Molntjänstbolaget ServiceNow utökar sin satsning på autonom cybersäkerhet genom att introducera sex integrerade lösningar. Syftet är att skapa ett proaktivt och AI-drivet försvar där specialiserade AI-agenter kan hantera säkerhetsflöden på egen hand och stoppa hot innan de leder till intrång.
Ny strategi för att möta snabbt växande hotbild
Införandet av agentbaserad artificiell intelligens gör att digitala miljöer förändras snabbare än vad traditionella säkerhetsteam eller isolerade verktyg hinner med. I dag använder ett genomsnittligt företag fler än 70 olika säkerhetsverktyg, vilket ofta leder till en splittrad bild av IT-miljön.
För att samla komplexiteten vill ServiceNow sammankoppla tillgångar, identiteter och AI-agenter i ett och samma flöde. Genom konceptet Shift Zero skiftas fokus från reaktiva insatser till inbyggd prevention i alla lager av verksamheten.
– I takt med att AI-relaterade sårbarheter växer exponentiellt arbetar säkerhetsteam fortfarande i mänsklig takt. Maskinella identiteter fördubblas var artonde månad. Organisationer behöver autonom säkerhet som matchar skalan och hastigheten i de hot som kommer. Säkerhet blir en möjliggörare, inte en broms, säger Yevgeny Dibrov, ansvarig för cybersäkerhet och risk på ServiceNow.
Sex nya områden för digitalt skydd
Det nya erbjudandet spänner över flera centrala delar av företagens IT-säkerhet:
Enhetlig exponeringshantering
Samlar information om sårbarheter från olika källor och prioriterar åtgärder utifrån hur kritiska systemen är för affären.
Kontinuerlig sårbarhetsdetektering
Övervakar källkod, molntjänster och underliggande infrastruktur i en gemensam plattform.
Fysisk cybersäkerhet
Ger realtidsövervakning för uppkopplad utrustning inom industri, sjukvård och IoT utan att kräva mjukvaruagenter.
Identitets- och åtkomstsäkerhet
Begränsar och styr behörigheter för både maskinella identiteter och AI-agenter enligt principen om minsta möjliga tillgång.
Agentbaserad incidenthantering
Specialiserade AI-agenter upprättar och genomför åtgärdsplaner vid incidenter på egen hand, och kopplar endast in mänskliga beslutsfattare vid högriskbeslut.
Cyberrisk och regelefterlevnad
Förvandlar arbetet med regelefterlevnad till en kontinuerlig övervakning i stället för punktvisa kontroller, samt förbereder systemen för kvantsäker kryptering.
Krav på överblick i komplexa miljöer
Behovet av en samlad bild uppmärksammas även av aktörer i tunga industrisektorer där digitala och fysiska system möts.
– För organisationer som driver komplexa industriella miljöer börjar effektiv cybersäkerhet med att förstå risk och upprätthålla överblick i hela verksamheten, säger Brandon Glaze, säkerhetschef för OT och ICS på Baker Hughes.
Majoriteten av de nya funktionerna finns tillgängliga omgående. De mer avancerade AI-specialisterna för incidenthantering, sårbarhetslösning och kontinuerlig kontrollövervakning beräknas lanseras mot slutet av året.
