AI-hypen riskerar att tränga undan grundläggande cybersäkerhet

När säkerhetsleverantörer ska skydda allt från småföretag till stora internationella koncerner är det inte nödvändigtvis hotbilden som skiljer kunderna åt mest. Enligt Mads Skalbo, Head of MSSP, International Sales på Check Point, möter även mindre verksamheter avancerade cyberhot – men har betydligt mindre resurser för att hantera dem.

– Den stora utmaningen för service providers i dag är resurser, säger Mads Skalbo när Aktuell Säkerhet träffar honom under Pax8 Beyond i Köpenhamn i oktober.

Han ansvarar för Check Points MSSP-verksamhet (Managed Security Service Provider) på bolagets internationella marknader. Efter drygt ett år på Check Point har han fått en central roll i arbetet med att samla företagets olika initiativ riktade mot leverantörer av hanterade tjänster i en mer sammanhållen verksamhet.

Standardisering ska frigöra resurser

MSSP, som levererar säkerhetstjänster till andra organisationer, kan samla kompetens och fördela kostnader över flera kunder. Det ger dem bättre möjligheter än många enskilda företag att rekrytera och behålla specialister. Men även leverantörerna möter en växande obalans mellan kundernas behov och den tid och kompetens som finns tillgänglig.

– Kunderna har alltmer komplexa problem. De är utsatta för samma typer av risker och angrepp som större verksamheter, men har färre resurser för att hantera dem, säger Mads Skalbo.

Enligt honom ligger en viktig del av lösningen i att standardisera och automatisera arbetet. Om varje ny kund kräver omfattande manuella insatser blir det svårt att skala verksamheten utan att samtidigt öka bemanningen. Processer för att ansluta kunder och införa exempelvis e-postsäkerhet eller AI-säkerhet behöver därför vara så enkla och repeterbara som möjligt.

Check Point har mot den bakgrunden utvecklat en plattform särskilt riktad till service providers. Tanken är att samla fler tekniker och funktioner i ett mer integrerat flöde, där leverantören exempelvis ska kunna skapa en testmiljö eller få tillgång till support genom självbetjäning, utan att behöva gå via flera olika led.

– Den stora vinsten för en service provider kommer när de förstår värdet av standardisering och gör arbetet enklare för sig själva, säger Mads Skalbo.

En annan del av strategin är att göra samma säkerhetsteknik tillgänglig för kunder av olika storlek. Enligt Mads Skalbo bygger Check Points erbjudande på att även en MSSP som skyddar ett företag med tio anställda ska kunna använda produkter som också säljs till stora banker, industriföretag och offentliga verksamheter. Utmaningen blir att göra tekniken tillräckligt enkel att införa och förvalta för att den ska fungera även i mindre organisationer.

AI skapar nya risker för data

Samtidigt som MSSP behöver effektivisera sin leverans växer efterfrågan på stöd kring artificiell intelligens. Organisationer vill använda AI för att effektivisera arbetsflöden, avlasta medarbetare och automatisera processer. Men utvecklingen innebär också att data kan hamna i verktyg och tjänster där verksamheten inte har tillräcklig kontroll över hur informationen används.

Mads Skalbo varnar för att AI-hypen riskerar att tränga undan grundläggande cybersäkerhet. Att införa nya AI-funktioner snabbt kan skapa affärsnytta, men utan kontroll över dataåtkomst och användning kan det också öppna nya vägar för informationsläckor.

Han hänvisar till Check Points egna undersökningar och uppger att ungefär en av 40 AI-prompter innehåller data som inte borde ha delats. Han hänvisar också till resultat som enligt honom visar att omkring 85–86 procent av verksamheter som använder AI-verktyg har upplevt att information som inte borde ha delats har exponerats genom sådana verktyg.

Uppgifterna pekar på ett problem som inte enbart kan lösas med tekniska skydd. Medarbetare måste också förstå vilken information de matar in i AI-tjänster, samtidigt som organisationerna behöver kunna identifiera vilka verktyg som används och vilka data de får tillgång till.

AI-säkerhet kräver löpande kontroll

Enligt Mads Skalbo förändras AI-landskapet så snabbt att säkerhetsarbetet måste vara kontinuerligt. Nya verktyg och AI-funktioner byggs in i allt fler tjänster, vilket gör det svårt att få en fullständig bild av organisationens exponering genom en enskild inventering.

Check Point arbetar därför med lösningar som ska kunna kontrollera ett brett urval av AI-verktyg, även sådana som är inbyggda i onlinetjänster. Det kräver i sin tur att nya verktyg identifieras och utvärderas löpande.

För MSSP-leverantörerna blir utmaningen att hålla jämna steg med utvecklingen utan att säkerhetsarbetet växer i samma takt som antalet verktyg och kunder. När nya AI-tjänster tillkommer måste de kunna identifiera risker och kontrollera hur information används – men också göra det utan att binda upp ännu mer av de specialistresurser som redan är hårt belastade.

Det är här standardisering och automatisering blir avgörande. Utan fungerande processer riskerar varje ny teknik att bli ytterligare en uppgift för säkerhetsteamen. Samtidigt fortsätter kundernas behov att växa. För Mads Skalbo handlar utmaningen därför om att göra avancerad säkerhet möjlig att leverera i stor skala, utan att ge avkall på skyddet.