Dr. Jerry Park leder Samsungs globale B2B-satsinger innen mobilområdet, og har ansvaret for enheter, plattformer og tjenester rettet mot bedriftskunder over hele verden.

Dagens verden preges av uovertruffen innovasjon og rask teknologisk utvikling. Det er en æra med uendelige muligheter, men også med nye risikoer for sikkerhet og personvern. I Samsung Electronics erkjenner vi at når vi trer inn i disse uutforskede områdene, må vi være forberedt på truslene som kan oppstå. Derfor følger vi det skiftende sikkerhetslandskapet tett og tilrettelegger for en dynamisk tilnærming til bedriftssikkerhet.

Dagens IT-sikkerhetstrusler rammer alle, fra forbrukere til bedrifter. Bedriftens mobile enheter må være motstandsdyktig mot alle typer angrep — fra mistenkelige lenker, interne trusler og skadelig programvare, til nye risikoer knyttet til AI-bruk på arbeidsplassen, som prompt injection og lekkasje av sensitive data. Når stadig flere ansatte på tvers av bransjer bruker mobile enheter til å få tilgang til bedriftens nettverk, utgjør dette ikke bare betydelige sikkerhetsrisikoer, men kan også føre til store økonomiske kostnader for virksomhetene.

Sikkerhetshendelser kan oppstå i hele driften. Forskning fra International Data Corporation (IDC)¹ viser imidlertid at hele 70 prosent av alle vellykkede innbrudd har sitt utspring i sluttpunktene — det vil si enhetene som kobles til nettverket, som mobiler, PC-er og nettbrett. Dessverre har IT-administratorer i dag betydelig mindre innsyn i mobile enheter sammenlignet med PC-er og servere. Siden mobilen nå er den vanligste måten ansatte kobler seg til nettverket på, må dette endres. En systematisk og helhetlig tilnærming er avgjørende for å sikre sømløse mobile funksjoner og kompromissløs beskyttelse. Hos Samsung setter vi en ny standard for mobil bedriftssikkerhet ved å satse på en samarbeidsbasert Zero Trust-strategi for sluttpunkter sammen med markedsledende aktører.

Kjernprinsipper for Zero Trust-sikkerhet på sluttpunkter

Samsungs langsiktige produktfilosofi bygger på en dyp forståelse av brukerne våre. Vi lytter kontinuerlig til tilbakemeldinger fra forbrukere og bedrifter for å forutse utviklingen innen mobilteknologi. Dette gjør at vi kan gå foran med bransjeledende løsninger. Fra å utvikle maskinvarebasert enhetsverifisering og trusseldeteksjon til å fullt ut omfavne sikkerhetsprinsippene bak Zero Trust, streber vi alltid etter å tilby mobile enheter og løsninger som overgår bedriftenes sikkerhetskrav.

Zero Trust er et sikkerhetsrammeverk som erstatter underforstått tillit med eksplisitt verifisering ved kontinuerlig å evaluere sikkerhetsstatus, risiko og tillitsnivåer basert på kontekst. Dagens marked domineres av nettverkssentrerte Zero Trust-løsninger som fokuserer på å sikre tilgangen ved nettverkets yttergrense. Denne tilnærmingen overser imidlertid et kritisk blindpunkt: selve sluttpunktet. Sluttpunktene utgjør den største angrepsflaten og er de IT-ressursene som er vanskeligst å beskytte. I de fleste tilfeller er de de mest sårbare punktene i en organisasjons IT-økosystem.

Når prinsippene for Zero Trust brukes riktig på sluttpunkter, sikres det at hver tilgangsforespørsel håndteres basert på en kontekst som veier sammen enhetens sikkerhetsstatus og brukerens behov, verifisert i sanntid. De mest sentrale prinsippene for Zero Trust på sluttpunkter inkluderer:

• Prinsippet «Never trust, always verify» for enheter: Enheter skal ikke lenger anses som trygge bare fordi de befinner seg innenfor nettverkets grenser. Hver enkelt enhet må bevise sin pålitelighet før tilgang innvilges.
• Kontinuerlig risikovurdering og tiltak: Beskyttelsen av sluttpunkter må være smidig og tilpasningsdyktig overfor skiftende risikoforhold. Dette innebærer kontinuerlig evaluering av kontekst — som posisjon, tidspunkt og enhetens sikkerhetsstatus — og dynamisk tilpasning av sikkerhetspoliser. Mistenkelig aktivitet må håndteres umiddelbart gjennom begrenset tilgang eller isolasjon.
• Begrensede rettigheter og avgrenset tilgang: Sluttpunkter må håndheve tilgangskontroll i sanntid basert på kontekst og sikre at rettigheter gis dynamisk med smal avgrensning.
• Integrering av brukeridentitet, enhetsstatus og adferdssignaler: En Zero Trust-tilpasset løsning må ta detaljerte beslutninger for å håndheve strenge tilgangskontroller. For å gjøre dette integrerer den kontinuerlige evalueringen brukeridentitet, enhetens helse og adferdssignaler.

Mens stadig flere tar i bruk Zero Trust-strategien, går Samsung hele veien. På denne måten hjelper vi til med å beskytte de mest sårbare punktene i bedriftenes IT-landskap. Risikoene knyttet til sluttpunktsikkerhet øker i takt med at skybaserte applikasjoner, BYOD (Bring Your Own Device) og hjemmekontor blir normen på den moderne arbeidsplassen. Samsung erkjenner alvoret og håndterer dette proaktivt i samarbeid med partnere.

Innovasjon og samarbeid for sikkerhet på alle nivåer

Hvordan fungerer dette i praksis? Fra maskinvarenivå hele veien opp til operativsystemet og de sikre grensesnittene er prinsippene for Zero Trust innebygd i arkitekturen på Samsung Galaxy-enheter. Dette forsterker beskyttelsen i hvert lag samtidig som det sømløst integreres med bedriftens eksisterende sikkerhetsinfrastruktur. Sammen gjør dette at virksomheter kan håndtere trusseldeteksjon og tiltak på en sikker og pålitelig måte.

I Samsung ser vi på sikkerhet som en felles innsats. Det er bare gjennom åpent samarbeid med partnere at vi kan bringe de mest avanserte løsningene til kundene våre. Vi har tatt store steg for å ta frem allsidige, optimaliserte og sikre løsninger² for alle typer bedrifter.

I 2024 integrerte vi Samsung Knox — vår sikkerhetsplattform av forsvarsklasse — med Cisco Secure Access, en innovativ Security Service Edge-løsning. Dette samarbeidet gir en beskyttet og fleksibel tilgangsopplevelse for ansatte ved å verifisere brukeridentitet, enhetsstatus og kontekst før tilgang innvilges.

Vi har også et sterkt partnerskap med Microsoft, preget av en felles visjon om å løfte mobilsikkerheten for bedriftskunder. Det første steget ble tatt i 2023 da vi integrerte Samsung Knox med Microsoft Intune, noe som skapte bransjens første løsning for maskinvarebasert enhetsverifisering direkte på mobilen — en løsning som fungerer like bra på bedriftseide som private enheter. Løsningen er nå aktivert som standard i alle nye Android App Protection-retningslinjer. I neste steg har Samsung blitt den første mobiltrodusenten som tilbyr en direktekobling til Security Operations Center (SOC) gjennom integrasjonen av Knox Asset Intelligence³ og Microsoft Sentinel (SIEM). Denne integrasjonen gir en helt ny innsikt i mobile sikkerhetstrusler med sentralisert overvåking over bedriftens hele enhetsflåte.

Sammen med partnerne våre håndterer Samsung viktige utfordringer innen flere områder — beskyttede mobile enheter som minimerer effekten av potensielle angrep, samtidig som ansatte kan jobbe effektivt med stor trygghet i sin sikkerhet.

Helhetlig sikkerhet for styrket personvern

Vi innoverer og videreutvikler kontinuerlig Samsung Knox-løsningene for å gi kundene våre økt kontroll, større åpenhet og bedre beskyttelse mot cybertrusler.

Ved å gjøre Zero Trust til en hjørnestein i Samsung Knox tar vi alle grep som kreves for å sikre mobile enheter og data. Samtidig bryter Samsung ny grunn med bransjeledende løsninger ved hele tiden å overvåke det skiftende trusselbildet.

Når truslene blir stadig mer komplekse i takt med at AI og hypertilkobling tar sentrum, er sikkerhet og personvern viktigere enn noen gang før. Dagens forretningslandskap trues stadig av et økende antall cyberangrep som ønsker å utnytte IT-sårbarheter, der mobile enheter og andre sluttpunkter raskt har blitt primære mål.

Derfor samarbeider Samsung med markedsledende selskaper for å tilby sikkerhetsløsninger som fungerer sømløst med eksisterende infrastruktur og gir en helhetlig beskyttelse. Disse felles løsningene er et bevis på vårt engasjement for ikke bare å følge bransjestandarder, men også drive utviklingen fremover når det gjelder Zero Trust for sluttpunkter. Og dette er bare begynnelsen.

For å lære mer om Samsung Knox sin tilnærming til mobilsikkerhet, besøk samsungknox.com.

1 The Hacker News, «10 Critical Endpoint Security Tips You Should Know», 26. april 2024 (rapporterer IDC-data).

2 Cisco Secure Access, Microsoft Intune og Microsoft Sentinel er tredjepartsløsninger og betalingstjenester.

3 Knox Asset Intelligence er en betalingstjeneste tilgjengelig via Knox Suite-planer.