När allt större datamängder lagras på publika molntjänster ökar kraven på lösningar för cybersäkerhet.
Det gäller inte bara för att skydda sig mot cyberbrott, utan även för att minimera risken att data lämnas ut till myndigheter i olika länder.
Kryptering är en viktig del i det arbetet, inte minst för att öka tilltron till IT-lösningarna, skriver Keith Hale, Regional Director for Encryption products på Thales.
Både du och jag vet att problemen med cyberbrottslighet är alarmerande stora i dag och att allt tyder på att de kommer att bli större. Samtidigt vill de flesta företag, och på sikt många myndigheter, flytta så mycket som möjligt av sin IT-drift till publika molntjänster. Det medför nya tekniklösningar som bidrar till ökad komplexitet, vilket ökar sårbarheten och därmed säkerhetsriskerna. Lägg till det pandemin som är en ytterligare försvårande omständighet med det ökade kravet på att säkra arbete hemifrån.
En ytterligare komplicerande omständighet är att tilltron till de stora molnleverantörerna och deras säkerhetslösningar har fått sina törnar. Ett bra exempel gäller deras lösningar för krypterad lagring, vilket är en nödvändighet för säker IT. Känsliga verksamheter inom finans, sjukvård, rättsväsende, försvar, med flera sektorer, känner sig tvingade att använda lösningar där man själv kontrollerar krypteringen ovanpå den kryptering som molnleverantörerna erbjuder.
Teknik och tilltro
Keith Hale
Det går att se behovet av flera tekniklösningar för cybersäkerhet ur flera synvinklar. Rent tekniskt är det inte konstigt. Cybersäkerhet är ett mångfacetterad område som av princip kräver flera, kompletterande tekniklösningar. Inte minst för att garantera säker IT-drift om en säkerhetslösning fallerar.
Det finns också viktiga mjuka aspekter. När IT-personal och användare läser om intrång och attacker varje vecka, och själva blir drabbade, minskar deras tilltro till de system som de hanterar och använder.
Ett minskat förtroende för nödvändiga IT-lösningar riskerar på sikt att underminera företags och organisationers verksamheter. Sänkt framtidstro, för att uttrycka det enkelt. Det är ett samhällsproblem som kräver kraftfulla åtgärder.
Det här visar sig tydligt i en undersökning som vi på Thales har genomfört nyligen. I Europa uppger 49 procent av deltagarna i undersökningen att de märkt av en ökande cyberbrottslighet. De pekar särskilt ut så kallade malware och ransomware (utpressningsattacker), alltså mjukvara som mot din vilja kommer in i din dator för att antingen övervaka dig, stjäla lösenord och liknande, eller för att göra data obrukbara tills du betalar en lösensumma, ofta via kryptovalutor.
Det krävs rejäla åtgärder för att vända på skutan, förbättra cybersäkerheten och öka framtidstron. Internationella samarbeten, mer effektiv lagföring av cyberbrottslingar, samt mer utbildning av användare och IT-personal är några exempel.
På en mer konkret teknisk nivå är kryptering som man själv kontrollerar ett komplement till molnleverantörens erbjudande och en viktig strategi. Inte bara av rent tekniska skäl, utan även för att skydda sig mot att myndigheter i molnleverantörernas länder kräver att information ska lämnas ut. Med egen kryptering minskar man risken för att känslig information hamnar i oönskade händer.
I en värld med ständiga, och ibland oförutsägbara, förändringar av lagstiftning och en önskan att använda publika molntjänster är egen kryptering ett viktigt vapen för att skydda egen information. Det gäller inte bara för banker och stora myndigheter, utan för alla verksamheter som har information som är värd att skydda. Det är en beskrivning som gäller de allra flesta företag och myndigheter i dag.
Keith Hale, Regional Director for Encryption products på Thales
