Slik beskytter chipen i AI PC-en virksomhetens sikkerhet

Samtidig er det færre angrep som baserer seg på tradisjonell skadelig programvare. Det gjør dem vanskeligere å oppdage med klassiske sikkerhetsverktøy. Spørsmålet er om vi ser etter truslene på riktig sted. 

Synlighet på maskinvarenivå blir avgjørende 

– Vi kan ikke beskytte det vi ikke har synlighet i. Derfor er synlighet helt ned på maskinvarenivå en viktig og positiv utvikling, sier Juha-Matti Mukari, Lead Cyber Security Architect i Atea.  

Når sikkerhet løftes ned til chipnivå, får virksomheter bedre innsikt i hva som faktisk skjer på enheten. Det gir et annet utgangspunkt for å oppdage og håndtere trusler. 

Sikkerhetsbehovet er størst der konsekvensene er størst 

Behovet for ekstra beskyttelse er særlig tydelig i sektorer med kritisk infrastruktur og sensitiv informasjon: 

• Helse: beskyttelse av pasientdata 
• Utdanning: store og sårbare brukergrupper 
• Offentlig sektor: kritisk infrastruktur og konfidensiell informasjon 

Her er ikke sikkerhet bare et IT-spørsmål. Det er et samfunnsansvar. 

Angrepene ser ikke lenger ut som angrep 

Ifølge Nawras Sawsou, ansvarlig for strategiske partnerskap i Intel, har AI gjort trusselbildet mer komplekst. 

– AI er et tveegget sverd: Den gjør det mulig å utvikle mer avanserte og troverdige angrep, men er samtidig et viktig verktøy for å oppdage og håndtere trusler.  

En viktig utvikling er at angrep i mindre grad baserer seg på skadelig programvare. I stedet forsøker angripere å etterligne normal brukeradferd. Resultatet er at tradisjonelle sikkerhetsløsninger ikke alltid fanger opp det som skjer. 

Når brukeren blir angrepsflaten 

Moderne angrep handler ofte om manipulering. 

Det kan være: 

• phishing som fremstår troverdig 
• deepfake-videoer 
• sosial manipulering 

– Maskinvarebaserte sikkerhetsmekanismer er en viktig del av moderne cybersikkerhet. Angrep kan også baseres på deepfake-videoer eller andre former for manipulasjon, der brukeren lures til å handle på vegne av angriperen. Maskinvaren kan også bidra til å oppdage slike angrep, sier Nawras Sawsou, ansvarlig for strategiske partnerskap i Intel.  

Det betyr at sikkerhet ikke lenger bare handler om programvare. Den må bygges inn i selve maskinen. 

Når noe går galt, avgjør maskinvaren hvor raskt du kommer tilbake 

Et konkret eksempel er CrowdStrike-hendelsen i juli 2024, der en feilslått oppdatering slo ut millioner av PC-er globalt. 

Flere flyselskaper måtte kansellere eller utsette avganger fordi systemene ikke fungerte. 

Forskjellen lå i hvor raskt de kom seg tilbake. – “Et flyselskap med avansert enhetsadministrasjon og Intel vPro-integrasjon klarte å gjenopprette systemene på rundt fire timer, takket være sentralisert maskinvarebasert styring, forteller Nawras Sawsou, ansvarlig for strategiske partnerskap i Intel.  

Et annet selskap, uten tilsvarende løsninger, måtte rette opp feil manuelt – én maskin av gangen. 

Det tok over fem dager. Tusenvis av flyvninger ble påvirket. Tapene var på rundt 500 millioner dollar. Forskjellen handler ikke bare om IT. Den handler om forretningskontinuitet. 
 
– Slike praktiske eksempler viser betydningen av avansert, maskinvarebasert enhetsadministrasjon. Med Intel vPro får man tilgang til enheter selv om operativsystemet ikke er tilgjengelig eller enheten er slått av, sier Sawsou. 

Sikkerhet starter på laveste nivå 

Når sikkerhetsfunksjoner bygges inn i maskinvaren, blir de vanskeligere å omgå eller deaktivere. Det gir et ekstra lag med beskyttelse – uavhengig av operativsystem og programvare. 

Ifølge Intel kan chipen: 

• bruke AI og maskinlæring til å oppdage avvik 
• identifisere mistenkelig aktivitet 
• varsle tidlig 

– Sikkerhet består av flere lag, og maskinvaren er det mest grunnleggende. Når sikkerhetsfunksjoner bygges inn på chipnivå, kan man beskytte mot trusler som ellers ville vært vanskelige å oppdage, forklarer Juha-Matti Mukari, Lead Cyber Security Architect i Atea.  

Mindre synlig – men mer avgjørende 

Mye av sikkerhetsarbeidet i dag er synlig for brukeren. Men noe av det viktigste skjer i bakgrunnen. På chipnivå. 

Det er her man kan: 

• oppdage det som ellers ikke synes 
• reagere raskere 
• beskytte før skade oppstår 

Hva betyr dette i praksis? 

For virksomheter betyr dette: 

• bedre kontroll over enheter 
• raskere håndtering av hendelser 
• sterkere beskyttelse mot avanserte angrep 

Og ikke minst: mindre avhengighet av at brukeren selv oppdager noe som er galt. 

Kort fortalt 

Trusselbildet har endret seg. Angrepene er vanskeligere å oppdage. Og ofte designet for å se normale ut. Da holder det ikke alltid med sikkerhet på programvarenivå alene. Maskinvaren – og chipen – har blitt en sentral del av forsvaret. Spørsmålet er ikke bare hvor godt du er beskyttet i dag. Men hvor synlig du er for de truslene du ikke ser.