Voortdurende beveiliging is van cruciaal belang bij apparaten die in het 'work from anywhere'-tijdperk altijd en overal zijn verbonden.
Het versterken van de beveiliging is absoluut noodzakelijk omdat hybride werken de grenzen van het netwerk uitbreidt en de bedrijfsrisico's door diefstal van apparaten en door gegevenslekken en cyberaanvallen blijven groeien.1
Cyberincidenten staan nu zelfs bovenaan de Allianz Risk Barometer, boven verstoringen van de toeleveringsketen, natuurrampen en de COVID-19-pandemie.2 Bedrijven ondervonden in 2021 bovendien een toename van in totaal 50% in cyberaanvallen. Aanvallen namen toe tot wel 75% in de onderwijs-/onderzoeks- en de overheids-/militaire sectoren, en beveiligingsexperts denken dat de zorgsector, fabrikanten en het MKB behoren tot de meest kwetsbare organisaties.3
De reikwijdte, schaal en kosten van beveiligingsincidenten zullen naar verwachting van het Cybersecurity en het Agentschap voor infrastructuurbeveiliging (CISA) verder toenemen. Dit federale agentschap schrijft de groei van cybercriminaliteit toe aan internationale conflicten, politieke onrust en kwaadwillende actoren die op frauduleuze wijze gelekte gegevens verkopen.4
De hybride IT-uitdaging
Volgens Microsoft worden 83% van de bedrijven door cyberaanvallen getroffen, maar kan slechts 29% van de organisaties voldoende middelen vrijmaken om voor end-to-end-beveiliging te zorgen.5 Om hybride werkers en de kritieke IT-infrastructuur te beschermen, is gedurende de hele levenscyclus van het apparaat een combinatie nodig van voortdurende en ingebouwde beveiliging die van chip tot cloud meerdere beschermingslagen integreert.6
De nieuwste innovaties in besturingssystemen met beveiligingsschild vereenvoudigen de apparaatconfiguratie, automatiseren beveiligingsupdates en beschikken direct uit de doos over een nieuw arsenaal aan geïntegreerde technologie, ontworpen om gebruikersidentiteiten te beschermen, gegevens te beveiligen en apparaatdiefstal te voorkomen.7
Beveiligingsinnovaties die gebruikers en bedrijfsmiddelen beschermen
Vooruitgang in Computer Vision, kunstmatige intelligentie en machine learning biedt bescherming van besturingssystemen, kwetsbare eindpunten en voorkomt ongeautoriseerde toegang tot gegevens.8 Ook de samenwerking tussen Microsoft en AMD is een goed voorbeeld van partners op werkplek. Ze werken samen met Original Equipment Manufacturers (OEM's) om het Windows 11-besturingssysteem te beschermen en apparaten en gebruikers te beschermen tegen geavanceerde aanvallen.
Het resultaat hiervan zijn kant-en-klare pc's met een betere gebruikerservaring. Nieuwe apparaten kunnen bijvoorbeeld:
- Het besturingssysteem beschermen tegen aanvallen. In de CPU ingebouwde processors bieden beveiliging tot in het hart van het apparaat en beschermen tegen cyberaanvallen die de pc overnemen door de chip te isoleren van de rest van het besturingssysteem van de onderneming. Door bijvoorbeeld de Microsoft Pluton-beveiligingsprocessor te combineren met de AMD Secure Processor (ASP), wordt het Windows 11-besturingssysteem beschermd en beschik je voor gebruikersidentiteit, gegevens en applicaties over beveiliging van chip tot cloud. IT-teams kunnen de hardware en firmware ook gemakkelijker onderhouden met de geautomatiseerde Windows-updates van Microsoft.
- Voorkom ongeautoriseerde toegang tot apparaten en gegevens. Input/output (I/O)-controles voor poorttoegang zorgen voor de integriteit van plug-ins, die mogelijk met malware zijn geïnfecteerd. En detectie van menselijke aanwezigheid (Human Presence Detection), machine learning en een geavanceerde Computer Vision maakt gebruik van radar om beweging te ontwaren. Hierdoor kan meekijkdetectie nu onderscheid maken tussen de gebruiker en anderen, zelfs bij het dragen van gezichtsmaskers. Deze technologie verlengt ook de levensduur van de batterij en beschermt gebruikers en apparaten met waarschuwingen en automatische vervanging of vergrendeling van het beeldscherm.
- Wapen je tegen apparaatdiefstal. Versleuteling van het volledige systeemgeheugen beschermt je gegevens op vermiste of gestolen pc's, en met GPS-tracking kun je de apparaten via Wi-Fi-connectiviteit lokaliseren. Mocht een apparaat in verkeerde handen terechtkomen, dan kan AMD Shadow Stack eventuele control flow-aanvallen opmerken en voorkomen, en husselt AMD Memory Guard encryptiesleutels door elkaar die in het systeemgeheugen zijn opgeslagen om gegevens te beveiligen.
- Bescherm gebruikersreferenties en wachtwoorden. Het inbouwen van de Discrete Trusted Platform-module (dTPM 2.0)-chip in het hart van de pc beschermt de firmware en gebruikers met wachtwoord- en beveiligingscodeversleuteling. De chip ondersteunt ook andere functies zoals Windows BitLocker-apparaatversleuteling dat twee of meer verificatiestappen gebruikt om vaste schijven, externe stations en gegevens op apparaten te beschermen.8
- Laat apparaten veilig opstarten en bescherm gegevens. Geavanceerde toegangscontroles en multifactor-verificatiesystemen voorkomen ook ongeautoriseerde toegang tot apparaten en gegevens.
Een beveiligingsecosysteem beschermt je hybride werkers
Terwijl ingebouwde beveiliging end-to-end bescherming integreert van chip tot cloud, automatiseert continue beveiliging de beveiligingsupdates, bewaakt het gegevens en apparaten en biedt het realtime zichtbaarheid van het besturingssysteem en beveiligingswaarschuwingen.
Slimmere technologie en meerdere beschermingslagen zorgen voor een beveiligingsecosysteem waarmee IT-professionals bedrijfsactiva en kritieke IT-infrastructuur efficiënter en effectiever kunnen inzetten, bewaken en beheren.
Geef je mensen de kans om cybercriminelen te slim af te zijn
Gestackte beveiliging van chip tot cloud beschermt de bedrijfsmiddelen. Ingebouwde beveiliging voorkomt storingen en biedt direct uit de doos gebruikers slimmere technologie om apparaten, gegevens en privacy te beschermen.
Geïnteresseerd in meer informatie? Zie hoe Microsoft Pluton en AMD Ryzen™ 6000 Mobile-processors de nieuwe ThinkPad® Z-serie beschermen. Neem contact op met je Lenovo-accountmanager of lokale zakenpartner, of bezoek www.lenovo.com/thinkpad-z-series.
