
Tänk dig ett system som i realtid utför riskbedömningar. Just det är vad Lookout menar att deras nya lösning gör. CCA (Continous Conditional Access) utgår från vilken enhet som används, vem som är användare och vilken information som eftersöks. Utifrån detta görs en säkerhetsprövning för att ge tillgång till en molntjänst eller en on-prem applikation.
Så vad är det nya? Traditionellt har man använt exempelvis VPN med tvåfaktorsautentisering för att säkra sin data. Men det finns brister i detta där det mest uppenbara är att riskbedömningen endast görs när accessen ges – inte kontinuerligt. Detta innebär att förändringar över tid inte upptäcks samt att saker som phisingattayker kan undgå upptäckt. Därtill kommer problemet att medarbetare kringgår verksamhetens säkerhetslösningar när de jobbar mobilt eller använder molntjänster.