Kontaktcentersäkerhet och AI: en guide för CIO & CISO

Kontaktcentret har sedan länge upphört att bara vara en avdelning som svarar i telefon. Det är kundinteraktionens bultande hjärta: platsen där kunddata utbyts, transaktioner hanteras och förtroende byggs. Och just därför är det 2026 också den mest sårbara punkten i stora organisationers digitala arkitektur.

AI-verktyg gör kontaktcentret smartare, snabbare och effektivare. Men samma AI introducerar nya säkerhetsrisker som är fundamentalt annorlunda än traditionella cyberhot. Bedrägeri i kontaktcenter genom AI-drivna attacker uppskattas till 12,5 miljarder dollar över hela världen för 2025 (SEO-uppskattning baserad på Pindrop 2025 Voice Intelligence Report). Deepfake-röster kringgår verifieringssystem som varit tillförlitliga i åratal. Prompt injection-attacker manipulerar AI-chattbottar till att utföra obehöriga handlingar. Och Shadow AI smyger sig in i kontaktcentret via agenter som vill vara produktiva men arbetar utanför den godkända verktygsuppsättningen.

I den här artikeln får du läsa varför kontaktcentret är den nya attackytan, vilka fem AI-säkerhetsrisker som är mest akuta, hur du bygger en säkerhetsarkitektur som möjliggör innovation utan att förlora kontrollen, och vilken roll Five9 Genius AI spelar som en enterprise-plattform med inbyggd säkerhetsstyrning.

Viktiga insikter

• Kontaktcentret är den nya attackytan: kundinteraktion i realtid, stora volymer personuppgifter och AI-integrationer gör det till ett primärt mål för cyberkriminella.
• Deepfake-bedrägeri växer explosionsartat: AI-drivna bedrägeriförsök ökade med mer än 1 200 % under 2025 jämfört med året innan. Kontaktcenter befinner sig i frontlinjen av detta hotlandskap.
• Prompt injection är en strukturell risk: skadliga instruktioner dolda i kundförfrågningar kan manipulera AI-agenter till att utföra obehöriga handlingar eller exponera känslig data.
• GDPR kräver transparens om AI-användning: kunder måste informeras när de interagerar med ett AI-system. Kunddata som behandlas via AI-verktyg omfattas fullt ut av GDPR.
• Säkerhet är ett arkitektoniskt val: att säkra AI-system i efterhand är inte effektivt. Skyddsräcken, LLM-observerbarhet och datastyrning måste byggas in före lansering.
• HR spelar en nyckelroll: agenterna är det mänskliga säkerhetslagret. Utbildning i att känna igen deepfakes och säkerhetsmedvetenhet är lika väsentlig som tekniska åtgärder.

AI-användningen växer snabbare än policyn. CIO:er och CISO:er måste därför investera i insyn, styrning och integrerad säkerhet. AI inom säkerhet och kontaktcenter erbjuder möjligheter, förutsatt att det implementeras på ett kontrollerat sätt.

Momentum EMEA

I den här artikeln

En översikt över alla ämnen som tas upp i den här artikeln:

• Varför kontaktcentret är den nya attackytan
• De fem största AI-säkerhetsriskerna i kontaktcenter
• GDPR och regelefterlevnad i ett AI-drivet kontaktcenter
• En säkerhetsarkitektur för det moderna kontaktcentret
• Rollen för Five9 Genius AI: säkerhet inbyggd
• HR och förändringsledning: det mänskliga säkerhetslagret
• FAQ: vanliga frågor om kontaktcentersäkerhet och AI

Varför kontaktcentret är den nya attackytan

Traditionella cybersäkerhetsstrategier fokuserar på nätverk, endpoints och identiteter. I åratal förblev kontaktcentret utanför detta fokus, behandlat som en operativ avdelning med egna verktyg. Den tiden är förbi. Kontaktcenter behandlar varje dag stora volymer personuppgifter om kunder: namn, adresser, betalningsinformation, hälsodata, avtalsuppgifter. De är kopplade till CRM-system, ERP-plattformar och interna kunskapsbaser. Och de kommunicerar via kanaler som är svåra att övervaka: röst, chatt, e-post och sociala medier på samma gång.

Införandet av generativ AI gör denna attackyta större och mer komplex. AI-agenter svarar på frågor, hanterar återbetalningar, konsulterar kundregister och eskalerar till mänskliga agenter. Det är alla handlingar där data rör sig, beslut fattas och förtroende spelar en roll. Zscalers ThreatLabz-forskning visade en kraftig ökning av AI-drivna phishing- och identitetskapningsattacker via kundkontaktkanaler (SEO-uppskattning baserad på Zscaler ThreatLabz 2025-data). När AI spelar en central roll i kundinteraktionen blir den också ett mål för angripare som vill missbruka det förtroendet.

För stora organisationer med flera kontaktcenter på platser i olika länder blir utmaningen motsvarande mer komplex. Olika regelverk, olika säkerhetsmognadsnivåer per plats och en utspridd arbetsstyrka av agenter som arbetar hemifrån, från kontoret eller från fjärrplatser skapar en attackyta som är svår att övervaka med traditionell perimetersäkerhet.

De fem största AI-säkerhetsriskerna i kontaktcenter

Den som integrerar AI i kontaktcentret utan en uttrycklig säkerhetsstrategi skapar risker som snabbt kan materialiseras i personuppgiftsincidenter, bedrägeri och efterlevnadsöverträdelser. De fem mest akuta riskerna är följande.

1. Deepfake-vishing och syntetiskt röstbedrägeri. Deepfake-teknik gör det möjligt att i realtid klona rösten hos en kund, chef eller vd och använda den för bedrägliga verifieringsförsök eller social engineering-attacker mot agenter. AI-drivna bedrägeriförsök ökade med mer än 1 200 % under 2025, där syntetiskt ljud är en av de snabbast växande hotvektorerna för kontaktcenter (SEO-uppskattning baserad på Pindrop 2025 AI Fraud Spike Report). Gartner förutspår att uppskattningsvis 30 % av organisationerna 2026 inte längre kommer att betrakta fristående verifieringssystem som tillförlitliga utan ytterligare lager.

2. Prompt injection i AI-chattbottar och virtuella agenter. Prompt injection är inmatning av skadliga instruktioner i kundförfrågningar för att manipulera ett AI-system. I ett kontaktcenter innebär det att en angripare, via en till synes normal kundförfrågan, kan instruera en AI-agent att godkänna en återbetalning, lämna ut kontouppgifter, eskalera behörigheter eller kringgå säkerhetsinställningar. Denna risk är strukturell i LLM-baserade system som är kopplade till kunddata och back office-system.

3. Dataläckage via icke godkända AI-verktyg (Shadow AI). Agenter söker sätt att prestera snabbare och bättre. När organisationen inte erbjuder en godkänd AI-plattform, eller när den godkända plattformen inte tillräckligt väl matchar de verkliga behoven, griper agenter efter publika AI-tjänster. Kunddata, samtalsloggar och interna rutiner hamnar i externa system utan avtalsmässigt skydd, utanför registret över behandling och utan de säkerhetskontroller som GDPR kräver.

4. Okontrollerad agentisk AI. Kontaktcenter arbetar i allt högre grad med autonoma AI-agenter som agerar på egen hand: hanterar återbetalningar, bokar tider, gör avtalsändringar. Utan tillräckliga skyddsräcken, verifieringskedjor och mänsklig tillsyn kan dessa system manipuleras, oavsiktligt eller avsiktligt, till att agera utanför sitt behöriga område.

5. Alltför tillåtande åtkomst och API-risker. AI-system i kontaktcentret är kopplade via API:er till CRM-plattformar, kunskapsbaser och kundregister. När dessa API-anslutningar har alltför breda åtkomsträttigheter, eller när OAuth-tokens inte granskas regelbundet, uppstår ihållande dataexponeringar som är svåra att upptäcka och kan förbli obemärkta under lång tid.

Expertinsikt

Säkerhet är inte en egenskap hos ett AI-verktyg. Det är ett arkitektoniskt val du gör innan du går live.

Det vanligaste misstaget i AI-implementeringar i kontaktcenter är att bygga baklänges: först rulla ut ett AI-verktyg som ger produktivitet, sedan försöka lägga till säkerhet och efterlevnad i efterhand. Det fungerar inte. Skyddsräcken som påtvingas ett redan fungerande system bryter funktionalitet. Styrning som påtvingas i efterhand missar implementeringens sammanhang. Organisationer som behandlar säkerhet som en arkitektonisk princip bygger in den: i valet av leverantör, i datastyrning, i åtkomsträttigheter, i övervakning. De upptäcker inte i efterhand att deras AI-plattform behandlar data utanför EU. De vet det i förväg, eftersom de frågade.

Den 4 juni diskuterar Momentum och Five9 hur säker AI-adoption i kontaktcentret ser ut i praktiken. BMW Driving Experience, Zandvoort. 60 platser.

GDPR och regelefterlevnad i ett AI-drivet kontaktcenter

Varje kundsamtal som ett kontaktcenter hanterar innehåller personuppgifter. Namn, telefonnummer, kundnummer, samtalets ämne: alla uppgifter som omfattas av GDPR. När AI-system används i dessa samtal lägger GDPR till ytterligare skyldigheter som många organisationer ännu inte har implementerat tillräckligt.

Tillsynsmyndigheten är tydlig när det gäller användningen av algoritmiska system: när AI används för beslutsfattande eller analys baserad på personuppgifter måste transparens, laglighet och säkerhet säkerställas. Kunder måste informeras när de interagerar med ett AI-system i stället för en mänsklig agent. Från och med augusti 2026 krävs detta även uttryckligen enligt EU:s AI Act för system som är utformade för att kommunicera med individer.

För AI-system som används för kundsegmentering, profilering eller automatiserat beslutsfattande är en konsekvensbedömning avseende dataskydd (DPIA) nästan alltid obligatorisk. Organisationens register över behandling måste innehålla all AI-behandling i kontaktcentret, inklusive dataflöden till molnplattformar som CCaaS-leverantörer. När en molnbaserad kontaktcenterplattform behandlar data utanför EU krävs en uppdaterad överföringsmekanism som Standard Contractual Clauses, i kombination med en Transfer Impact Assessment.

För organisationer som behandlar PCI-relaterade transaktioner via kontaktcentret gäller ytterligare krav enligt PCI-DSS. Betalningsdata får aldrig lagras i osäkrade AI-modeller eller matas in i publika LLM-tjänster. Enterprise-plattformar som Five9 är certifierade som Level 1 PCI-DSS Service Provider och erbjuder tekniskt skydd specifikt för denna risk.

En säkerhetsarkitektur för det moderna kontaktcentret

En effektiv säkerhetsarkitektur för AI-drivna kontaktcenter arbetar i fyra lager som förstärker varandra.

Lager 1: Identity & Access Management. Varje medarbetare, varje AI-agent och varje API-anslutning har minimala åtkomsträttigheter baserat på roll och nödvändighet. Breda OAuth-behörigheter för AI-verktyg granskas regelbundet och reduceras till det strikt nödvändiga. Multifaktorautentisering gäller alla åtkomstpunkter, inklusive fjärragenter.

Lager 2: Datastyrning och klassificering. Kunddata klassificeras efter känslighetsnivå. Detta avgör vilka data som är tillgängliga för vilka AI-system. Särskilda kategorier som medicinska data, finansiella data och biometriska röstdata får endast behandlas av system med rätt certifieringar och avtalsmässiga skyddsåtgärder. Registret över behandling hålls uppdaterat vid varje förändring av verktyg eller AI-konfiguration.

Lager 3: AI-skyddsräcken och LLM-säkerhet. AI-modeller som tas i bruk i kontaktcentret förses med granulära skyddsräcken: vilka handlingar de är behöriga att utföra, vilka data de får konsultera och vilken output som kontrolleras före sändning. Verktyg för LLM-observerbarhet övervakar i realtid efter hallucinationer, avvikande beteende och säkerhetsrisker. Skydd mot prompt injection är inbyggt i promptarkitekturen.

Lager 4: Realtidsövervakning och anomalidetektering. Avvikelser i kundinteraktioner, som ovanliga återbetalningsförfrågningar, snabba sekvenser av kontoändringar eller okända samtalsmönster, upptäcks via beteendeanalys och AI-driven bedrägeridetektering. Deepfake-röstdetektering är inbyggd i verifieringslagret för interaktioner med hög risk.

Rollen för Five9 Genius AI: säkerhet inbyggd

Five9 är Momentums eventpartner under BMW Driving Experience den 4 juni 2026. Som en ledande molnbaserad kontaktcenterplattform erbjuder Five9 företag en unik kombination av AI-kraft och inbyggd säkerhetsstyrning genom Five9 AI Trust & Governance Layer, en del av Genius AI-plattformen.

AI Trust & Governance Layer ger CIO:er och CISO:er en uppsättning verktyg för att övervaka, konfigurera och säkra AI-beteende. Granulära skyddsräcken gör att organisationer kan justera AI-modeller, output och autonominivåer per kanal, användningsfall och kundsegment. Funktioner för LLM-observerbarhet övervakar kontinuerligt AI-systemet för prestanda, hallucinationer och säkerhetsrisker, och tillhandahåller det bevisunderlag som tillsynsmyndigheter förväntar sig.

Five9 uppfyller de högsta enterprise-säkerhetsstandarderna: SOC 2 Type 2-certifierad, Level 1 PCI-DSS Service Provider, HIPAA-kompatibel och GDPR-redo. Kunddata krypteras både under överföring och i vila. Plattformen körs på molninfrastruktur som uppfyller ISO 27001/27002- och NIST-standarder. För multinationella organisationer erbjuder Five9 alternativ för dataresidens som är i linje med regionala efterlevnadskrav.

Resultatet är en kontaktcentermiljö där AI-innovation och säkerhet inte konkurrerar med varandra utan förstärker varandra. Agenter stöttas av AI som är tillförlitlig, spårbar och regelefterlevande. Arbetsledare får realtidsinsyn i AI-beteende. Och CISO:er kan visa att AI-systemen i kontaktcentret uppfyller kraven i GDPR, AI Act och PCI-DSS.

HR och förändringsledning: det mänskliga säkerhetslagret

Teknik och policy är nödvändiga. Men den mänskliga faktorn förblir den mest sårbara länken i kontaktcentersäkerheten. Agenterna är de första att komma i kontakt med deepfake-röster, manipulerade kundförfrågningar och social engineering-attacker. Utan tillräcklig utbildning känner de inte igen dessa attacker, helt enkelt för att attackerna blir allt mer övertygande.

Effektiv säkerhetsutbildning för kontaktcenteragenter går längre än en årlig e-learning om phishing. Den omfattar specifika scenarier för att känna igen deepfakes, praktiska simuleringar av prompt injection-attacker mot AI-verktyg, tydliga rutiner för att rapportera misstänkta interaktioner och rollspecifika riktlinjer för vilka data som aldrig får matas in i AI-verktyg.

Förändringsledning spelar en avgörande roll på stora organisationer med kontaktcenter i flera länder. Säkerhetspolicyn måste vara begriplig, tillämpbar och förankrad på arbetsgolvet i Amsterdam, Frankfurt och Singapore. Det kräver lokala ambassadörer, flerspråkiga utbildningsprogram och en säkerhetskultur som inte bestraffar utan lär. HR och IT måste samarbeta om detta: HR för beteendeförändringen, IT för de tekniska förutsättningarna.

Vill du veta hur din organisation kan lyfta kontaktcentersäkerheten till en högre nivå med AI och styrning? Den 4 juni 2026 anordnar Momentum ett exklusivt event på BMW Driving Experience i Zandvoort. Som partner delar Five9 konkreta insikter om AI-driven kundkontakt och den säkerhetsarkitektur den kräver. Cato Networks bidrar med nätverkssäkerhetsperspektivet. Endast 60 platser tillgängliga.

Bemästra AI i ditt kontaktcenter innan angriparna gör det

Deepfakes, prompt injection, Shadow AI och agentisk AI utan skyddsräcken: säkerhetsriskerna i moderna kontaktcenter är verkliga och växande. Den 4 juni 2026 samlar Momentum IT-ledare för en exklusiv inspirationssession på BMW Driving Experience i Zandvoort. Five9 och Cato Networks presenterar konkreta styrningsmodeller för säker AI-adoption i kundkontakt. Erfarenhetsutbyte och strategiska insikter för CIO:er, CISO:er och IT-direktörer. Endast 60 platser.

Anmäl dig nu och upptäck hur du får AI och säkerhet att fungera tillsammans i ditt kontaktcenter.