Chcące się rozwijać organizacje szukają rozwiązania, które pozwoli im na szybkie i bezproblemowe dostosowywanie wdrożonej infrastruktury bezpieczeństwa do zmieniających się potrzeb. Najlepszą odpowiedzią na to jest system modułowy, który można łatwo skalować. Właśnie taką architekturę mają nowe zapory Stormshield, które podążają za rozwojem organizacji oraz zwiększającą się liczbą użytkowników. Na polskim rynku jest już dostępna SN-M-Series, w której jeden hardware kryje dwa modele: SN-M-720 i SN-M-920. Wybierając ten pierwszy możemy wykonać upgrade licencji i podnieść dwukrotnie wydajność swojego firewalla do SN-M-SN-920 bez konieczności zmiany sprzętu!

Nowa seria firewalli, kierowana do średnich i dużych organizacji, oferuje też mechanizmy gwarantujące ciągłość działania systemów w przypadku awarii sprzętu lub sieci. Rozwiązanie zawiera redundantne zasilanie, a także funkcjonalność SD-WAN, zapewniającą możliwość wyboru optymalnych – w danych warunkach – łączy sieciowych. Kolejną zaletą serii SN-M jest wbudowany dysk twardy SSD i możliwość zainstalowania urządzeń w szafie rackowej, co ułatwia wdrożenie ich obok posiadanej infrastruktury IT.

Zamiast większego firewalla nowa licencja

SN-M-Series wyposażono w skalowalną platformę programową, dzięki czemu można zwiększyć zasięg ochrony (z 300 do 500 użytkowników), aktualizując jedynie licencję. Przedsiębiorstwa, które wybiorą najpierw rozwiązanie SN-M-Series-720, będą mogły poprzez aktualizację do SN-M-Series-920 zwiększyć przepustowość zapory z 18 Gb/s do 36 Gb/s.

Tak łatwa możliwość rozbudowy z pewnością zostanie doceniona przez rynek. Tym bardziej, że aby zwiększyć przepustowość sieci i dopasować się do wszystkich wynikających z rozwoju potrzeb (segmentacja sieci, multi-WAN, redundantne zasilanie itp.) nie ma potrzeby zmiany sprzętu, wystarczy jedynie dodać kolejne moduły sieciowe (Ethernet, SFP lub SFP+).

Model SN-M-Series-920 wyróżniają możliwości w zakresie połączeń sieciowych pomiędzy chronionymi lokalizacjami (SD-WAN, dynamiczne zarządzanie łączami, QoS, VPN itp.). Jego możliwości rozbudowy sieci przekładają się na wiele elastycznych opcji konfiguracyjnych, natomiast modułowość opcji interfejsów miedzianych i światłowodowych 1 GbE lub 10 GbE ułatwia rozbudowę infrastruktury.

Nowy silnik antywirusowy

Zapory SN-M-Series-720 i SN-M-Series-920 zapewniają ochronę sieci dzięki ujednoliconemu systemowi zabezpieczeń (antywirus, antyspam, IPS, filtrowanie WWW/URL, IPsec VPN, SSL VPN i in.). W przypadku ochrony antywirusowej doszło ostatnio do ważnej zmiany w architekturze zabezpieczeń Stormshielda. Po rozpoczęciu rosyjskiej agresji na Ukrainę ten europejski dostawca, którego produkty są certyfikowane przez NATO oraz UE, zrezygnował z usług firmy Kaspersky Lab. Obecnie dostawcą skanera antywirusowego jest Bitdefender.

– To producent długo obecny na rynku, którego rozwiązanie jest cenione przez użytkowników. Włączając je do naszej oferty realizujemy strategię, zgodnie z którą jesteśmy dla podmiotów publicznych i prywatnych godnym zaufania europejskim partnerem w zakresie cyberbezpieczeństwa. W czasach, gdy tak ważna stała się geopolityka także w tym obszarze, ma to niebagatelne znaczenie – mówi Piotr Zielaskiewicz, odpowiadający za Stormshielda w Dagma Bezpieczeństwo IT. 

Artykuł Stormshield: nowe zapory i silnik antywirusowy pochodzi z serwisu CRN.

W efekcie zwiększa się liczba groźnych incydentów, w tym ataków kierowanych na najważniejsze organizacje i instytucje oraz infrastrukturę krytyczną państw. Przyglądają się temu uważnie zarówno dostawcy rozwiązań bezpieczeństwa, jak i ich klienci.

– Duży wpływ na postrzeganie cyberbezpieczeństwa przez przedsiębiorców ma obecna sytuacja za naszą wschodnią granicą. Z przeprowadzonego na nasze zlecenie badania wynika, że połowa polskich menadżerów i dyrektorów małych oraz średnich firm zauważa, że zainteresowanie cyberbezpieczeństwem w ich firmach znacząco wzrosło po rozpoczęciu inwazji Rosji na Ukrainę – mówi Grzegorz Nocoń, inżynier systemowy w Sophosie.

Biorąc pod uwagę rosnącą liczbę oraz poziom zaawansowania cyberataków kierowanych przeciwko firmom, trzeba poświęcić uwagę wszystkim aspektom ochrony. Oczywiste jest bowiem to, że inaczej powinny być chronione zakłady produkcyjne, a inaczej firmy z sektora finansowego czy jednostki samorządowe. Jednak bez względu na branżę i wielkość organizacji podstawą jest zabezpieczenie zasobów, a więc korzystanie z właściwych technologii, oprogramowania i wiedzy specjalistów oraz edukacja pracowników.

– Ponieważ nadal najpoważniejszym zagrożeniem pozostaje phishing i dystrybuowany za jego pomocą ransomware, przedsiębiorstwa muszą przykładać większą uwagę do szkolenia pracowników, którzy powinni być w stanie rozpoznawać zagrożenia i wiedzieć, jak na nie reagować – twierdzi Szymon Poliński, Systems Engineer Manager w Fortinecie.

MŚP: mniejsza świadomość i budżety

Mniejsze firmy stanowią atrakcyjny cel dla cyberprzestępców, ponieważ zazwyczaj nie posiadają takich zabezpieczeń jak większe organizacje. W dodatku najczęstszą przyczyną naruszeń danych w małych firmach jest niezmiennie błąd ludzki. Organizacje tej wielkości nie skupiają się na szkoleniach z zakresu bezpieczeństwa cybernetycznego i ich pracownicy mogą łatwo dać się nabrać na oszustwa socjotechniczne, lekceważąc zagrożenia bądź beztrosko udostępniając dane do logowania, informacje wrażliwe oraz inne dane o firmie i klientach. Dlatego pierwszym krokiem w ochronie małych firm przed naruszeniem danych jest zrozumienie zagrożeń, na jakie narażona jest dana organizacja, a następnie budowa solidnych i bezpiecznych fundamentów, aby się przed nimi chronić.

– Jeśli spojrzymy na najczęściej spotykane zagrożenia, na pierwszym miejscu można wyróżnić doskonale znane nam ataki malware/ransomware oraz phishing. Co za tym idzie, na rynku widać wzmożone zainteresowanie systemami, które mają za zadanie ochronić firmową pocztę mejlową. Ważne staje się to, że wielu producentów takich systemów oferuje również moduły SAT (Security Awareness Training), dzięki którym można stale podnosić świadomość z zakresu cyberbezpieczeństwa – tłumaczy Piotr Kawa, Business Development Director w Bakotechu.

W parze z rozwiązaniami do ochrony poczty idą systemy ochrony punktów końcowych, które chronią „końcówki” przed różnego typu malware’em. Można zaobserwować, że w ostatnim czasie rynek szybko zweryfikował możliwości podstawowej ochrony w radzeniu sobie z nowymi atakami. Co za tym idzie, klienci wybierają rozwiązania bardziej kompleksowe, czyli ochronę punktów końcowych wraz z EDR (Endpoint Detection and Response), gdzie w ramach jednego agenta i pojedynczej konsoli mają wgląd w działanie każdej stacji roboczej. Inwestycja w system klasy EDR pomaga wykryć i powstrzymać ukierunkowane ataki, dzięki czemu minimalizuje się przerwy w działaniu organizacji.

Omawiając temat bezpieczeństwa sieciowego nie sposób pominąć podstawowego od lat rozwiązania typu firewall czy UTM. Takie systemy wciąż powinny stać na straży każdej organizacji z sektora MŚP.

– Wielu producentów UTM-ów posiada w swojej ofercie również systemy do uwierzytelniania wieloskładnikowego (2FA/MFA). Ważne jest, by tam, gdzie to możliwe, pracownicy korzystali z tej funkcjonalności. Włączenie jej dla poczty elektronicznej, dostępu do VPN i dostępu do aplikacji biznesowych prowadzi do znacznie bezpieczniejszego funkcjonowania każdego przedsiębiorstwa – podkreśla Piotr Kawa.

Użycie MFA przynosi wiele korzyści nie tylko przedsiębiorstwom, ale też użytkownikom prywatnym. Zapewniając dostęp do systemu tylko autoryzowanym osobom, zwiększa poziom ochrony przed naruszeniami bezpieczeństwa, które często prowadzą do utraty zasobów, takich jak dane, czas i pieniądze. Dla przedsiębiorstw stosowanie uwierzytelniania wieloskładnikowego ma szczególne znaczenie, gdyż w dobie pracy zdalnej pracownicy logują się do systemu firmy z różnych miejsc i urządzeń. Dzięki MFA mają pewność, że ich tożsamość i dane są lepiej chronione.

Z punktu widzenia MŚP dobrą wiadomością jest to, że wielu producentów z obszaru cyberbezpieczeństwa dopasowało swój model biznesowy do wymagań stawianych przez małe i średnie firmy. W dodatku coraz więcej rozwiązań można zakupić w formie usług od lokalnych dostawców zarządzanych usług bezpieczeństwa (MSSP – Managed Security Service Provider). Zewnętrzne firmy zapewniają wtedy monitorowanie i zarządzanie urządzeniami i systemami bezpieczeństwa, a typowe usługi obejmują zarządzanie firewallami, wykrywanie włamań, administrowanie wirtualną siecią prywatną, skanowanie luk w zabezpieczeniach czy usługi antywirusowe. Dzięki nim firmy mogą ograniczać koszty – zarówno na zakupie infrastruktury, jak i pensjach wykwalifikowanego personelu.

Artykuł Bezpieczeństwo w (dobrej) cenie pochodzi z serwisu CRN.

– Wielu dostawców oferuje osobne oprogramowanie do poszczególnych zadań: do monitorowania, do zarządzania siecią i do zabezpieczenia dostępu. Natomiast ALE w tych obszarach oferuje klientom rozwiązanie All-in-One, przeznaczone do konfiguracji, monitorowania oraz dostępu do sieci przewodowej i bezprzewodowej – tłumaczy Krystian Sokalski, Country Business Lead Central & Eastern Europe w Alcatel-Lucent Enterprise.

Wszystkie wymienione zadania są realizowane przez oprogramowanie OmniVista, które pozwala użytkownikom na szybkie uruchomienie spójnej, zautomatyzowanej i bezpiecznej sieci przewodowej i bezprzewodowej we wszystkich oddziałach przedsiębiorstwa. System objęty jest elastycznym modelem opłaty za licencje „Pay as you grow”, który obejmuje przełączniki, punkty dostępowe, a także urządzenia innych dostawców znajdujące się pod nadzorem.

Sieć się rozrasta i zmienia

Proces cyfryzacji zachodzący w większości firm oraz instytucji wiąże się z koniecznością podłączenia do sieci coraz większej liczby urządzeń. Jeszcze do niedawna lwia część personelu pracowała w biurze, a aplikacje znajdowały się na firmowych urządzeniach i lokalnych serwerach. W owych czasach zabezpieczenia bazowały na tzw. modelu zamku i fosy. W tego typu architekturze pierwszoplanową rolę spełniały firewalle oraz UTM-y, które powstrzymywały intruzów przed dostaniem się do wnętrza firmowej infrastruktury. Jednakże w obecnych realiach wielu pracowników znajduje się poza „zamkiem”. Oprócz tego w lawinowym tempie rośnie liczba urządzeń Internetu Rzeczy (IoT). Oba zjawiska prowadzą do tego, że „fosa” szybko traci na znaczeniu, bowiem napastnicy wcale nie muszą jej przekraczać, aby zdobyć „klucze do królestwa”.

Alternatywą dla przestarzałego modelu bazującego na firewallach i UTM-ach jest idea Zero Trust. Polega ona na tym, że organizacja wprowadza bardzo restrykcyjne wymagania wobec użytkowników firmowej sieci. Każda osoba, urządzenie oraz adres IP próbujący uzyskać dostęp do cyfrowych zasobów organizacji z założenia stanowi zagrożenie, dopóki nie udowodni, że jest inaczej. Alcatel-Lucent Enterprise należy do grona gorących orędowników tej koncepcji i właśnie na nich bazuje oprogramowanie OmniVista.

Jedną z zasad Zero Trust jest segmentacja sieci, która umożliwia zapobieganie atakom poprzez odseparowywanie od siebie poszczególnych grup urządzeń oraz nadawanie im konkretnych polityk dostępu. To odpowiedź Alcatel-Lucent Enterprise na popularyzację urządzeń IoT, które nie posiadają wbudowanych zabezpieczeń, co sprawia, że są nie tylko podatne na działania hakerów, ale także mogą być użyte do przeprowadzania ataków w całej organizacji. Ciągły monitoring takich urządzeń pozwala na natychmiastowe ograniczenie możliwości ataku i ograniczenie „ruchu bocznego” w sieci tak, aby nie miały wpływu na inne podłączone systemy.

Alcatel-Lucent Enterprise jest dostawcą szerokiej gamy produktów sieciowych, takich jak przełączniki, punkty dostępowe czy systemy komunikacyjne. Niemniej rozwiązania hybrydowe OmniVista, obejmujące sieci LAN, bezprzewodowe sieci LAN, zabezpieczenia, ujednoliconą komunikację i współpracę, pozwala na prawdziwe przekształcenie technologii i dostosowanie się do realiów rynku.

Alcatel-Lucent Enterprise mocno stawia na współpracę z polskimi partnerami, stosując zasadę 6 P (People, Partner, Pipeline, Position, Proposal oraz Promotion). Model biznesowy producenta bazuje wyłącznie na sprzedaży przez sieć autoryzowanych partnerów.

– Zawsze byli, są i będą oni w centrum naszej strategii rozwoju i stanowią podstawę naszej działalności w Polsce i na świecie – podkreśla Krystian Sokalski.