Palo Alto Networks EMEA-chef efterlyser snabbare cybersäkerhetsinsatser

Cybersäkerhetsledare behöver förbereda sig på attacker som går snabbare och sträcker sig över nationsgränser, säger Helmut Reisinger, EMEA-chef på Palo Alto Networks, i en intervju med den svenska tidningen Techtidningen i Stockholm.

Reisinger säger att organisationer bör undersöka om deras säkerhetsarkitektur klarar framtida hot, hur snabbt de kan agera efter att en incident upptäckts och om reglerna för zero trust omfattar anställda, konsulter, maskiner och AI-agenter. Han säger att tiden från intrång till dataexfiltrering har blivit kortare: för ungefär fyra år sedan var genomsnittet omkring fyra dagar, jämfört med ungefär en dag nu och under en timme i många fall.

Palo Alto Networks presenterade Unit 42 Continuous Frontier AI Defense vid Ignite-evenemanget i Stockholm. Tjänsten använder offensiva säkerhetsexperter och flera AI-modeller för att hitta och validera exponeringar och hjälpa kunder att åtgärda dem i applikationer, identiteter, molninfrastruktur och nätverk. Reisinger säger att flera modeller kan hitta olika problem och att ett orkestreringslager fördelar uppgifter mellan dem. Han säger att arbetssättet har testats internt och med fler än 100 företag världen över.

Han beskriver virtuell patchning som ett sätt att skydda en exponerad tillgång medan organisationen planerar en vanlig programvaruuppdatering, som kan behöva vänta på ett underhållsfönster. Reisinger varnar också för att ge AI-agenter obegränsad eller permanent åtkomst, eller befogenhet att stänga produktionsanläggningar eller kritiska tillgångar. Behörigheterna bör vara specifika och tidsbegränsade, säger han.

Han säger att stora organisationer ofta använder fler än 30 säkerhetsverktyg och nämner en bank med 67. För svenska IT-chefer rekommenderar han tre prioriteringar under de kommande 90 dagarna: kartlägg organisationens nuvarande AI-användning, mät insatstiderna vid incidenter och se över om säkerhetsarkitekturen kan förenklas.