Nå som AI finner sikkerhetshull raskere, blir det viktigere å holde plattformen til nettbutikken oppdatert

AI finner feil som mennesker har oversett i årevis

Nyere språkmodeller er ekstremt flinke til å både rette og finne sikkerhetshull. De kan finne feil som har eksistert i veldig mange år uten at noen mennesker har oppdaget dem. Disse modellene kan også brukes med svært få begrensninger i enkelte tilfeller, også av dem som ønsker å utnytte feilene.

NSM har hevet risikonivået til HØYT

27. oktober hevet også Nasjonal sikkerhetsmyndighet (NSM) det nasjonale cyberrisikonivået til HØYT, det nest høyeste av fem nivåer. De peker blant annet på hvordan kunstig intelligens gjør det enklere å finne sikkerhetshull, og at norske virksomheter må bli raskere til å gjennomføre sikkerhetstiltak.

For en nettbutikk kan et sikkerhetshull bety nedetid, tapt salg eller at kundedata kommer på avveie.

Ingen plattformer er fredet

Vi bruker ikke PHP, men ingen plattformer er fredet. Neste gang kan det være en utdatert versjon av Microsofts plattform .NET som har et kritisk sikkerhetshull. Vi har alltid vært nøye på sikkerhet, men PHP-saken har gjort at vi har tatt et ekstra tak i alle våre nettbutikker, slik at de skal opp til nyeste versjon så raskt som mulig.

Oppgradering er mer enn et tastetrykk

Utfordringen er at det ikke finnes noen enkel «oppdateringsknapp» for å flytte hele løsningen til en nyere versjon. Tilpasninger og integrasjoner, som betaling, frakt og kassesystem, må oppdateres og testes før vi kan bytte.

Vi har laget nettbutikker i over 15 år, og vi har alltid ønsket å oppgradere dem hver gang det kommer en ny versjon. Kostnadene har imidlertid gjort at dette ikke alltid har vært aktuelt for alle kundene våre.

Vi lager aldri nettbutikker med en ferdig mal, og dette gjør at det blir mye design og funksjonalitet som er tilpasset din virksomhet. En oppgradering kan derfor være en ganske omfattende jobb, selv om målet bare er å få løsningen over på en nyere og sikrere plattform. Vi må være sikre på at alt fungerer som det skal, og at oppgraderingen ikke skaper nye problemer for nettbutikkene, eller kundene til nettbutikkene.

Oppgradering koster nå under halvparten

Vi har i det siste halve året hatt mye fokus på at nye oppgraderinger skal være enklere å utføre, og dermed ikke være en stor kostnadsdriver. Vi har forbedret prosessene våre og tatt i bruk AI-verktøy som har redusert tidsbruken betydelig. Dette har gjort at vi har klart å redusere kostnadene ved tilsvarende oppgraderinger med over 50 prosent.

For deg betyr det at det blir enklere å holde nettbutikken sikker og oppdatert, uten at hver oppgradering blir et stort prosjekt.

Ironisk nok er det altså AI som både gjør det enklere å finne sikkerhetshull, og som hjelper oss med å holde nettbutikkene oppdatert.

Neste steg for våre nettbutikker: nopCommerce 5.0 og .NET 10

Alle nettbutikkene vi lager, er bygget på nopCommerce, en åpen e-handelsplattform fra Microsoft-verdenen som vi kan tilpasse fritt etter kundens behov. nopCommerce 5.0 ble lansert 27. oktober, og alle våre nettbutikker skal snart være på denne versjonen. Den bygger på Microsofts .NET 10, som gir oss et moderne teknologisk grunnlag med langsiktig støtte og sikkerhetsoppdateringer. Vi drifter alle våre løsninger i Azure, hvor støttede .NET-kjøremiljøer kan få løpende sikkerhetsoppdateringer. Det gir nettbutikken din et trygt grunnlag å vokse videre på.

Hva betyr dette for nettbutikken din?

Jeg tror vi kommer til å se mange flere sikkerhetshull bli oppdaget ved hjelp av AI fremover. Det gjør det enda viktigere å holde programvaren oppdatert. Heldigvis kan vi også bruke den samme teknologien til å gjøre dette enklere og billigere for kundene våre.