Panasonic heeft Toughbook Guard in de Benelux gelanceerd. Met de functionaliteit kunnen klanten de integriteit van de hardware van hun toestel verifiëren van in de fabriek tot bij dagelijks gebruik.
Panasonic pakt uit met Toughbook Guard. Toughbook Guard werd eerder internationaal aangekondigd, en is intussen ook beschikbaar in Europa en de Benelux. De functionaliteit laat klanten toe de integriteit van hun toestel op hardwareniveau te checken, en dat in alle fases van de levensloop van een toestel.
“Een toestel”, dat is op dit moment een Panasonic Toughbook 56. Daar verschijnt de dienst bij lancering. Nieuwe computers van de fabrikant zullen Guard ook ondersteunen, oude niet. Guard is beschikbaar in de vorm van een licentie per toestel.
Van fabriek tot gebruik
Een laptop uitgerust met Toughbook Guard is beschermd tegen geknoei met hardware. Daartoe integreert Panasonic een beveiligingsmechanisme in de BIOS van toestellen. De BIOS vergelijkt de aanwezige hardwareconfiguratie voor het opstarten van het OS met een goedgekeurd ijkpunt. Componenten hebben daarbij een verifieerbare voetafdruk. Wordt een onderdeel (stiekem) vervangen, dan zal Guard dat signaleren.
Het systeem treedt al in werking bij assemblage in de fabriek. Via de Custom Bios Services van Panasonic wordt een veilige configuratie al bij de bouw van de laptop geïmplementeerd. Dat moet Toughbooks beschermen tegen zogenaamde supply chain-aanvallen, waarbij tussen fabricage en aankomst bij een klant eventueel geprutst zou worden met laptops.
Ook bij dagelijks gebruik blijft Toughbook Guard actief. De oplossing werkt op het toestel zelf, onafhankelijk van externe connectiviteit. Dat betekent dat de hardware ook in air gapped-omgevingen geverifieerd blijft.
Ook externe hardware
Beheerders kunnen bovendien een goedgekeurd hardwareprofiel instellen dat ook rekening houdt met externe componenten. Zo kan Toughbook Guard protesteren wanneer bijvoorbeeld een niet-toegestane dongle of USB-stick met een toestel wordt verbonden.
Wat het resultaat is van een gevonden probleem, kunnen IT-beheerders beslissen. Zo is het mogelijk om het verdere opstarten van het toestel helemaal te voorkomen.
Panasonic verwacht dat Toughbook Guard relevant is voor organisaties actief in kritische sectoren. Het bedrijf noemt overheden, defensie, openbare veiligheid en bedrijven die kritieke infrastructuur uitbaten.
HP, Lenovo en Dell
De lancering past in een context waarbij laptopfabrikanten zich proberen te onderscheiden door extra beveiliging aan hun toestel toe te voegen die losstaat van het besturingssysteem. Panasonic merkt niet als enige op dat het beveiliging kan bieden in een laag die onder het besturingssysteem zit. Andere fabrikanten zoals Lenovo (met ThinkShield) en HP (met Wolf Security) vertellen een verhaal met gelijkaardige insteek.
Zo heeft Lenovo ThinkShield Build Assure, waarbij een record wordt bijgehouden van de BIOS en de kritieke componenten van een toestel bij assemblage. Klanten kunnen hun geleverde toestellen dan nakijken tegen die record, en zo eventueel gesjoemel detecteren.
HP biedt binnen zijn Enterprise Security Edition een oplossing met een gelijkaardig opzet als Toughbook Guard. Ook die oplossing kan controleren of essentiële componenten wel intact zijn. Daarbij zet HP bovendien sterk in op controle van firmware, inclusief van de BIOS zelf (via Sure Start). HP Tamper Lock vertrouwt dan weer op sensoren om na te gaan of iemand een toestel heeft opengemaakt, en zo toegang zou gekregen hebben tot de interne componenten.
Voor Dell Technologies is de meest vergelijkbare optie dan weer Secure Component Verification. Daarbij wordt de interne configuratie opnieuw vergeleken met een certificaat, maar deze keer eentje dat uitdrukkelijk niet op het toestel wordt bewaard. Dell rekent op een connectie met de cloud voor zijn variant.
Andere uitwerking
De uitwerking van die oplossingen verschilt telkens. Voor Panasonic ligt de focus op een via de BIOS geïntegreerde beveiliging die onveranderlijk en onverbiddelijk nakijkt of een hardwareprofiel onveranderd blijft, los van eventuele connectiviteit en meteen rekening houdend met randapparatuur.
Andere fabrikanten integreren hardwarebescherming op hun manier, al dan niet als onderdeel van bredere beveiligingssuites of geconnecteerde oplossingen. De rode draad daarbij is wel dat iedere bouwer van zakelijke laptops het intussen als zijn roeping ziet om op één of andere manier een vorm van hardwareverificatie te bieden. Zo nemen de laptopfabrikanten hun verantwoordelijkheid in de bescherming van toestellen tegen supply chain-aanvallen.
Bovendien kan je de integratie van beveiliging op niveau van hardware, firmware en BIOS zien als een differentiatie in de onderlinge concurrentiestrijd. Zodra Windows opstart, is het functionele verschil tussen laptops niet zo groot. Met extra beveiligingsopties, zoals nu Toughbook Guard, kan een laptopbouwer met een uniek verhaal naar een mogelijke klant stappen.