Telenor dropper passord for å sikre seg mot dataangrep: – Har spart oss for minst ett årsverk

Annonsørinnhold fra

Hos Telenor har et team på 25 personer ansvar for at rundt 11 000 ansatte i Norden og Asia har PC-er som virker og er godt sikret. Noen sitter på kontoret, andre jobber hybrid og en god del jobber hjemmefra – langt fra nærmeste Telenor-kontor.

Derfor fikk det store følger da et BIOS-passord ved en feil kom på avveie. BIOS er programmet som starter maskinen før operativsystemet, og passordet beskytter innstillingene som ligger der. Som følge av hendelsen måtte Telenor bytte passord på hele PC-flåten sin, og sikkerhetsavdelingen innførte krav om at det videre måtte byttes hver måned.

QR-kode i stedet for passord

For å løse problemet valgte Telenor å innføre HP Sure Admin, som fjerner BIOS-passordet helt. Løsningen bruker et nøkkelpar: Den ene nøkkelen ligger i maskinen, den andre hos ITavdelingen. Når noen trenger tilgang, sender administrator en QR-kode. Brukeren skanner den med mobilen og får en engangskode som gjelder én maskin til én anledning.

– Med engangskoder finnes det ikke lenger noe felles passord å stjele. Kommer en kode på avveie nå, er den allerede ubrukelig, sier Kjell Jørgenrud, sikkerhetsekspert i HP.

Bak ligger Endpoint Security Controller, en egen sikkerhetsbrikke som er fysisk atskilt fra prosessoren. Før maskinen starter, kontrollerer brikken at BIOS og annen kritisk fastvare ikke er tuklet med.

– Programmene og tjenestene til HP har spart oss for minst ett årsverk, som tidligere gikk med til å pakke passordoppdateringer og sørge for at alle hadde riktig, oppdatert passord, sier Paul A. Teigland, teamleder for enhetsadministrasjon i Telenor Shared Services.

Angriperne går dypere

Lenge var det programvaren angriperne gikk etter. Nå gjør kunstig intelligens det enklere for dem å dykke dypere, til fastvaren og selve maskinvaren.

– Kunstig intelligens kan brukes til å lage skadevare og angripe programvare, men det senker også terskelen for å angripe fastvare. Angriperne går stadig dypere inn i maskinene, helt ned til maskinvaren, for å få tak i kundedata, sier Thomas Gudmundsen, sjef for informasjonssikkerhet i Telenor Shared Services.

Samtidig har arbeidsplassen flyttet seg. Jørgenrud mener det gjør delte passord til en risiko mange virksomheter undervurderer.

– De fleste virksomheter bruker samme BIOS-passord på tusenvis av maskiner. Én lekkasje rammer da alt. Delte passord var greit da maskinene sto i et bygg. Nå står de hjemme, på hotell og på flyplasser, sier Jørgenrud.

Nye krav til leverandørkjeden

EUs NIS2-direktiv stiller strengere krav til sikkerhet i hele leverandørkjeden. For Telenor betyr det at også PC-ene de ansatte får utdelt, må kunne revideres helt fra fabrikken.

– Passordløs administrasjon av maskinvaren er i ferd med å bli standard i store virksomheter. Vi ruller det ut for stadig flere kunder i Norden, og etterspørselen øker med nye krav som NIS2, sier Jørgenrud.

Gudmundsen ser også en trussel lenger fram i tid: Kvantedatamaskiner, som etter hvert ventes å kunne bryte dagens krypteringsstandarder. Ingen vet sikkert når det skjer. Sikkerhetsbrikken i de nye maskinene er utviklet for å tåle også denne typen angrep.

– HP er en av få leverandører som faktisk gjør noe med kvantetrusselen, i stedet for bare å snakke om den, sier Gudmundsen.

Fra minnepinne i posten til selvbetjening

Tidligere måtte en ansatt med en maskin som ikke startet, ringe brukerstøtte og vente på at IT sendte en minnepinne i posten. Med HP Sure Recover gjenoppretter de ansatte maskinen selv, med det siste oppsettet IT-avdelingen har godkjent.

– Vi har ikke alltid tilgang til et lokalkontor eller et lokalt nettverk der vi kan gjøre en fysisk feilretting på stedet. Nå kan de ansatte bare gjenopprette maskinen selv, og de er oppe og går igjen i løpet av en time, sier Teigland.

Endringen har bidratt til 10–15 prosent færre brukerstøttesaker knyttet til gjenoppretting av operativsystem.