It-bolaget Insight lanserar Insight Managed Exposure Defence, en ny säkerhetstjänst som hjälper företag att skydda sig mot den växande vågen av säkerhetshot som skapas av AI-modeller. Tjänsten gör det möjligt för företag att snabbt gå från exponerad till skyddad IT-miljö utan långa upphandlingsprocesser eller splittrade leverantörsrelationer.
Verktyg för att utnyttja säkerhetssårbarheter med hjälp av AI har kortat ned fönstret mellan publicerad sårbarhet och aktivt angrepp från dagar till timmar. De flesta svenska företag saknar de processer och den infrastruktur som krävs för att hantera säkerhetsuppdateringar i den här takten. För medelstora företag är utmaningen ännu större: de möter samma hotbild som stora företag men har mer begränsade resurser för säkerhet, automatisering och teknik.
– Det här är inte ett hot man har månader på sig att planera för. De flesta säkerhetsteam klarar inte av att hantera en patchvåg på operativsystem, webbläsare och programvarubibliotek. Insight Managed Exposure Defence är byggt för just det här – att ta över den operativa börda som de flesta företag inte kan bära själva och skydda produktionsmiljön och hålla SOC-teamet igång, säger Sandra Simms, Sverigechef på Insight. 
Tjänsten bygger på fem integrerade funktioner:
Kontinuerlig hantering av hotexponering: Löpande skanning av enheter, molnmiljöer, identiteter och applikationer som ger en karta över riskexponering rankad efter risk. Prioriteringen utgår från faktisk affärsrisk och inte enbart från så kallade CVE-poäng (som identifierar och katalogiserar säkerhetssårbarheter i mjuk- och hårdvara).
Patchhantering: Patchning för stora företag med ett brett spektrum av operativsystem inklusive Windows, Linux, UNIX, Apple iOS samt nätverksoperativsystem som Palo Alto PANOS och Cisco IOS samt databasnivån. Driftsättningen sker med förändringsstyrning, testmiljöer och inbyggd möjlighet till återställning så att företag kan agera i den takt hotet kräver.
Risker i mjukvaruförsörjningskedjan och öppen källkod: Generering av programvaruförteckningar (SBOM), löpande övervakning av öppen källkod, ursprungsspårning från utveckling till drift i linje med CNAPP (integrerar molnsäkerhetsverktyg) samt granskning av leverantörsavtal inklusive ansvarssklausuler och scenarier specifika för AI. Detta ger företag möjlighet att avtalsmässigt åtgärda utmaningar i leverantörskedjan.
Extern utvecklarkapacitet: Globala team av utvecklare som tillhandahåller kapacitet för uppgraderingar av beroenden, omstrukturering av bibliotek och åtgärder för egenutvecklade applikationer. Det gör det möjligt att stänga riskexponering på kodivå utan att hämma produktutvecklingen.
Hanterad XDR: Detektering, analys och incidenthantering dygnet runt från ett globalt säkerhetscenter med verksamhet i USA, Storbritannien, Indien och Manila. Det är ett skyddsnät för de tillfällen då en patch inte hinner vara på plats i tid.
Tjänsten är anpassad till regelverk som GDPR, NIS2-direktivet, DORA, EU:s AI-förordning, brittisk GDPR och förordningen om cyberresiliens. Insights egen IT-miljö skyddas av samma funktioner som ingår i Insight Managed Exposure Defence.
Tjänsten är tillgänglig nu. Läs mer här.
