W powyższym kontekście warto podkreślić, że szkolenia dostępne na platformie e-learningowej G Data Security Awareness Training zawierają aż 36 opracowanych przez ekspertów materiałów z zakresu świadomości przestrzegania zasad bezpieczeństwa. Ich treść bazuje na realnych przykładach ataków oraz spotykanych zagrożeń i będzie nieustannie aktualizowana, wraz z rozwojem szkodliwej działalności cyberprzestępców.

Robert Dziemianko, Marketing Manager, G Data Software  

Nasze szkolenia to nowe otwarcie, w ramach którego dokładamy kolejną warstwę do portfolio produktów G Data zapewniających bezpieczeństwo. Posiadając 35 lat doświadczenia w branży czujemy się na siłach edukować klientów w zakresie zasad cyfrowej ochrony, których należy przestrzegać. Zapraszamy do współpracy partnerów, bo szkolenia to idealny produkt do upsellingu dotychczasowym klientom, zresztą nie tylko tym, którzy korzystają z oprogramowania G Data. Za odsprzedaż szkoleń będzie przysługiwała im marża, w podobnym mechanizmie jak za oferowanie rozwiązań antymalware. Bardzo skutecznym argumentem sprzedażowym jest też fakt, że szkolenia te stanowią idealne przygotowanie do zdobycia certyfikatu ISO 27001 oraz minimalizują ryzyko nałożenia kar w wyniku naruszenia obowiązku o ochronie danych osobowych.

  

Kursy złożone są z tekstów, filmów, krótkich wskazówek jak postępować w przypadku zagrożenia oraz pytań wielokrotnego wyboru. Treści te można połączyć w krótkie 10–15 minutowe lekcje i wpleść w codzienne obowiązki zawodowe. Pomaga to w lepszej aktywności pracowników, którzy biorą udział w szkoleniu, a także ułatwia zapamiętywanie nowego materiału. Administratorom oraz zarządowi firmy przyznawany jest dostęp do postępów pracowników biorących udział w szkoleniach. Także kursanci po ukończeniu każdego zadania dostają informację zwrotną, jakie zagadnienia wymagają jeszcze poprawy. Takie podsumowanie, w przeciwieństwie do zaznaczonych na czerwono błędów przy odpowiedziach, skutkuje sukcesem całego procesu nauki.

Platforma szkoleniowa jest bardzo prosta w obsłudze. Wszystkie prezentowane treści odzwierciedlają realne sytuacje, z którymi pracownicy mają do czynienia na co dzień. Komunikaty napisane są prostym i zrozumiałym językiem, łatwym do przyswojenia nawet dla tych, którzy nie mają wiedzy technicznej. Dzięki prostym wskazówkom pracownicy będą potrafili rozpoznać i blokować cyberataki, np. wykrywać wiadomości phishingowe (dostępny jest też mechanizm symulacji ataku phishingowego).

Dla klientów zainteresowanych szkoleniami G Data Security Awareness Training dostępna jest 30-dniowa licencja, która pozwala zapoznać się z fragmentem szkolenia. Pełna licencja obejmuje okres od roku do 3 lat (po tym czasie istnieje możliwość jej przedłużenia). Na życzenie klienta istnieje możliwość dostosowania wyglądu platformy szkoleniowej do identyfikacji wizualnej jego firmy.

Dodatkowe informacje: Dział Handlowy G Data Software, tel. (94) 37-29-650, sales@gdata.pl, www.gdata.pl

Artykuł Szkolenia G Data zwiększają świadomość zagrożeń pochodzi z serwisu CRN.

– Portfolio nabyte przez IBM trafi do nowej grupy rozwiązań ochronnych XDR oferowanych pod marką QRadar. Zapewniają one kompleksowy wgląd w źródła danych i stan pracy narzędzi zabezpieczających. Zdobyta w ten sposób wiedza, połączona z mechanizmami automatyzującymi, pozwala na szybkie działanie zespołów odpowiedzialnych za bezpieczeństwo w przypadku zagrożenia – mówi Mariusz Strzemiecki, Business Development Manager w Tech Dacie, która jest dystrybutorem rozwiązań IBM.

QRadar XDR jest oferowany jako pakiet oprogramowania zabezpieczającego, dostępnego w ramach otwartej, natywnej platformy ochronnej IBM Cloud Pak for Security. Zapewnia podstawowe funkcje wykrywania zagrożeń, badania ich i reagowania, aby pomóc przedsiębiorstwom w modernizacji istniejącej infrastruktury informatycznej i bezpieczeństwa.

Pakiet QRadar XDR zawiera również mechanizmy ochronne IBM, które klienci mogą wykorzystać do zarządzania informacjami o bezpieczeństwie i zdarzeniami (SIEM), wykrywania zagrożeń w sieci i reagowania na nie (NDR) oraz automatyzacji i reagowania w zakresie bezpieczeństwa (SOAR). Aby zapewnić kompleksową ochronę, IBM aktywnie działa w ramach stowarzyszenia Open Cybersecurity Alliance oraz partnerstwa z ponad 200 dostawcami usług chmurowych i bezpieczeństwa.

Dzięki uzupełnieniu portfolio o rozwiązania ReaQta, pakiet QRadar XDR będzie zawierał również funkcje automatycznego wykrywania zagrożeń na urządzeniach końcowych i reagowania na nie (EDR). Do oferty IBM trafiło ostatnio również rozwiązanie XDR Connect, które pomaga łączyć i automatyzować wykrywanie zagrożeń oraz reagowanie na nie za pomocą wdrożonych już wcześniej zestawów narzędzi ochronnych. XDR Connect, będący częścią pakietu QRadar XDR, zapewnia ujednolicony mechanizm kategoryzacji alarmów, wykrytych zagrożeń, zautomatyzowanej analizy ich źródeł oraz dobiera właściwy sposób reagowania za pomocą posiadanych już przez użytkownika narzędzi lub własnych funkcji.

XDR Connect umożliwia scentralizowane zarządzanie incydentami dzięki predefiniowanym regułom wykrywania i reagowania. Zapewnia też dostęp do najnowszych, pochodzących z IBM i innych firm informacji o zagrożeniach. Pozwala to użytkownikom lepiej wykorzystać istniejące inwestycje w dziedzinie bezpieczeństwa, zmodernizować je za pomocą nowych narzędzi i źródeł danych oraz uprościć operacje związane z ochroną infrastruktury.

Dodatkowe informacje: Mariusz Strzemiecki, Business Development Manager – IBM Software, Tech Data, mariusz.strzemiecki@techdata.com

Artykuł IBM rozszerza portfolio rozwiązań ochronnych pochodzi z serwisu CRN.

Ransomware nad Wisłą

Rzecz jasna ataki ransomware nie omijają naszego kraju. Jak wynika z badania przeprowadzonego przez Veritas, 65 proc. działających w Polsce przedsiębiorstw doświadczyło nieplanowego przestoju infrastruktury IT w ciągu ostatnich dwunastu miesięcy, zaś 16 proc. przyznaje, że odnotowało w tym czasie ponad pięć przestojów w wyniku ataku przeprowadzonego za pomocą oprogramowania ransomware.

O ile średnia globalna wynosi w tym przypadku 2,57 przestoju na rok, o tyle w Polsce jest to 2,86. Napastnicy próbują różnych sposobów, aby wtargnąć do firmowej sieci, a następnie zainfekować urządzenia. Od lat jednym z najpopularniejszych wektorów ataków pozostaje phishing, który doskonale sprawdza się również jako metoda przenoszenia ransomware’u. Duże szanse zetknięcia się z tym złośliwym oprogramowaniem mają osoby odwiedzające witryny warez i strony internetowe z torrentami. Natomiast najbardziej niebezpieczną formą dystrybucji ransomware’u jest atak na łańcuch dostaw – napastnik w tym przypadku wykorzystuje lukę w oprogramowaniu, aby zainstalować malware w całym łańcuchu dostaw. Nierzadko cyberprzestępcy używają skradzionych certyfikatów do „weryfikacji” kodu, aby wyglądał na prawidłowy.

Jednak niezależnie od tego, jaki wektor ataku wykorzystują gangi ransomware, pandemia ułatwiła im zadanie. Koronawirus przyspieszył tempo cyfryzacji, co niesie ze sobą, obok niewątpliwych korzyści, również negatywne skutki. Według badania Veritas 97 proc. polskich firm ma luki w swoich strategiach bezpieczeństwa ze względu na pośpiesznie wprowadzane w życie inicjatywy cyfrowe związane z epidemią.

Veritas: trzy filary ochrony

Veritas zaleca, aby zapobieganie atakom ransomware opierało się na trzyczęściowym podejściu: ochronie, wykrywaniu oraz odzyskiwaniu danych. Wprawdzie na rynku jest dostępnych wiele narzędzi zapobiegających infiltracji tego malware’u, jednak należy również uwzględnić czarny scenariusz, który zakłada, że złośliwe oprogramowanie przedostanie się poza linię obrony. Dlatego najlepszym sposobem jest kompleksowe rozwiązanie, które zapewni niezawodne przywrócenie danych do ostatniej znanej dobrej kopii zapasowej.

Przyjęcie proaktywnego podejścia do zapobiegania za pomocą warstwowych rozwiązań bezpieczeństwa ma sens, ale nieodzowne jest posiadanie niezawodnego systemu tworzenia kopii zapasowych. Dzięki Veritas Backup Exec wszystkie najważniejsze dane (obciążenia wirtualne, fizyczne i w chmurze) można trzymać w chmurze jako kopie zapasowe, blokować je przed oprogramowaniem ransomware, a w razie potrzeby szybko i łatwo odzyskiwać. Ważne ogniwo w systemie bezpieczeństwa Veritas stanowi APTARE IT – analityczne narzędzie ułatwiające zrozumienie zakresu i głębię ataku ransomware, umożliwiając tym samym szybsze odzyskiwanie istotnych danych.