Säkerhet för företagets mobiler: Samsungs strategi för Zero Trust

Dr. Jerry Park leder Samsungs globala B2B-satsningar inom mobilområdet och ansvarar för enheter, plattformar och tjänster riktade mot företagskunder över hela världen

Dagens värld präglas av oöverträffad innovation och snabb teknisk utveckling. Det är en era av oändliga möjligheter, men också av nya risker för säkerhet och integritet. På Samsung Electronics inser vi att när vi kliver in på dessa outforskade områden måste vi vara förberedda på de hot som kan uppstå. Därför följer vi det föränderliga säkerhetslandskapet noga och förespråkar ett dynamiskt förhållningssätt till företagssäkerhet.

Dagens IT-säkerhetshot påverkar alla, från konsumenter till företag. Företagets mobila enheter måste vara motståndskraftig mot alla typer av attacker — från misstänksamma länkar, interna hot och skadlig kod, till nya risker kopplade till AI-användning på arbetsplatsen, såsom prompt injection och läcka av känslig data. När allt fler anställda tvärs över branscher använder mobila enheter för att komma åt företagets nätverk utgör detta inte bara betydande säkerhetsrisker, utan kan också leda till stora ekonomiska kostnader för företagen.

Säkerhetsincidenter kan uppstå i hela verksamheten. Forskning från International Data Corporation (IDC)¹ visar dock att hela 70 procent av alla framgångsrika intrång har sitt ursprung i slutpunkterna — det vill säga de enheter som ansluter till nätverket, som mobiler, datorer och surfplattor. Tyvärr har IT-administratörer idag betydligt mindre insyn i mobila enheter jämfört med datorer och servrar. Eftersom mobilen nu är den vanligaste vägen för anställda att nå nätverket måste detta ändras. Ett systematiskt och heltäckande tillvägagångssätt är avgörande för att säkerställa smidiga mobila funktioner och kompromisslöst skydd. På Samsung sätter vi en ny standard för mobil företagssäkerhet genom att satsa på en samarbetsinriktad Zero Trust-strategi för slutpunkter tillsammans med marknadsledande aktörer.

Grundprinciper för Zero Trust-säkerhet på slutpunkter

Samsungs långsiktiga produktfilosofi bygger på en djup förståelse för användarna. Vi lyssnar kontinuerligt på feedback från konsumenter och företag för att förutse den mobila teknikens utveckling. Det gör att vi kan ligga i framkant med branschledande lösningar. Från att utveckla hårdvarubaserad enhetsverifiering och hotidentifiering till att helt omfamna säkerhetsprinciperna bakom Zero Trust, strävar vi alltid efter att erbjuda mobila enheter och lösningar som överträffar företagens säkerhetskrav.

Zero Trust är ett säkerhetsramverk som ersätter underförstådd tillit med uttrycklig verifiering genom att kontinuerligt utvärdera säkerhetsstatus, risker och tillitsnivåer utifrån kontext. Dagens marknad domineras av nätverkscentrerade Zero Trust-lösningar som fokuserar på att säkra åtkomsten vid nätverkets gräns. Detta tillvägagångssätt missar dock en kritisk blind fläck: själva slutpunkten. Slutpunkterna utgör den största attackytan och är de IT-tillgångar som är svårast att skydda. I de flesta fall är de de mest sårbara punkterna i en organisations IT-ekosystem.

När principerna för Zero Trust tillämpas korrekt på slutpunkter säkerställs att varje åtkomstbegäran hanteras utifrån en kontext som väger samman enhetens säkerhetsstatus och användarens behov, verifierat i realtid. De mest centrala principerna för Zero Trust på slutpunkter inkluderar:

• Principen ”Never trust, always verify” för enheter: Enheter ska inte längre betraktas som säkra bara för att de befinner sig inom nätverkets gränser. Varje enhet måste bevisa sin tillförlitlighet innan åtkomst beviljas.
• Kontinuerlig riskbedömning och åtgärd: Skyddet för slutpunkter måste vara rörligt och anpassningsbart efter föränderliga riskförhållanden. Det innebär att kontinuerligt utvärdera kontext — såsom plats, tidpunkt och enhetens säkerhetsstatus — och dynamiskt anpassa säkerhetspolicyerna. Misstänkt aktivitet måste hanteras omedelbart genom begränsad åtkomst eller isolering.
• Begränsade behörigheter och avgränsad åtkomst: Slutpunkter måste tillämpa åtkomstkontroll i realtid baserat på kontext och säkerställa att behörigheter ges dynamiskt med snäv avgränsning.
• Integrering av användaridentitet, enhetsstatus och beteendesignaler: En Zero Trust-anpassad lösning behöver ta detaljerade beslut för att tillämpa strikta åtkomstkontroller. För att göra detta integrerar den kontinuerliga utvärderingen användaridentitet, enhetens hälsa och beteendesignaler.

Medan allt fler anammar Zero Trust-strategin går Samsung hela vägen. På så sätt hjälper vi till att skydda de mest sårbara punkterna i företagens IT-landskap. Riskerna kopplade till slutpunktssäkerhet ökar i takt med att molnbaserade applikationer, BYOD (Bring Your Own Device) och distansarbete blir norm på den moderna arbetsplatsen. Samsung inser allvaret och hanterar detta proaktivt tillsammans med våra partners.

Innovation och samarbete för säkerhet på alla nivåer

Hur fungerar detta i praktiken? Från hårdvarunivå hela vägen upp till operativsystemet och de säkra gränssnitten är principerna för Zero Trust inbyggda i arkitekturen på Samsung Galaxy-enheter. Det förstärker skyddet i varje lager samtidigt som det sömlöst integreras med företagets befintliga säkerhetsinfrastruktur. Tillsammans gör detta att företag kan hantera hotidentifiering och åtgärder på ett säkert och tillförlitligt sätt.

På Samsung ser vi säkerhet som en gemensam insats. Det är bara genom öppet samarbete med partners som vi kan erbjuda de mest avancerade lösningarna till våra kunder. Vi har tagit stora kliv för att ta fram mångsidiga, optimerade och säkra lösningar² för alla typer av företag.

Under 2024 integrerade vi Samsung Knox — vår säkerhetsplattform av försvarsklass — med Cisco Secure Access, en innovativ Security Service Edge-lösning. Detta samarbete ger en skyddad och flexibel åtkomstupplevelse för anställda genom att verifiera användaridentitet, enhetsstatus och kontext innan åtkomst beviljas.

Vi har också ett starkt partnerskap med Microsoft som präglas av en gemensam vision om att höja den mobila enhetssäkerheten för företagskunder. Första steget togs 2023 när vi integrerade Samsung Knox med Microsoft Intune, vilket skapade branschens första lösning för hårdvarubaserad enhetsverifiering direkt på mobilen — en lösning som fungerar lika bra på företagsägda som privata enheter. Lösningen är nu aktiverad som standard i alla nya Android App Protection-policyer. I nästa steg har Samsung blivit den första mobiltillverkaren som erbjuder en direktkoppling till Security Operations Center (SOC) genom integrationen av Knox Asset Intelligence³ och Microsoft Sentinel (SIEM). Denna integration ger en helt ny insyn i mobila säkerhetshot med centraliserad övervakning över företagets hela enhetsflotta.

Tillsammans med våra partners hanterar Samsung viktiga utmaningar inom flera områden — skyddade mobila enheter som minskar påverkan från potentiella attacker, samtidigt som de anställda kan arbeta effektivt med stor trygghet i sin säkerhet.

Helhetssäkerhet för stärkt integritet

Vi innoverar och vidareutvecklar kontinuerligt Samsung Knox-lösningarna för att ge våra kunder ökad kontroll, större transparens och bättre skydd mot cyberhot.

Genom att göra Zero Trust till en hörnsten i Samsung Knox vidtar vi alla åtgärder som krävs för att skydda mobila enheter och data. Samtidigt bryter Samsung ny mark med branschledande lösningar genom att hela tiden bevaka det föränderliga hotlandskapet.

När hoten blir allt mer komplexa i takt med att AI och hyperanslutning tar plats är säkerhet och integritet viktigare än någonsin. Dagens affärslandskap hotas ständigt av ett ökande antal cyberattacker som vill utnyttja IT-sårbarheter, där mobila enheter och andra slutpunkter snabbt har blivit primära mål.

Därför samarbetar Samsung med marknadsledande bolag för att tillhandahålla säkerhetslösningar som fungerar sömlöst med befintlig infrastruktur och erbjuder ett heltäckande skydd. Dessa gemensamma lösningar är ett bevis på vårt engagemang för att inte bara följa branschstandarder utan också driva utvecklingen framåt när det gäller Zero Trust för slutpunkter. Och detta är bara början.

För att lära dig mer om Samsung Knox tillvägagångssätt för mobil säkerhet, besök samsungknox.com.

1 The Hacker News, ”10 Critical Endpoint Security Tips You Should Know”, 26 april 2024 (rapporterar IDC-data).

2 Cisco Secure Access, Microsoft Intune och Microsoft Sentinel är tredjepartslösningar och betaltjänster.

3 Knox Asset Intelligence är en betaltjänst tillgänglig via Knox Suite-planer.