Cisco gir en trygg grunnmur for sikker IT-drift

Annonsørinnhold fra

Ledergrupper vet at sikkerhet er viktig. Det vanskelige er å vite om virksomheten faktisk har kontroll.  

Merete Asak, CTO i Cisco Norge, mener dette gjør drift og sikkerhet til en oppgave som krever mer enn tidligere.  

– De som sitter på drift skal ha kontroll på en helt annen måte enn før, sier hun. 

Det er nettopp her Cisco og Atea møter et behov mange virksomheter har. Cisco teknologien binder nettverk, sikkerhet, informasjon og AI-kontroll sammen. Atea bruker teknologien til å følge opp drift, sårbarheter og hendelser, uten at virksomheten må bygge all kompetanse og kapasitet selv.  

Sikkerhet må bygges inn i nettverket  

Nettverket må gjøre mer enn å koble alt sammen. Det er også viktig med tilgangsstyring og begrensning av risiko.  

– Du kan ikke lenger ta utgangspunkt i at alle sitter og er beskyttet på noen enkle lokasjoner som du drifter og opererer. Det operasjonelle bildet har gjort ting mer komplekst, sier Asak.  

– Det betyr at nettverk og sikkerhet må vurderes samlet. Hvis virksomheten mangler kontroll på infrastrukturen, blir det vanskeligere å dokumentere risiko, prioritere tiltak og reagere riktig når noe skjer, fortsetter hun.  

For Cisco er nettverk og sikkerhet to sider av samme sak. Et sentralt prinsipp er segmentering, hvor infrastrukturen deles inn i soner, slik at en angriper ikke kan bevege seg fritt videre dersom én del blir rammet.  

Segmentering reduserer skadeomfang, korter ned tiden det tar å forstå en hendelse, og gir bedre forutsetninger for å holde kritiske tjenester i gang.  

Gammelt utstyr er blitt en økende sikkerhetsrisiko  

Mange virksomheter har utstyr som fortsatt virker, men som ikke lenger får programvareoppdateringer. Tidligere kunne dette fremstå som en praktisk utsettelse. Nå er risikoen høyere.  

Stadig mer avanserte AI-modeller gjør det lettere for angripere å finne kjente svakheter og sette dem sammen i nye angrepsløp. Det gjør oppdateringer, versjonskontroll og håndtering av utstyr som har nådd slutten av levetiden, langt viktigere.  

Asak mener virksomheter må ta denne delen av driften mye mer alvorlig enn før.  

– Nye AI-modeller binder sammen sårbarheter på en måte mennesker aldri har gjort. Derfor er gammelt utstyr uten støtte en farlig strategi, sier hun.  

Atea kan følge opp nettopp dette, med Cisco-teknologi som grunnlag. Det tar ikke bort virksomhetens ansvar, men det gjør det lettere å vise at nødvendige tiltak faktisk blir håndtert.  

Oversikt er ikke rapportering. Det er beredskap.  

Virksomheten behøver et oppdatert bilde av hva den har, hva som er sårbart, og hvilke systemer som er viktigst for drift, ansatte og kunder.  

– Du kan ikke sikre det du ikke kan se. Starten på en god sikkerhetsstrategi er synlighet inn i det du faktisk har, sier Asak.  

Dette er også viktig for etterlevelse av regelverk som NIS2. Når oversikten bygger på oppdatert informasjon, blir det enklere å etterleve det nye regelverket.  

Når en hendelse oppstår, er verdien enda tydeligere. Virksomheten må raskt forstå hva som er berørt, hva som haster, og hvem som skal kobles på.  

– Du må ha god oversikt over dine viktigste verdier, og du må ha snakket gjennom hvordan de påvirkes av en hendelse. Da kan du sette riktig kompetanse på riktig måte, sier Asak.  

Fra tekniske varsler til riktige prioriteringer  

Mange virksomheter har store mengder logger og varsler. Utfordringen er å vite hva som betyr noe akkurat nå.  

Cisco-verktøyet Splunk samler informasjon fra ulike deler av IT-miljøet og viser status for tjenester, prosesser, lokasjoner og ansatte. Dermed blir dataene mer relevante både for driftsteam og ledelse.  

– Du kan lage dashbord som viser hvilke forretningsprosesser som kjører, hvilken status de har, og hvilke deler som er berørt når noe skjer, sier Asak.  

For en ledergruppe gir dette stor verdi, fordi tekniske hendelser kan settes i sammenheng med konsekvensene de får for virksomheten. Det gir et bedre grunnlag for å vurdere hva som haster mest og hvor innsatsen bør prioriteres.  

– Nesten uansett hva du driver med i dag, er du avhengig av at systemene er oppe og kjører. Da trenger du verktøy som gjør det mulig å identifisere feil og løse dem raskt, sier hun.  

AI må kontrolleres, men også brukes  

AI gjør trusselbildet mer krevende, men gir også bedre muligheter til å oppdage svakheter før de blir utnyttet. Cisco har selv brukt AI til å gå gjennom 1,8 milliarder kodelinjer på tvers av 25 programmeringsspråk i egen portefølje. Det viser hvordan virksomheter kan bruke AI til å finne og håndtere risiko tidligere.  

– Ved å snu modellene som kan angripe, til å forsvare, har vi kunnet se gjennom enorme mengder kode på få uker, sier Asak.  

Virksomheter må samtidig ha oversikt over egen AI-bruk. Skygge-AI oppstår når ansatte tar i bruk AI-verktøy uten at virksomheten har avklart retningslinjene.. Det kan gi ny risiko for informasjon, personvern og etterlevelse.  

– Det er viktig å unngå skygge-AI. Du må vite hva som kjører i infrastrukturen din, og hva språkmodellene faktisk blir spurt om, sier Asak.  

Cisco Secure Access kan bidra til tryggere bruk av AI-baserte tjenester, blant annet gjennom kontroll med forespørsler og tilganger. Når Atea følger opp løsningen i drift, blir dette en del av den daglige sikkerhetsdriften.  

Oversikt gir bedre grunnlag for å redusere risiko og styrke kontrollen, slik at interne ressurser i større grad kan brukes på utvikling fremfor grunnleggende drift.  

– Hvis jeg skulle gitt ett råd til virksomheter, ville det vært å overlate sikker nettverksdrift til en partner som Atea og heller bruke kreftene på hvordan teknologi kan skape forretningsverdi, sier Asak.  

Første steg er å få et ærlig bilde av infrastrukturen.