Säkerhet i kris – zero trust-nätverk kan bli avgörande
Autonoma fordon, kritisk infrastruktur och AI kräver säkra uppkopplingar. Netfoundry vill ersätta osäkra nätverk med ett zero trust-baserat alternativ.
Autonoma fordon, kritisk infrastruktur och AI kräver säkra uppkopplingar. Netfoundry vill ersätta osäkra nätverk med ett zero trust-baserat alternativ.
När en katastrof som en jordbävning inträffar, måste autonoma fordon snabbt kunna styras centralt för att inte skapa kaos på vägarna. Men det är också i sådana lägen som säkerheten sätts på prov.
– Om du kan styra bilar centralt, kan en hackare också göra det. Då blir bilen ett potentiellt vapen, säger Galeal Zino, vd på Netfoundry.
Tillsammans med Lockheed Martin och Auburn University har Netfoundry demonstrerat hur deras zero trust-baserade nätverk kan hantera fordonssamverkan (V2X) utan att utsätta systemen för attacker.
Enligt Zino ger dagens lösningar, som privata APN-nät, en falsk känsla av säkerhet. Trafiken går via publika nätverk och VPN-tunnlar, vilket öppnar för intrång.
– Vi skulle aldrig bygga såna sårbara tunnlar i våra WAN-nät. Varför gör vi det då för ännu känsligare data utanför dem
Netfoundrys teknik används redan av flera av USA:s största banker, men behovet är brett. Sjukvård, offentlig sektor och industri står inför samma säkerhetsutmaningar.
– Alla har tvingats kompromissa mellan säkerhet och komplexitet. Med en säker grund och ett abstraktionslager som också är säkert slipper man många problem, menar Zino.
Istället för att lappa osäkra nät med ”dag 2-säkerhet”, bygger Netfoundry sin lösning från början: inga datapaket släpps igenom utan stark autentisering.
Tillverkningsindustrin står inför en digital omställning – med robotik, AI och digitala tvillingar. Men många fabriker är fortfarande isolerade system. Galeal Zino pekar på ett tyskt automationsföretag som byggt sina produkter med zero trust direkt från start:
– De slipper krångla med portar, IP-adresser eller VPN – allt sker säkert från början.
NetFoundry ser även agentbaserad AI som ett växande område. Zino menar att AI-lösningar kommer kräva egna, applikationsspecifika nätverk med strikt kontroll.
– Du vill inte att AI:n pratar med databaser över ett öppet nät. Det måste vara avskilt, isolerat – från början. Inte något man försöker lösa i efterhand.