Miljarder i gammal infrastruktur saknar skydd — nu kliver kapitalet in

När det gamla och det nya möts i samma hotbild

Det finns en paradox i hur vi bygger digitala system: ju fler nya, uppkopplade enheter vi lägger till, desto mer exponerade blir de äldre system som fortfarande bär upp kritisk infrastruktur. Flygledning, energinät, försvarssystem — de kör ofta på hårdvara och programvara som aldrig designades med dagens hotbild i åtanke.

Det är precis det problemet som TigerByte Cyber, baserat i Hanover i New Hampshire, siktar på att lösa. Enligt SecurityWeek har bolaget lämnat sin undanskymdhet och tillkännagivit en startfinansiering på tre miljoner dollar — ungefär 30 miljoner kronor — ledd av riskkapitalbolaget Hale Capital Partners med stöd från Tenon VC.

Kärnan i erbjudandet är produktsviten Cyber Protection Suite, en kompakt plug-and-play-enhet som kan kopplas in i befintliga system utan att man behöver riva och bygga om hela infrastrukturen. Det är en klok approach: i verkligheten kan man sällan byta ut äldre system bara för att de är gamla. De är för djupt inbyggda, för dyra att ersätta, för kritiska för att stänga ned under en uppgradering.

Tekniken är inte heller ny ur tomma intet. TigerByte Cyber bygger vidare på arvet från WebSensing, ett bolag grundat 2016 som specialiserade sig på nätverkssäkerhet i ett enda chip. Det ger dem ett tekniskt försprång — och tydligen förtroende nog att redan ha säkrat kontrakt till ett värde av över 70 miljoner kronor, trots att de fram tills nu har opererat i det dolda.

Funktionerna i enheten är imponerande i sin bredd: djup paketgranskning, nätverksuppdelning och — kanske viktigast på lite längre sikt — kvantsäker kryptering. Det sista är inte ett buzzword utan ett genuint framtidssäkert designval. När kvantdatorer väl når tillräcklig kapacitet kommer många av dagens krypteringsmetoder att bli sårbara. Att baka in motståndskraft mot det redan nu är just den typ av proaktivt tänkande som branschen länge har saknat.

Digital tillit som affärsmodell

På andra sidan Atlanten ser vi en annan sida av samma mynt. Det franska testnings- och certifieringsföretaget Fime meddelar att de förvärvar säkerhetsbolaget Red Alert Labs, specialiserat på säkerhetsbedömningar av uppkopplade enheter och inbyggda system, rapporterar Finextra.

För den som inte är bekant med branschen kan det låta som ett relativt odramatiskt företagsköp. Men det är värt att stanna upp vid vad Fime faktiskt bygger: en oberoende granskningskapacitet för digitala produkter och system. Det är inte vem som helst som kan göra det trovärdigt — det kräver djup teknisk kompetens, erkända metoder och, inte minst, ett rykte för opartiskhet.

Med Red Alert Labs kompetens inom certifiering av inbyggda system kan Fime nu erbjuda ett mer heltäckande tjänsteutbud till kunder inom betalningssektorn, fordonsindustrin och offentlig sektor. Det är sektorer där ett säkerhetsbrott inte bara är kostsamt — det kan vara livsfarligt eller undergräva allmänhetens förtroende för hela digitala ekosystem.

Vad Fime gör är i grunden att kommersialisera tillit — att göra oberoende granskning till en skalbar produkt. Det är smart, och det är nödvändigt. I takt med att fler regler och direktiv kräver dokumenterad säkerhet (tänk EU:s cybersäkerhetsakt och det kommande krav på CE-märkning för digitala produkter) kommer efterfrågan på just den typen av tjänster att öka kraftigt.

Två bolag, en riktning

Det är lätt att se TigerByte och Fime som representanter för varsin ände av säkerhetskedjan: det ena skyddar systemen i drift, det andra certifierar dem innan de sätts i drift. Men det verkligt intressanta är att båda rörelserna sker samtidigt och av liknande skäl.

Branschen har länge reagerat på incidenter i efterhand. Det börjar nu finnas kapital, teknik och affärsmodeller som möjliggör något annat: att bygga säkerhet och tillit som en grundläggande egenskap — inte som ett plåster efteråt.