Absolute Security heeft FirmGuard overgenomen, de beveiligings-, beheer- en connectiviteitsdienst voor firmware van Phoenix Technologies, om de beschermingsmogelijkheden van haar platform voor cyberbeveiliging onder het besturingssysteem uit te breiden. De overname voegt geavanceerde beveiligingsfuncties toe voor UEFI- en BIOS-firmware, waaronder integriteitscontrole, patchbeheer en naleving van regelgeving, met een specifieke focus op zakelijke apparatuur, AI-werkstations en systemen met autonome agentsystemen.
De kernpunten van de overname van FirmGuard in 20 seconden
- Absolute Security heeft FirmGuard van Phoenix Technologies overgenomen om de firmwarebescherming te versterken.
- De technologie verbetert de zichtbaarheid, integriteitscontrole en het beheer van firmware-updates.
- Absolute stelt dat haar technologie momenteel in 600 miljoen apparaten is geïntegreerd via overeenkomsten met Dell, HP en Lenovo.
- De integratie voorziet in het uitbreiden van beheer onder het besturingssysteem, meer dataverwijsmogelijkheden en uniforme controle vanaf firmware tot in de cloud.
- Het bedrijf plaatst firmwarebeveiliging onder de essentiële maatregelen om AI-infrastructuren te beschermen en operationele verstoringen te verminderen.
De overname richt zich op een beveiligingslaag die vóór het opstarten van Windows, Linux of andere besturingssystemen opereert. Firmware speelt een cruciale rol in de eerste fasen van het apparaat opstartproces, door hardware te initialiseren, systeeminstellingen te controleren en herstelprocedures mogelijk te maken. Tegelijkertijd vormt firmware ook een aantrekkelijk doelwit voor aanvallers, aangezien een inbreuk op dit niveau moeilijk te detecteren kan zijn met alleen systeemgebaseerde tools.
Absolute voorziet in het combineren van FirmGuard met haar Absolute Persistence-technologie, die ingebed is in het firmware van specifieke apparaten. Volgens het bedrijf zal deze integratie de mogelijkheden vergroten om de integriteit van systemen te controleren, updates te beheren en dispositieven zelfs te beschermen wanneer het besturingssysteem beschadigd is of niet opstart.
Waarom firmwarebeveiliging belangrijk is in het AI-tijdperk
Firmware bevindt zich dicht bij de hardware en wordt voorafgaand aan het besturingssysteem uitgevoerd. Een kwetsbaarheid of inbreuk op deze laag kan daardoor beveiligingsmechanismen die op software op hoger niveau vertrouwen, ondermijnen. In bepaalde scenario’s kan een aanvaller die toegang krijgt tot firmware de activiteit moeilijk te detecteren maken of blijvend in het systeem blijven, zelfs na herinstallatie van het besturingssysteem.
Absolute wijst op studies die een toenemend aantal aanvallen op firmware en hardware aantonen. Daarnaast citeert het gegevens uit een door HP Wolf Security gepubliceerde studie uit 2024, waaruit blijkt dat 80% van de IT- en beveiligingsverantwoordelijken denkt dat AI de uitbuiting van kwetsbaarheden zal versnellen. Het bedrijf benadrukt dat 60% van de organisaties updates van firmware uitstelt en meer dan de helft kampt met wat men ‘FOMU’ noemt, oftewel Fear of Making Updates – angst om updates door te voeren.
Deze cijfers, gebaseerd op de genoemde studies, moeten aansluiting vinden bij de context en methodologie van elk onderzoek. Ze geven niet noodzakelijk de situatie weer in alle organisaties, maar illustreren wel een algemeen probleem: het beheer van firmware-updates in grote aantallen apparaten is complex, en vrees voor problemen kan vertragingen veroorzaken bij het toepassen van patches.
De groei van AI-werklasten voegt daar nog een dimensie aan toe. Organisaties gebruiken gespecialiseerde werkstations en implementeren softwareagenten die taken autonoom uitvoeren. Het beveiligen van deze systemen vereist controle over applicaties en het besturingssysteem, maar ook het controleren van de integriteit en het monitoren van hardware.
Absolute beweert dat zichtbaarheid en controle vanaf firmware kan helpen risico’s te beperken en apparaten die getroffen zijn door aanvallen of softwareproblemen kunnen worden hersteld. Het is echter niet bewezen dat FirmGuard op zichzelf alle onverwachte gedragingen van autonome agents kan voorkomen. Het uiteindelijke resultaat hangt af van de geïntegreerde functies en de wijze waarop organisaties de platformen instellen en gebruiken.
Wat brengt FirmGuard voor het Absolute-platform?
FirmGuard biedt beveiligings-, beheer- en connectiviteitsfuncties voor UEFI en BIOS firmware. Absolute wil deze functies integreren met haar gepatenteerde Absolute Persistence-technologie, die ingebed is in het firmware en een beheerverbinding met bepaalde apparaten mogelijk maakt.
De onderneming claimt dat haar technologie al op 600 miljoen eindgebruikersapparaten is geïmplementeerd via overeenkomsten met Dell, HP en Lenovo. Deze cijfers beschrijven het bereik van de huidige technologie, niet per se dat alle apparaten al beschikken over de nieuwe functies van FirmGuard na de overname.
De eerste fase van de integratie omvat diverse functies:
- Verbeterd beheer onder het niveau van het besturingssysteem, met meer opties voor bewaking en beheer van apparaten via firmware.
- Continu integriteitscontrole en patchbeheer, waarmee problemen kunnen worden opgespoord en het firmware actueel kan blijven.
- Uitgebreide opties voor gegevensverwijdering, bedoeld om beheerders meer keuzemogelijkheden te bieden voor het verwijderen van gegevens.
- Een centrale interface vanaf firmware tot cloud, die beheerfuncties vereenvoudigt en verenigt.
Deze functies maken deel uit van de geplande integratie bij Absolute. Er is nog geen uitgesproken tijdlijn voor de beschikbaarheid van elke functie of bevestiging dat alle functies nu al in één product worden samengebracht.
De gecombineerde platformoplossing moet IT-teams helpen bij het beheer van apparaten gedurende de gehele lifecycle, zelfs wanneer het OS niet kan opstarten. Herstel vanaf lagere niveaus kan in die gevallen uitkomst bieden, afhankelijk van compatibiliteit, configuratie en de aard van het probleem.
Absolute vermeldt ook samenwerkingen met NVIDIA en HP op het gebied van AI-werkstations en autonome agents. Deze initiatieven passen binnen haar beveiligingsstrategie voor deze omgevingen, maar er wordt niet gespecificeerd of alle functies van FirmGuard al geïntegreerd zijn met NVIDIA-hardware of in alle AI-werkstations.
Wat betekent dit voor IT- en cybersecurityafdelingen?
Voor organisaties draait het vooral om de praktische invloed op de beschikbare tools voor beheerders. Firmwarebeveiliging vereist doorgaans andere processen dan het bijwerken van het OS of het beheren van apparaatbescherming. Het bundelen van meer functies op één platform kan de supervisie vereenvoudigen, mits de integratie de beloofde zichtbaarheid en controle biedt.
Voordelen kunnen onder meer een beter zicht op firmware-integriteit, uniformer beheer van updates en nieuwe herstelopties inhouden. Deze functies kunnen vooral waardevol zijn voor grote organisaties met uitgebreide device-flotten, AI-werkstations of strikte eisen op het gebied van beveiliging en compliance.
Daarnaast onderstreept de overname dat bescherming niet uitsluitend afhankelijk mag zijn van software binnen het OS. Hardware, firmware, het besturingssysteem en cloudservices vormen verschillende risicolagen; organisaties hebben mechanismen nodig om issues in elk van die lagen te detecteren en aan te pakken.
Christy Wyatt, CEO van Absolute, stelt dat een versterkt platform organisaties helpt AI-initiatieven te beveiligen tegen bedreigingen, complexiteit en onderbrekingen. Gerard Moore, CEO van FirmGuard, benadrukt dat de integratie de beveiliging en beschikbaarheid van zakelijke AI-apparaten zal verbeteren.
De financiële details van de transactie zijn niet bekendgemaakt. Boston Meridian Partners trad op als exclusief financieel adviseur van Phoenix Technologies bij de overname.
Veelgestelde vragen
Wat is FirmGuard?
FirmGuard is een dienst van Phoenix Technologies voor de beveiliging, het beheer en de connectiviteit van UEFI- en BIOS-firmware. Absolute Security heeft het overgenomen om haar mogelijkheden voor bescherming en beheer van apparaten uit te breiden.
Waarom is het beveiligen van firmware belangrijk?
Firmware draait vóór het besturingssysteem en is betrokken bij het opstartproces van het apparaat. Wanneer het wordt gecompromitteerd, kunnen problemen ontstaan die moeilijk te detecteren of op te lossen zijn met alleen OS-gebaseerde tools.
Welke functies zal Absolute toevoegen aan FirmGuard?
De initiële fase richt zich op het uitbreiden van beheer onder het niveau van het OS, voortdurende integriteitscontroles, patchbeheer, toevoegen van gegevensverwijderingsopties en het centraliseren van deze functies in één interface.
Zijn alle Absolute-apparaten al uitgerust met FirmGuard?
Nee. Absolute geeft aan dat haar firmwaregebaseerde technologie al op 600 miljoen apparaten is geïmplementeerd via samenwerkingen met fabrikanten. Het bedrijf heeft een integratieplan aangekondigd, maar heeft niet bevestigd dat alle genoemde apparaten al beschikken over de nieuwe functies van FirmGuard.
via: absolute