Pexip främjar säkra möten – genom verifiering och starkt användarfokus

Michael Whittam är vice president för Norden och centrala Europa hos Pexip. Bolaget har positionerat sig som ett europeiskt alternativ och komplement till de amerikanska leverantörerna. Pexip sätter säkerhet i fokus och jobbar mycket med att utbilda sina kunder i vilka risker som finns. Idag är många organisationer inte medvetna om att plattformen de använder inte är säker.

– Jag brukar utmana mina kunder och fråga dem om de verkligen är införstådda med de villkor de skrivit under hos sin leverantör. Vi jobbar med många kunder inom offentlig verksamhet och då är säkerheten otroligt viktig. Oavsett om det är en läkare som har ett digitalt möte med en patient eller två myndigheter som samarbetar digitalt, så är säkerheten avgörande.

Pexip fungerar som ett komplement till de befintliga mötesleverantörerna. All data lagras i kundernas egna datacenter. Men även om systemet är säkert är användaren alltid en risk. Pexip har användaren i fokus och jobbar aktivt med att stötta dem till rätt beteende.

– Vi har designat vår service utifrån användarens perspektiv kring säkerhet. Med hjälp av visuell kommunikation hjälper vi användaren att ta rätt beslut och guida dem till säkra möten.

RBAC och ABAC säkrar möten

Pexip använder sig av rollbaserad åtkomstkontroll (RBAC) och attributbaserad åtkomstkontroll (ABAC) för göra det enkelt för användaren att göra rätt. Varje användare inom organisationen klassificeras baserat på hur känslig information de har tillgång till och varje möte klassificeras baserat på vem som deltar. I de möten med lägst säkerhetsrisk ska endast information som redan är offentlig delas och desto känsligare information användaren har tillgång till, desto högre klassificering får mötet.

– Systemet sätter automatiskt en klassificering beroende på vem som är inbjuden till mötet. Klassificeringen utgår från vilken typ av information som förväntas att delas i mötet, baserat på vem som deltar. Vi har gjort klassificeringen visuellt tydlig för användaren så de alltid är medvetna om klassificeringen på mötet de deltar i.

Men klassificeringen sträcker sig även utanför mötet. Michael berättar att en timmeslångt digitalt möte resulterar i drygt 25 sidor data. Precis som många organisationer klassificerar dokument enligt ISO 27001 så rekommenderar Pexip användaren att göra detsamma med mötesdatan.

Ökade risker med AI-botar

Riskerna blir fler och utvecklingen går snabbt. Michael berättar att AI-botar som tar över digitala möten utgör en relativ säkerhetsrisk idag. Det kan vara en bot som under sittande möte tar över en kollegas skärm. Att det är en AI-genererad bot och inte närmsta kollegan, kan vara svårt att se med blotta ögat. Det krävs bara 30 sekunders video för att replikera en person och resultatet är väldigt nära verkligheten.

– Vi verifierar varje användare med hjälp av Bank-ID så att vi säkerställer att det faktiskt är rätt personer som deltar. Skulle en AI-bot ändå komma in i mötet så reagerar systemet och då får de andra användarna en tydlig varning om att en bot tagit sig in.

Ladda ner Pexips e-bok om säkra möten