• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

AI-tjänst ska bidra till ett självläkande API-försvar

F5 lanserar en ny unik AI-tjänst för att skydda organisationers API:er. Med hjälp av avancerad analysteknik som upptäcker anomalier kan tjänster automatiskt skydda, uppdatera säkerhetspolicies och kartlägga bolagets skugg-API:er.

-

Enligt F5:s rapport 2023 State of Application Strategy (SOAS) Report har 85 procent av de tillfrågade sina appar och API:er distribuerade i en hybridmiljö av olika moln, datacenter och klienter. Samtidigt kämpar säkerhetsteam med att tillhandahålla konsekvent skydd och synlighet för områden som attackeras allt mer. API:er är också en vanlig attackyta för överbelastningsattacker – vilket en våg av myndigheter och företag utsatts för under våren.

– Vi vet att det är nästintill omöjligt för säkerhetsteam att skydda sina API:er på ett konsekvent sätt. Det kräver konstant övervakning, analys och uppdatering av olika API:ers säkerhetspolicies. Den kapaciteten finns sällan eftersom vi använder extremt många. Det gör att man lätt tappar greppet och vi ser idag ett stort problem med skugg-API:er, det vill säga API:er som bolaget missat att de är uppkopplade mot. Det kan bero på att man har en bristfällig dokumentation eller att en programmerare testat ett API under utvecklingsfasen, men missat att ta bort kopplingen i samband med att produkten tagits i drift, säger Jesper Lundin, chef för F5 i Norden och Baltikum.

F5 lanserar AI-skydd som hjälper säkerhetsteam att få kontroll över sina API:er F5:s kunder kan nu använda en självläkande AI-tjänst som skyddar bolagets API:er. De förbättrade maskinlärningsfunktionerna innebär en förbättrad analysmotor med avancerade upptäckter av API-slutpunkter, telemetri och beteendeanalys samt enhetlig genomdrivning av säkerhetspolicies. Dessa funktioner möjliggör säker app-till-app-kommunikation genom validerade och övervakade API:er, vilket minskar den tid som säkerhetsteam lägger ned på att korrigera falska positiva resultat. På vis kan IT-team snabbare lansera nya tjänster.

– Applikationer och API:er är centrala byggstenar i alla våra digitala upplevelser, alltifrån banktjänster, och e-handel till sjukvårdstjänster. API:er kommunicerar hela tiden med varandra och det är lätt att en illvillig aktör då kan smita igenom skyddet. Därför använder vi vår världsledande analysteknik från Shape Security som analyserar beteendemönster och snabbt upptäcker anomalier. Verktyget hjälper då säkerhetsteam att uppdatera skyddet för varje API. Dessutom kan man kartlägga skugg-API:er och vilken data som exponeras så att man kan ta tillbaka kontrollen över sina API:er, fortsätter Jesper Lundin.

REKLAMSAMARBETE

Cybersäkerhetslagen: ”Små företag måste agera nu”

Med cybersäkerhetslagen tar Sverige viktiga kliv framåt för att skydda kritisk infrastruktur och samhällsfunktioner från cyberhot. Antalet sektorer som omfattas ökar och det är...

FLER NYHETER

Granskning: Snowflake-attacken exempel på oroande trend inom cyberhot

Ett stort antal cyberattacker och dataintrång har präglat nyhetsflödet under 2024 – både i Sverige och globalt. Ett av de största angreppen upptäcktes i...

REKLAMSAMARBETE

”Generativ AI är fullkomligt avgörande för effektiv cybersäkerhet – både nu och i framtiden”

Den 13 juni, klockan 9.30, bjuder Aktuell Säkerhet och SentinelOne in till ett frukostwebinar om hur du kan använda generativ AI för effektivare cybersäkerhet,...

Efter kriget i Ukraina: Cyberrevanschism

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Ryssland har tagit rejält med stryk i kriget även om de ryska styrkorna lärde...

REKLAMSAMARBETE

Ryssland laddar för OS i Paris med påverkanskampanj 

– Jag tror nästan säkert att vi kommer att få se rysk inblandning i sommar-OS. Allt sedan 2016 då Ryssland förbjöds att tävla under...

Han blir ny affärsområdeschef för Security hos Enaco

Rickard Hammarberg kommer närmast från en tjänst inom affärsutveckling hos Caverion. Med sin omfattande kunskap och expertis kommer Rickard att spela en central roll...

REKLAMSAMARBETE

Regeringen har presenterat ny nationell säkerhetsstrategi

– När regeringen tillträdde för snart två år sedan var det med ett tydligt mandat att ta tag i Sveriges inre och yttre säkerhet....

Ny generaldirektör för IMY

Eric Leijonram är för närvarande chefsjurist på Finansinspektionen. Han har en bakgrund från bland annat domstol, Regeringskansliet och Kriminalvården. Utöver detta har Eric Leijonram...

Offentliga sektorn måste lära sig att hantera cyberattacker

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Sedan början av 2024 har flera svenska organisationer fallit offer för cyberattacker utförda av...

ASIS-sommarmingel med historiskt säkerhetsföretag

Jessica Fixelius bjöd på en kort presentation av Pinkerton som grundades i USA redan 1850 av Allan Pinkerton som världens första privatägda detektivbyrå. Företaget...

Uppdrag att utveckla samverkan med civilsamhället i det brottsförebyggande arbetet

– Brottsligheten måste bekämpas och förebyggas med hela samhällets samlade förmåga. Det civila samhällets organisationer erbjuder viktiga insatser på området och bidrar med erfarenheter...

Debatt: Cybersäkerhet måste bli en central fråga för verksamhet och affär

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.För ja, det är dyrare att bygga ett robust heltäckande system än att lappa...

Secify och Säkerhetsbranschen inleder samarbete

– Tillsammans med Säkerhetsbranschen ser vi fram emot att föra fram vårt perspektiv på informationssäkerhet i debatten. Med vår filosofi ”No nonsense security” vill...

Starkt andra kvartal för Junglemap – ökar nyförsäljningen med 35 procent

Junglemap inledde 2024 starkt med en 20-procentig ökning av antalet kunder under Q1 jämfört med föregående år. Den positiva trenden håller i sig och...

Tempest tecknar avtal om personskydd med Stockholms stad

– Att vi har fått förtroendet att leverera personskyddstjänster till denna kund är ett tydligt erkännande av vår kompetens och pålitlighet inom personsäkerhet. Detta...

RAPPORT: It-säkerheten i vården under fortsatt hård press

Enligt undersökningen växer oron kring datasäkerhet bland de it-ansvariga i den svenska vården. I årets rapport uttrycker 21 procent oro över datasäkerheten, en betydande...

Efter kriget i Ukraina: Cyberrevanschism

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Ryssland har tagit rejält...