Vad är endpoint security?

En anställd öppnar sin laptop på ett café, kopplar upp sig mot gästnätet och loggar in i jobbmejlen. I samma stund har företagets nätverk fått en ny ytterkant, långt bortom kontorets brandvägg. Den bärbara datorn är en endpoint, en slutenhet, och det är där många angrepp numera tar sin början.

Endpoint security, på svenska slutpunktssäkerhet eller klientskydd, är skyddet som ligger direkt på enheterna: laptops, stationära datorer, servrar, mobiler och surfplattor. Tanken är att varje enhet ska kunna försvara sig själv, oavsett var den befinner sig och vilket nät den är kopplad till.

Varför slutenheterna blev måltavlan

En brandvägg skyddar gränsen mot internet. Men när personalen arbetar hemifrån, reser och kopplar in privata enheter finns ingen tydlig gräns kvar att bevaka. Enheterna rör sig, och med dem rör sig känslig information. En stulen eller borttappad laptop är inte bara en förlorad pryl, utan potentiellt en öppen dörr in i hela verksamheten.

Slutenheterna är också där användaren finns, och därmed där misstagen sker. Ett klick på en falsk länk, en infekterad bilaga eller ett gammalt program utan uppdatering räcker för att en angripare ska få fäste. Därifrån kan ransomware sprida sig vidare in i nätverket.

Från antivirus till EDR

Tidiga skydd var renodlade antivirus som kände igen känd skadlig kod via signaturer. De stoppar det som redan är kartlagt, men missar nya varianter.

Dagens lösningar går längre. Next generation-antivirus använder maskininlärning och beteendeanalys för att fånga även okänd kod. Ovanpå det ligger EDR, endpoint detection and response, som hela tiden övervakar vad som händer på enheten, larmar vid avvikelser och gör det möjligt att isolera en dator som betett sig konstigt. Ett konkret exempel: när en dator plötsligt börjar kryptera filer i hög takt kan EDR stoppa processen och koppla bort maskinen från nätet innan skadan sprids. Mindre verksamheter som saknar egen bemanning köper ofta samma sak som en tjänst, kallad MDR, där någon annan sköter bevakningen dygnet runt.

Vad ett modernt skydd innehåller

Ett endpoint-skydd är sällan en enda funktion. De flesta plattformar samlar flera lager:

• Antivirus med beteendeanalys som stoppar både känd och okänd skadlig kod.
• EDR som övervakar, utreder och kan isolera en drabbad enhet.
• Personlig brandvägg och intrångsskydd på själva enheten.
• Kontroll över program och usb-minnen, så att bara godkänt får köras och kopplas in.
• Koll på saknade säkerhetsuppdateringar, eftersom gamla kända hål är en vanlig väg in.

Poängen med att samla funktionerna är överblick. En central konsol visar alla enheter och deras status, i stället för att varje dator sköter sig själv utan att någon ser helheten.

Endpoint är ett lager, inte hela skyddet

Slutpunktsskydd fångar mycket, men inte allt. Det hjälper sällan mot en angripare som loggar in med stulna men giltiga uppgifter, och det ersätter varken säkerhetskopior, skyddet på nätverksnivå eller utbildad personal.

Skyddet är starkast tillsammans med resten. En genomtänkt IT-säkerhet och cybersäkerhet bygger flera lager på varandra, där endpoint är det som står närmast användaren.

Så kommer du igång

Börja med en lista över vilka enheter som faktiskt finns. Många verksamheter underskattar hur många datorer, mobiler och servrar som är i drift, och en enhet ingen känner till kan ingen heller skydda.

Välj sedan en lösning som täcker alla enhetstyper ni har, inte bara Windows-datorerna, och bestäm vem som ska läsa larmen. Glöm inte mobiler och surfplattor, som ofta hanterar samma mejl och inloggningar som datorerna men lätt hamnar utanför skyddet. Ett EDR-system som ingen tittar på ger en trygghet som inte finns. Skyddet ger mest tillbaka när någon äger det över tid och hinner agera på det som kommer in.