dypdykk: Fire kjerneområder for praktisk KI-anvendelse

Planlegging av arbeid
    • Gevinst: Generativ KI fungerer utmerket som en digital assistent. Den reduserer tiden brukt på administrasjon, e-poster, referatskriving og utforming av dokumenter. Dette frigjør verdifull tid som de ansatte kan bruke på kjernevirksomheten.
    • Dette må unngås: Ikke bruk KI-verktøy til å ta endelige beslutninger om prosjektmetodikk eller strategiske veikart uten menneskelig kontroll. Modeller kan «hallusinere» og presentere feilaktige fakta som sannheter.
Fordeling av ressurser
    • Gevinst: Ved å analysere historiske sesongvariasjoner kan KI forutsi fremtidige behov for bemanning, råvarer og transport. Dette hindrer både overbemanning og ressursknapphet.
    • Dette må unngås: Unngå å la algoritmer styre ansattes vaktlister på en rigid måte som ikke tar hensyn til menneskelige faktorer, sykdom eller sosiale behov. Det skaper misnøye og reduserer fleksibiliteten.
Økonomi og økonomistyring
    • Gevinst: Mønstergjenkjenning gjør KI svært treffsikker til å oppdage avvik, fange opp doble fakturaer og avdekke potensielt svindel. Algoritmene kan også analysere kontantstrømmer i sanntid for å gi mer nøyaktige likviditetsprognoser.
    • Dette må unngås: Selskaper må aldri mate sensitive finanstall eller uoffisielle børssensitive opplysninger inn i åpne, kommersielle KI-modeller. Dette bryter med personvern og datasikkerhet.
Personalforvaltning (HR)
    • Gevinst: HR-avdelinger kan bruke KI til å skrive stillingsannonser, sortere store mengder søknader basert på objektive kompetansekrav, og skreddersy onboarding-løp for nyansatte.
    • Dette må unngås: Automatisert profilering og utvelgelse av ansatte basert på historiske data kan videreføre eksisterende diskriminering og bias. Beslutninger som påvirker enkeltmenneskers karriere og arbeidsforhold krever alltid menneskelig skjønn.

Tre praktiske råd til SMB-er som vil i gang

    1. Start med hyllevare, ikke utvikle selv: Integrer KI som allerede finnes i verktøyene dere bruker i dag (for eksempel Microsoft 365, Visma eller kjente CRM-systemer). Dette krever minimalt med IT-kompetanse og investeringer.
    2. Etabler klare kjøreregler: Lag en enkel KI-policy for bedriften. De ansatte må vite hvilke data som er lov å laste opp, og hvilke oppgaver som krever obligatorisk menneskelig kvalitetssikring.
    3. Fokusert kompetanseheving: Mangel på kompetanse er den største barrieren for norske SMB-er. Invester i korte, praktiske kurs for de ansatte med fokus på «prompting» (hvordan gi gode instruksjoner til KI) og kildekritikk.

 

Hvilket av disse fire områdene opplever din bedrift som mest utfordrende i dag?

/Ofte Stilte Spørsmål

Hvordan fungerer phishing-angrep mot bedrifter?

phishing-angrep skjer vanligvis via e-post der angripere utgir seg for å være en legitim avsender, for eksempel en leverandør eller leder i selskapet. Målet er ofte å lure ansatte til å klikke på skadelige lenker, oppgi passord eller gjennomføre betalinger.

Hva er den største cybertrusselen mot små og mellomstore bedrifter?

Den største cybertrusselen mot små og mellomstore bedrifter (SMB) er industrialisert og AI-drevet nettkriminalitet, der særlig sofistikert phishing og løsepengevirus (ransomware) dominerer trusselbildet.

Hva er 3-2-1-regelen?

3-2-1-regelen er gullstandarden for backup 3 kopier av dataene: Du skal ha originaldataene pluss to sikkerhetskopier. 2 ulike medier: Lagre kopiene på forskjellige typer lagringsenheter (f.eks. PC, NAS, og sky). 1 kopi utenfor huset:Én backup skal alltid oppbevares på en annen fysisk lokasjon (f.eks. i skyen).

Hvor kan norske bedrifter få oppdatert informasjon om cybertrusler?

Norske bedrifter kan få oppdatert informasjon fra nasjonale myndigheter og fagmiljøer som publiserer analyser, råd og varsler om cybersikkerhet.

Hvilke bransjer er mest utsatt for cyberangrep i Norge?

Flere bransjer er spesielt utsatt for cyberangrep, blant annet produksjon, detaljhandel og e-handel, regnskap og økonomitjenester, helse og omsorg, samt byggebransjen.

Hvor ofte bør en bedrift ta backup av data?

Bedrifter bør ta regelmessige sikkerhetskopier av kritiske data, helst daglig. Backup bør lagres både sikkert og offline slik at den ikke påvirkes av ransomware-angrep eller andre sikkerhetshendelser.

Hvorfor bør bedrifter bruke Tofaktorautentisering?

Tofaktorautentisering (MFA) gir et ekstra sikkerhetslag ved at brukere må bekrefte innlogging med en ekstra faktor, for eksempel en kode fra mobiltelefonen. Dette gjør det mye vanskeligere for angripere å få tilgang til kontoer selv om passordet blir stjålet.

Hva er CEO-svindel?

CEO-svindel er en type phishing der angriperen utgir seg for å være en leder i bedriften. De sender ofte en e-post til en ansatt i økonomi eller administrasjon med en hasteforespørsel om å overføre penger til en konto.