Använder maskinlärning för att snabbt förstå nya hot. Sex personer från säkerhetsföretaget Trend Micro fanns på plats på Stockholmsmässan för eventet om säkerhet i IT branschen – Nordic IT Security 2016 – förra veckan.
Trend Micro hade en fullspäckad dag – säljarna mötte kunder och personal bemannade en monter – och mässan sammanföll dessutom med lanseringen av en ny version av deras säkerhetsprodukt för klienter Xgen Endpoint Security.
Som lök på laxen hade Trend Micro flugit in en kollega från Storbritannien till eventet. Bharat Mistry, Cyber Security Consultant, höll en presentation om Hybrid Cloud Security.
Trots deras tighta schema fick IT-Kanalen en intervju med Lena Clefberg, marknadschef, och Johan Jarl som är Sales Engineer och säkerhetsexpert. Johan berättade så här om nya XGen:
-Vi har alltid varit ledande när det gäller att hitta skadlig kod. Vi har en väldigt bra produkt och nu har vi gjort den ännu bättre med den här tekniken.. Bakgrunden är att vi har varit med väldigt länge i branschen och har byggt upp kunskap. Vi har alltså lagt in flera, flera lager av säkerhet i produkten och det senaste är maskininlärning.
Det fina här är alltså att produkten applicerar rätt teknik vid rätt tillfälle och därför har effektivt skydd mot flera olika hot. En sak med IT-säkerhet är att gamla problem som man löst tidigare kan komma tillbaka och då är det bra att ha ett säkerhetsprogram som har kvar funktioner som fungerar.
Maskinlärningen innebär att man ser hur filen är uppbyggd och letar efter mönster. Trend Micro har ett väldigt stort nätverk med information om dåliga och bra filer. Man använder matematiska algoritmer för att göra en slags jämförelser. Utifrån jämförelsen går det att bedöma om en ny fil är dålig eller inte.
Jobbar lager på lager
Det finns inga lösningar som är hundraprocentigt säkra eller går att ha en kristallkula där man ser vad som kommer i framtiden. Men helt klart är att man måste ta frågan om IT-säkerhet på allvar, säger Johan. Den nya produkten bygger på den gamla. Man har utökat den med ytterligare ett lager av säkerhet som används i datorns klientskydd. I tillägg bör den som använder Office 365 använda Trend Micros produkt Cloud App Security. Glöm heller inte – för det är minst lika viktigt – att utbilda användarna.
Trend Micro har länge varit en oerhört seriös aktör inom säkerhet och är det fortfarande. Gartner tittade nyligen på produkter som används till att säkra upp en klient och där var Trend Micro absolut högst upp i toppen, säger Johan. Även Forrester Research har bedömt att bolagets produkter för klientsäkerhet är av högsta kvalitet.
Satsar i Sverige
Johan säger också att just nu fokuserar bolaget väldigt mycket på Sverige och investerar här. Man håller på att anställa och nästan fördubblar antalet under en period från i våras och fram till årsskiftet. Norden och Sverige är en väldigt intressant marknad. Det händer mycket här. Vi ligger långt framme när det gäller användning av nya tekniker. Dessutom finns ju hot som utvecklas hela tiden. Där har vi som väletablerat företag med lång erfarenhet följt med och utvecklat våra produkter så att de passar med de nya tjänster som finns.
-Dessutom kommer det nya regler, GDPR, som företag måste börja förbereda sig inför, säger Lena.
Säkerhet för molnet
Tittar vi på nya lösningar från Trend Micro så har vi bland annat tagit fram en intressant produkt som är högaktuell. Produkten heter Cloud App Security. Det är hur man kan säkra upp tjänster i molnet, framförallt Office 365 – som många företag väljer att gå till för att få sin e-post – och Sharepoint och OneDrive. Där har Trend Micro en väldigt bra lösning för att enkelt kunna integrera med Office 365, säger Johan.
Som företag behöver man i det här fallet inte installera någon programvara utan man kan enkelt koppla ihop Trend Micros tjänst med kundens befintliga Office 365-tjänst uppe i molnet utan att eposten behöver styras om. Lösningen från Trend Micro ligger nämligen också i molnet och använder API:er från molntjänsterna.
Sandlåda
-Med den här lösningen har vi även sandlådeteknik. Om vi hittar skadlig kod som vi inte känner till sedan tidigare kan vi lägga den i vad vi kallar en sandlåda. Sandlådan är helt isolerad och det innebär att vi kan köra programvaran som vi misstänker är skadlig där så att vi ser vad filen gör. Utifrån det kan vi skapa motmedel mot filen trots att vi inte kände till den innan. Det är ett ytterst avancerat skydd för Office 365 och väldigt enkelt att installera. Vi säkrar också upp Box, Dropbox eller Google Drive med samma lösning, säger Johan.
28-årig säkerhetsexpert
Trend Micro är ett säkerhetsbolag med 6 000 anställda i hela världen. De är börsnoterade i Tokyo och ser sig själva som ett japanskt företag. Företaget har funnits sedan 1988 så om två år fyller de 30 år. Det är väldigt lång tid för ett säkerhetsbolag. Trend Micro sitter i Kista. De är väldigt breda när det gäller säkerhetsområdet.
Är det lätt att hitta folk att anställa?
-Det är både och. Vi vill gärna hitta personer som har erfarenhet av IT-säkerhetsbranschen. Det är kanske inte alltid så lätt, säger Lena.
-Det viktigaste är att man brinner för det man gör, tillägger Johan. Det kan väga upp om man inte har riktigt så bred erfarenhet som egentligen krävs.
-Vi tycker det är väldigt roligt att det satsas så mycket i Sverige och 2017 kommer att bli ett spännande år, säger Lena.
