Przedsiębiorcy zamierzają zwiększyć wydatki na chmurę o 29 proc. w ciągu najbliższych 12 miesięcy – wynika z badania Flexery. Możliwe, że nawet przekroczą zakładane limity, na co wskazują dotychczasowe praktyki. Otóż w ocenie ankietowanych aktualne nakłady na chmurę już teraz przekraczają oryginalne budżety przeciętnie o 13 proc. Co ciekawe, masa pieniędzy z chmurowych budżetów idzie w błoto. Przedsiębiorcy sami przyznają, że dotyczy to średnio aż 32 proc. ich wydatków (w ub.r. odsetek ten wyniósł 30 proc.). Problem jednak jest o wiele większy niż te 2 proc. dodatkowych strat. Marnotrawstwo staje się coraz bardziej krytyczne wraz z rosnącymi nakładami na chmurę. Swoją drogą, eksperci Flexery przypuszczają, że w rzeczywistości firmy przepalają więcej środków na chmurę, niż im się wydaje. Nic dziwnego, że kolejny rok z rzędu najważniejszą inicjatywą związaną z chmurą, na jaką wskazywali respondenci, jest właśnie okiełznanie rozbuchanych kosztów. Dane z tego i poprzednich lat sugerują jednak, że działania te przynoszą, przynajmniej jak na razie, marny efekt.

Lepszy internet potrzebny do pracy hybrydowej

Pracownicy potrzebują wydajnego i bezpiecznego internetu bardziej niż kiedykolwiek. Otóż 64 proc. respondentów z Polski twierdzi, że usługi szerokopasmowe muszą ulec znacznej poprawie, aby wspierać hybrydowy model pracy, a dla 71 proc. kluczowa jest niezawodność i jakość połączeń – jak wynika z raportu Cisco Broadband Index. Gotowi są przy tym inwestować w cyberochronę – 57 proc. pracujących zdalnie i 51 proc. hybrydowo zapłaciłoby więcej za bezpieczny internet. Aby sprostać wymaganiom nowego miejsca pracy, prawie jedna trzecia ankietowanych (30 proc.) planuje modernizację swoich usług internetowych w ciągu najbliższych 12 miesięcy (to jednak mniej niż globalny wskaźnik, wynoszący 44 proc.). Na razie jest z tym kiepsko, bo aż 57 proc. respondentów podczas lockdownu nie była w stanie uzyskać dostępu do ważnych usług, takich jak e-wizyty lekarskie, edukacja online i usługi administracji z powodu niestabilnego internetu. Zależność powodzenia pracy hybrydowej od dostępu do wydajnego internetu podkreśla fakt, że 82 proc. osób korzysta z sieci w domu przez cztery lub więcej godzin codziennie. Już 38 proc. pracowników w Polsce używa prywatnego internetu na potrzeby home office, w tym do prowadzenia własnej działalności gospodarczej. Źródło: Cisco Broadband Index

Analityka big data nadal w powijakach

Pojęcie big data ukuto już wiele lat temu, ale wciąż jest obce większości polskich przedsiębiorstw. Zna je jedynie 38 proc. ankietowanych przez UKE, przy czym wiedza respondentów wzrasta wraz z wielkością firmy. Okazuje się, że ponad 80 proc. pytanych podmiotów nie korzysta z przetwarzania wielkich zbiorów danych. Ci, którzy to robią, najczęściej używają do tego celu własnej infrastruktury. Te spośród firm, które sięgają po analizę big data, najbardziej chwalą sobie wiarygodność danych (63 proc.), pogłębioną analizę rynku (39 proc.) i precyzyjne planowanie strategii firmy (34 proc.). Obawy dotyczą natomiast głównie naruszania prywatności (40 proc.), błędów (36 proc.) i nadużyć ze strony dysponentów danych (29 proc.).

2 mld zł na polskim rynku cyberbezpieczeństwa

W 2022 r. utrzyma się dwucyfrowa dynamika wzrostu na polskim rynku bezpieczeństwa cyfrowego – prognozuje PMR. Jak zauważają eksperci, zmiany wywołane pandemią sprawiły, że kluczowego znaczenia nabrało zabezpieczenie rozproszonych zasobów firmowych. Coraz więcej podmiotów zamierza wykorzystywać rozwiązania chmurowe i pracę zdalną w dłuższej perspektywie. Przewiduje się, że organizacje będą więcej korzystać z IaaS, co może ograniczyć ich budżety na tradycyjne produkty ochrony cyfrowej, premiując ich sprzedaż do centrów danych i największych operatorów hiperskalowych. Analitycy przewidują ponadto, że w kolejnych latach przedsiębiorstwa będą musiały stawić czoła rosnącemu ryzyku ataków związanych z popularnością środowisk chmurowych, pracą zdalną i zdalnym dostępem do zasobów. Z raportu PMR „Rynek cyberbezpieczeństwa w Polsce 2021” wynika, że najwięcej wydają na ochronę cyfrową duże przedsiębiorstwa (58 proc. udziału w rynku), a jeśli chodzi o branże – banki i instytucje finansowe oraz firmy telekomunikacyjne.

Wojenna korekta dostaw. Wolumeny w dół

Dostawy sprzętu będą niższe niż zakładano przed inwazją Rosji na Ukrainę. W przypadku notebooków prognozę na 2022 r. ścięto z 238 mln do 225 mln sztuk. Analitycy TrendForce’a wskazują trzy główne powody takich, a nie innych prognoz: dostawy chromebooków mają spaść w br. o ponad 50 proc., większość producentów zawiesiła wysyłki do Rosji (na którą przypadało 2 proc. światowej sprzedaży), a ponadto wszystkie marki skorygowały przewidywane dostawy notebooków na 2022 r. o około 10–15 proc. w porównaniu z początkiem roku. Sugeruje to, że inflacja zaburzyła perspektywy popytu. Eksperci utrzymują przy tym, że rosną zapasy podzespołów, a ceny niektórych komponentów są pod presją spadkową. Jeśli chodzi o monitory LCD, to popyt tłumią obawy związane z wojną, czemu towarzyszy zanik efektu „gospodarki opartej na pracy w domu”. Inflacja i utrzymujące się wysokie stawki za fracht utrudniają natomiast producentom realizację agresywnych celów dostaw. Wojna, inflacja, pandemiczne lockdowny w Chinach i nadal nie złagodzone niedobory czipów osłabią w większej skali niż przewidywano również produkcję smartfonów. W każdym przypadku analitycy nie wykluczają dalszych obniżek prognoz.

Artykuł Puls branży IT pochodzi z serwisu CRN.

25 proc. polskich firm w chmurze

Ponad jedna czwarta polskich firm korzysta z usług przetwarzania w chmurze – wynika z danych UKE. Pytano głównie mikro przedsiębiorstwa (54 proc. respondentów) i JDG (12 proc.). Co ciekawe, to wynik dużo niższy niż w raporcie z 2021 r., gdzie 49 proc. ankietowanych firm twierdziło, że sięga po usługi cloud. Z nowego badania wynika, że (podobnie jak rok wcześniej) większość korzystających z chmury bazuje na własnej infrastrukturze. Aż 84 proc. dostrzega korzyści z przetwarzania danych w chmurze. O zagrożeniach wspomina jedna piąta. Jako główne zalety chmury wskazano: zabezpieczenie przed utratą danych (70,9 proc.), wiarygodność i niezawodność (51,2 proc.) oraz bieżący monitoring procesów (42,3 proc.). Rok wcześniej numerem 1 była łatwość obsługi, którą teraz wymieniono dopiero na 4 miejscu (34,4 proc.). Z kolei największe ryzyka według pytanych dotyczą wycieku danych z powodu awarii (51,9 proc.), naruszenia prywatności chmury związane z niedostatecznym uregulowaniem tej kwestii (41,8 proc.) oraz wycieku danych wskutek włamania (41,1 proc.).

„Obsesja branży na punkcie as-a-service”

Rozwój chmury publicznej popycha dostawców infrastruktury do sprzedaży w modelu as-a-service. Jak przewidują analitycy Canalysa „obsesja branży na punkcie modeli ITaaS wzrośnie w 2022 roku”. Już teraz większość resellerów ma w portfolio oferty usługowe. Jedynie 16 proc. firm IT ankietowanych globalnie przez Canalys na koniec 2021 r. nie prowadziło żadnej sprzedaży w modelu as-a-service, przy czym dla większości to wciąż niewielka część biznesu. Z drugiej strony 58 proc. firm z kanału sprzedaży prognozuje wzrost przychodów z IT as-a-service w 2022 r., w tym blisko jedna trzecia o ponad 10 proc. Te liczby nie oddają jednak w pełni obrazu rynku. ITaaS obejmuje różne rzeczy, od usług zarządzanych i hostowanych przez partnerów, poprzez modele oparte na subskrypcji i usługi chmury publicznej, aż po rozwiązania dostarczane przez producentów. Tempo wzrostu w tych obszarach może być zupełnie inne. Na dodatek 22 proc. sprzedawców spodziewa się, że ich przychody z ITaaS spadną w 2022 r.

O ile producenci naciskają na as-a-service, to różnie bywa z popytem ze strony klientów i zainteresowaniem partnerów (w zależności od regionu i marki poszczególnych rozwiązań). Analitycy Canalysa uważają, że edukacja rynku i marketing są niezbędne, aby w pełni wykorzystać potencjał IT-as-a-service.

Są też bariery i obawy, które mogą wstrzymywać partnerów przed wejściem w ITaaS, nawet tam, gdzie jest popyt na takie rozwiązania. Bez możliwości negocjowania zniżek u dostawców, partnerzy mogą nie mieć motywacji do przedkładania usługowego IT nad sprzedaż transakcyjną. Ponadto część firm IT obawia się, że producenci będą odbierać im przychody i zmniejszać swoją zależność od kanału sprzedaży. Jednak z drugiej strony bez ITaaS partnerzy mogą stracić znaczenie dla klientów, którzy chcą modelu usługowego. Tak czy inaczej, według analityków większa część sprzedaży ITaaS będzie ostatecznie realizowana za pośrednictwem kanału partnerskiego.

Trudna zmiana podejścia w zarządzaniu zasobami IT

Wiele praktyk ITAM (zarządzanie zasobami IT) priorytetowo traktuje zapewnienie zgodności. Jednak te wysiłki nie przyczyniają się do rozwoju narzędzi i procesów, obejmujących nowe technologie. Zespoły ITAM muszą więc zmienić podejście i dostosować się do hybrydowych środowisk IT i wdrażanych nowych technologii – twierdzą specjaliści z Flexery. Tymczasem najważniejszą inicjatywą na 2022 r. dla zespołów ITAM zajmujących się SAM (zarządzanie zasobami oprogramowania) jest optymalizacja i oszczędności na wydatkach na software (54 proc.). Prawie połowa (49 proc.) zespołów skupia się na wyłuskaniu niewykorzystanych albo mało wykorzystanych licencji na oprogramowanie. Przy czym aż 83 proc. czasu pochłaniają im audyty (dane za 2021 r., wzrost o 20 proc. wobec 2020 r.). Ekipom od SAM zajęcia dostarczają głównie Microsoft, Oracle i IBM, którzy najczęściej przeprowadzali audyty licencji w ostatnich 3 latach. Zmiana podejścia jest jednak niełatwa ze względu na brak zasobów i narzędzi do obsługi nowych środowisk.

MŚP gotowe są wydać 26 zł miesięcznie na cyberochronę

Tylko 34 proc. MŚP deklaruje, że planuje zwiększyć wydatki na cyberbezpieczeństwo w 2022 r. Z kolei 40 proc. zachowa budżet na poziomie z ub.r., a 22 proc. ograniczy wydatki. Nie wróży to dobrze sprzedawcom takich rozwiązań, zwłaszcza że najczęściej wskazywanymi przez MŚP barierami na drodze do lepszej ochrony są koszty związane z pracą specjalistów albo wydatkami na oprogramowanie. Generalnie firmy nie są skłonne do dużych inwestycji. Według respondentów, miesięczne koszty za kompleksową ochronę własnej sieci nie powinny przekroczyć 6,5 dol., czyli około 26 zł. Żeby było ciekawiej, nie jest to średnia odpowiedzi z Polski, lecz 400 firm z USA i Europy Zachodniej. Takiej ochrony MŚP oczekują od swojego dostawcy usług IT (35 proc. wskazań), operatora telekomunikacyjnego lub ISP (27 proc.), ewentualnie specjalistycznej firmy (26 proc.).

Firmy będą inwestować w automatyzację i szybkie sieci

Gigabitowe sieci Wi-Fi, automatyzacja oraz Internet Rzeczy to nowe technologie, które będą najczęściej wdrażane w najbliższych 2 latach – wynika z zapowiedzi europejskich organizacji przepytanych przez Spiceworks Ziff Davis. Tym samym gigabitowe Wi-Fi w 2024 r. powinno działać już w około 3/4 firm na Starym Kontynencie (pozostałe nie planują wdrożeń w najbliższych 2 latach lub nie potrafiły odpowiedzieć na tak zadane pytanie). Nowości będą przyswajać przede wszystkim duże przedsiębiorstwa, dysponujące większymi budżetami. Plany znacznie różnią się w zależności od branży. Przykładowo, edukacja i przemysł zamierzają szeroko korzystać z 3D (62 proc. i 45 proc. – dane światowe), a retail z blockchainu (45 proc.).

Artykuł Puls branży IT pochodzi z serwisu CRN.

W powyższym przypadku bezpieczeństwo systemów opiera się na trzech poziomach ochrony danych. Podstawowym rodzajem zabezpieczenia jest fizyczne zarządzanie błędami sprzętowymi, najczęściej na nośniku bazowym. Dyski usuwają wykryte usterki, jeszcze zanim wpłyną one na dostępność danych. Drugi poziom to redundancja na poziomie systemu, która obejmuje między innymi takie technologie jak RAID. Rozwiązania o wysokiej dostępności składają się przynajmniej z trzech węzłów, co zapewnia dalszą pracę w przypadku awarii jednostki.

Z kolei najwyższy, trzeci poziom realizuje funkcje związane z odzyskiwaniem danych. Kopia zapasowa jest zabezpieczona przed zmianami, a więc dane nie mogą być uszkodzone w wyniku ataku ransomware. Połączenie wszystkich trzech poziomów ochrony na platformach InfiniBox i InfiniGuard zapewnia stuprocentową ochronę platformy odzyskiwania danych i przechowywania przed cyberatakami i błędami w systemach lub nośnikach, które mogłyby wywołać przestoje.

Ochrona w pudełku

Potrójna redundancja gwarantowana przez InfiniBox wzmacnia ochronę danych i sprawia, że działy IT mogą spać spokojnie. System wyprzedza i neutralizuje błędy wewnętrzne pojawiające się w każdym urządzeniu od dowolnego dostawcy. W rezultacie InfiniBox potrafi sprostać dużej liczbie usterek sprzętowych, niezależnie od tego czy dotyczą dysków twardych, SSD, bądź IB.

Portfolio Infinidat umożliwia klientom elastyczny wybór rozwiązania sprzętowego. Przy czym prawdziwą różnicę robi oprogramowanie tej marki. W związku z tym dział IT może wybrać jako podstawowy nośnik dysk twardy lub półprzewodnikowy (SSD). Co więcej, Infinidat oferuje dodatkowe środki bezpieczeństwa, które polegają na wnikliwym testowaniu dostarczanego systemu pamięci masowej. W rzeczywistości wszystkie urządzenia przechodzą rygorystyczne testy podczas procesu montażu. Weryfikacji podlega każda modyfikacja lub uzupełnienie sprzętu.

Skuteczna ochrona przed cyberatakami

InfiniGuard CyberRecovery to narzędzie do ochrony i odzyskiwania danych. Zostają one przywrócone w trybie niemal ekspresowym, nawet po ataku ransomware. Jest to możliwie dzięki niezmiennym migawkom. Otóż Infinidat oferuje technologię odzyskiwania danych, która tworzy coś w rodzaju sejfu bankowego. To rozwiązanie chroni dane oraz zapewnia ich całkowite odzyskanie zarówno w lokalnej serwerowni, jak i u zewnętrznego dostawcy usług. Istota ochrony danych polega na tym, że wewnętrzny sprzęt nie zezwala na tworzenie żadnych przyszłych zapisów w niezmiennych migawkach.

Infinidat dostarcza nieskończoną liczbę sejfów, które mogą być wykorzystane do przywracania plików, niezależnie od liczby ataków ransomware. Podstawowa technologia InfiniGuard opiera się na tej samej architekturze InfiniBox, tym samym przepływ danych pomiędzy dwoma platformami jest w 100 proc. przejrzysty i płynny. Infinidat łączy wydajność, odporność, dostępność i stosunkowo niski koszt posiadania z możliwością niemal natychmiastowego odzyskiwania danych. W ten właśnie sposób innowacje produktowe pozwoliły przenieść ochronę danych na wyższy poziom.

Warto na koniec podkreślić, że architektura Infinidat została zaprojektowana tak, aby spełnić wymagania dotyczące skalowalności największych lokalnych centrów danych dużych przedsiębiorstw. Dzięki wykorzystaniu technologii DRAM, SSD i HDD, wraz z inteligentnymi algorytmami (na przykład Neural Cache), zapewnia najlepszą wydajność w oparciu o DRAM, a także najniższy koszt (bazując na HDD).

Kontakt: www.infinidat.com, e-mail: nbeiton@infinidat.com

Artykuł Ochrona danych w systemach InfiniBox i InfiniGuard pochodzi z serwisu CRN.

W związku z tym wzmocnienie logowania o dodatkowy czynnik przy wykorzystaniu uwierzytelniania wieloskładnikowego (MFA) powoli staje się standardem. Prawidłowo zaprojektowane i wdrożone metody MFA są wręcz niezawodne i skuteczne w walce z najbardziej nawet wyrafinowanymi atakami. Trudno natomiast znaleźć rozwiązania, które podniosą bezpieczeństwo, a nie będą jednocześnie uciążliwe dla użytkownika. Zazwyczaj wymagają one dodatkowego działania i obligują do wykonania konkretnej czynności: przepisania kodu SMS czy tokena, podłączenia klucza, przyłożenia karty czy odciśnięcia palca na czytniku.

Digital Fingerprints, polski startup, wszedł na rynek z zupełnie nowym pomysłem, który stał się złotym środkiem pomiędzy bezpieczeństwem a user experience użytkownika. Nowa generacja rozwiązań bezpieczeństwa to wykorzystanie technologii opartej na biometrii behawioralnej. Należy ona do metod, które dokonują pomiarów w tle, w sposób transparentny. Polega na weryfikacji tożsamości użytkownika na podstawie jego interakcji z komputerem, wedle różnych parametrów, takich jak wzorce rytmu, ogólna prędkość, typowe błędy i zmiany prędkości poruszania się między określonymi klawiszami. Obserwacje i analiza sposobu korzystania ze sprzętu pozwala na stworzenie unikalnego dla każdej osoby modelu behawioralnego, który jest niemożliwy do podrobienia.

Co ważne, budując modele oparte na uczeniu maszynowym, zbierane są jedynie informacje o tym, w jaki sposób użytkownik wchodzi w interakcję z komputerem. Wszelkie dane dotyczące tego co robi są anonimizowane jeszcze z poziomu przeglądarki. Mówiąc prościej, rozwiązanie wie tylko JAK, a nie CO wpisuje użytkownik. Wszelkie pomiary koncentrują się wyłącznie na zachowaniu, zatem nie są też zbierane żadne informacje, które mogłyby jednoznacznie identyfikować użytkownika (np. adres IP, informacje o przeglądarce itp.).

Aby jednak rozwiać wszelkie wątpliwości odnośnie do tego, czy jest to rozwiązanie etyczne i zgodne z regulacjami, wszelkie dane zbierane są na podstawie zgody użytkownika. Dodatkowo powstał ogólnodostępny manifest (https://fingerprints.digital/pl/manifest/), który jasno pokazuje podejście Digital Fingerprints do tematu bezpieczeństwa, prywatności i etyki.

Rozwiązanie posiada też adaptację modeli online, a dzięki uczeniu maszynowemu potrafi dostosować się do zmian w zachowaniu użytkowników. Bo jak wiadomo, wszelkie nasze zachowania prędzej czy później ulegają mniejszym bądź większym zmianom.

Kluczową wartością biometrii behawioralnej jest uwierzytelnianie ciągłe. Działa ona w czasie rzeczywistym przez cały okres trwania sesji użytkownika: od momentu logowania aż po zakończenie sesji. Daje to ogromną przewagę nad zwykłymi, standardowymi rozwiązaniami MFA. O ile w tych pierwszych proces autoryzacji i udzielenia dostępu występuje tylko w momencie logowania, to mechanizmy, na których opiera się biometria behawioralna, weryfikują tożsamość użytkownika nieustannie, w każdym momencie pracy na urządzeniu. Pozwala to zapobiec potencjalnemu przejęciu konta, sesji czy kradzieży tożsamości. Nawet wizja wycieku hasła nie jest aż tak groźna – potencjalny przestępca, próbując zalogować się pozyskanymi poświadczeniami, nie przejdzie pomyślnie autoryzacji, gdyż jego model behawioralny nie będzie zgodny z tym, który charakteryzuje legalnego użytkownika.

Jakiś czas temu Gartner prognozował, że do 2022 r. biometria behawioralna zastąpi tradycyjne metody logowania za pomocą hasła. Być może ta przepowiednia nie spełni się w całości, bowiem do końca 2021 roku pozostało niewiele czasu, a już teraz możemy być pewni, że biometria behawioralna to prawdziwa rewolucja w cyberbezpieczeństwie!

Więcej informacji: https://fingerprints.digital/pl/

Artykuł Nadchodzi nowe: kolejna cegiełka w murze cyberochrony pochodzi z serwisu CRN.

Co gorsza, od pewnego czasu ransomware znalazł się w cieniu ataków na łańcuchy dostaw. Dzieje się tak od 13 grudnia ub.r., kiedy świat dowiedział się o ataku na rozwiązania SolarWinds – najpoważniejszym w całym 2020 r. i prawdopodobnie największym w tej dekadzie. Specjaliści z firmy ESET zwracają uwagę, że w czwartym kwartale ubiegłego roku miało miejsce tyle ataków na łańcuchy dostaw, ile w poprzednich latach przez cały rok.

Kolejnym niepokojącym zjawiskiem jest powrót trojanów bankowych, z Emotetem na czele. Według danych Cisco, w ubiegłym roku zetknęło się z nim 45 proc. firm. Małe i średnie przedsiębiorstwa zmagały się też z phishingiem, cryptominingiem czy atakami DDoS. Analitycy z Cybersecurity Ventures przewidują, że globalne koszty związane ze zwalczaniem skutków cyberprzestępczości będą rosły w tempie 15 proc. rocznie w ciągu najbliższych pięciu lat i na koniec 2025 r. wyniosą 10,5 biliona dol. W 2015 r. było to „jedynie” 3,5 biliona dol.

O krok przed napastnikiem

Małym i średnim firmom, często korzystającym z archaicznych rozwiązań, ciężko jest powstrzymać rozpędzonych i rozzuchwalonych przestępców. Wprawdzie dostawcy systemów ochronnych nie stoją w miejscu i rozwijają swoje produkty, ale skuteczne zabezpieczenie sieci, urządzeń i danych wymaga ciągłej rozbudowy linii obrony. Klasyczny przykład dotyczy urządzeń końcowych: oferowane przez wiodących dostawców narzędzia antywirusowe powstrzymują więcej złośliwego kodu niż kiedykolwiek wcześniej, a nowoczesne produkty wykorzystują sztuczną inteligencję, uczenie maszynowe czy heurystykę adaptacyjną (a więc mechanizmy daleko wykraczające poza statyczne i łatwe do obejścia „definicje wirusów”). Ponadto, nowe wersje rozwiązań zgłaszają mniej fałszywych alarmów niż poprzednie, a są od nich szybsze i wykazują się większą skutecznością w wykrywaniu zagrożeń. Jednak nawet najlepsze antywirusy mają ograniczenia, w związku z którymi nie pozwalają użytkownikom być o krok przed napastnikami.

Oprogramowanie antywirusowe staje się też niemal bezradne w przypadku ataków bezplikowych czy wieloetapowych i wielowektorowych. Wiele z nich jest wykrywanych dopiero w trakcie ich trwania lub po fakcie. Dlatego też specjaliści IT w firmach i instytucjach wzmacniają ochronę urządzeń końcowych poprzez inwestycje w mechanizmy EDR (Endpoint Detection and Response). Są one obecne w rozwiązaniach, które – w odróżnieniu od antywirusów – nie skupiają się na identyfikacji złośliwego oprogramowania, lecz detekcji nieprawidłowych działań. EDR zapewnia stały wgląd w to, co dzieje się w sieci, analizuje zachodzące procesy i powiązania między nimi, jak też kontroluje wpisy pojawiające się w rejestrze. Oprogramowanie po wykryciu nietypowej aktywności tworzy alert dla analityków bezpieczeństwa, którzy mogą zbadać ujawnioną nieprawidłowość i odpowiednio na nią zareagować.

Dostawcy systemów bezpieczeństwa, zachęceni popularnością mechanizmu EDR, postanowili pójść dalej i wprowadzają na rynek jego rozbudowaną wersję – XDR (eXtended Detection and Response), która automatycznie zbiera i koreluje dane z wielu rozwiązań ochronnych – poczty e-mail, urządzeń końcowych, serwerów oraz różnego typu innych zasobów w chmurze i sieci. Ujednolicone podejście do bezpieczeństwa zapewnia pełny wgląd we wzorce danych oraz zdarzenia w sieciach, chmurach, urządzeniach końcowych i aplikacjach.

XDR na pierwszy rzut oka budzi skojarzenia z systemami SIEM (Security Information and Event Management). Te również pozyskują dane z dziesiątek, a nawet setek narzędzi zabezpieczających i generują alerty. Jednak tradycyjne, statyczne podejście do ochrony IT powoduje, że dostawcom SIEM-ów trudno się dostosować do sytuacji, w której wyjątkowo szybko zmieniają się techniki ataku. Natomiast XDR opracowano właśnie z myślą o pracy w dynamicznie zmieniającym się środowisku.

Pomoc z zewnątrz

Takie narzędzia jak EDR czy XDR coraz częściej znajdują zastosowania w dużych przedsiębiorstwach i organizacjach. Ale w przypadku małych i średnich firm ich popularność rośnie powoli, co najczęściej wynika z braku specjalistów, którzy potrafią zrobić użytek z danych dostarczanych przez inteligentne systemy. Ich deficyt potwierdza między innymi raport „Cyberbezpieczeństwo w polskich firmach 2021”, opracowany przez firmę Vecto. Wynika z niego, że w 2019 r. z usług specjalistów od bezpieczeństwa nie korzystało 46 proc. firm, podczas gdy w 2020 r. odsetek ten wzrósł do 52 proc.

Co ciekawe, wśród 48 proc. przedsiębiorstw, które mają wsparcie ze strony fachowców, większość (26 proc.) opiera się na wewnętrznych kadrach IT. Jedynie 22 proc. ankietowanych firm zleca obsługę obszaru ochrony systemów i danych IT na zewnątrz. Analitycy są zgodni, że ten ostatni wskaźnik będzie piąć się w górę, a małe i średnie firmy, zamiast klasycznego EDR-a, zaczną wybierać model MSSP (Managed Security Service Provider) bądź MDR (Managed Detection and Response), w którym usługodawca przejmuje na siebie wszelkie obowiązki związane z ochroną sieci i urządzeń końcowych klienta. Takie usługi oferują m.in. Sophos, Bitdefender czy Trend Micro.

Warto przy tym dodać, że w trochę innym kierunku podąża Acronis, który wprowadził rozbudowany pakiet usług obejmujący nie tylko rozwiązania do ochrony urządzeń końcowych, takich jak komputery czy serwery, ale również backupu, odzyskiwania danych po awarii czy zarządzania poprawkami i aktualizacjami systemu operacyjnego. Artur Cyganek, dyrektor na Europę Wschodnią w Acronisie, zapowiada, że producent będzie systematycznie dodawać kolejne elementy. Przykładowo, już niedługo, dzięki zakupowi firmy DeviceLock, pakiet tej marki wzbogaci się o moduł DLP, chroniący przed wyciekami danych.

Zdaniem integratora  

(Nie)bezpieczne systemy operacyjne

Już od dawna toczy się dyskusja czy MacBook potrzebuje ochrony ze strony antywirusów. Część ekspertów przekonuje, że tego typu pomoc jest zbyteczna, bowiem system operacyjny macOS bazuje na systemie Unix, a przez to ma lepiej rozwinięte funkcje bezpieczeństwa i uprawnień niż Windows. Poza tym producent z Cupertino bardzo rygorystycznie podchodzi do instalowania i uruchamiania aplikacji z zewnątrz. Microsoft w tym zakresie zapewnia użytkownikom dużo większą swobodę.

Z drugiej strony zainteresowanie hakerów systemem operacyjnym zależy od stopnia jego popularności, a pod tym względem Microsoft bije na głowę konkurenta. Według IDC, na koniec ubiegłego roku w „okienka” było wyposażonych 80,5 proc. komputerów, zaś w macOS 7,5 proc. A jednak rosnąca sprzedaż laptopów z nadgryzionym jabłuszkiem nie umknęła uwadze cyberprzestępców. Atlas VPN informuje, że w 2020 r. wykryto 674 tysiące próbek złośliwego oprogramowania atakującego komputery MacBook. Rok wcześniej było ich 56 tysięcy. Czy to oznacza, że użytkownicy „jabłek” zaczną inwestować w antywirusy?

– Nie jest prawdą, że MacBooka nie da się zainfekować złośliwym oprogramowaniem. Wektor ataku jest bardzo często taki sam jak w przypadku komputerów z systemem Windows – mówi Tomasz Rot, dyrektor sprzedaży Barracuda na Centralną i Wschodnią Europę. – Poza tym użytkownicy komputerów z macOS czy urządzeń z iOS są tak samo podatni na socjotechnikę czy ataki phishing prowadzone za pomocą poczty e-mail, wiadomości SMS czy komunikatorów.

Trudno nie zgodzić się z tego typu opiniami, chociaż właściciele urządzeń Apple’a są stosunkowo rzadko niepokojeni przez hakerów. Jak wynika z cytowanego wcześniej raportu Atlas VPN, w 2020 r. wykryto 135 razy więcej zagrożeń dla komputerów z Windowsem niż na MacBooki. Z analogiczną sytuacją mamy do czynienia na rynku smartfonów, na którym pod ostrzałem hakerów znajdują się przede wszystkim urządzenia z Androidem. Szacuje się, że udział telefonów wyposażonych w system operacyjny z zielonym robocikiem w światowym rynku przekracza nieco 80 proc. To sprawia, że użytkownicy iPhone’ów czują się dużo bardziej bezpiecznie niż właściciele smartfonów innych marek. Poza tym Apple ma bardziej restrykcyjny proces zatwierdzania aplikacji do App Store’a niż Google.

Tymczasem specjaliści Cisco zwracają uwagę na jeszcze jeden istotny aspekt. Otóż urządzenia z systemem iOS są szybciej aktualizowane niż te z Androidem. Prawdopodobieństwo udostępnienia aktualizacji lub poprawek bezpieczeństwa w ciągu 30 dni od wprowadzenia ich na rynek było 3,5 razy większe w przypadku sprzętu z systemem iOS niż w tych z Androidem Z kolei Check Point w raporcie Mobile Security Report 2021 ostrzega, że cztery na 10 telefonów komórkowych jest wyjątkowo podatnych na cyberataki.

W 2020 r. aż 97 proc. firm na całym świecie spotkało się z zagrożeniami dotyczącymi smartfonów, zaś 46 proc. miało przynajmniej jednego pracownika, który pobrał złośliwą aplikację mobilną. Zdalna praca przyczyniła się do wzrostu ataków na osobiste smartfony używane do służbowych celów. Jeśli chodzi o ochronę tych urządzeń, ścierają się obecnie dwie koncepcje. Część przedsiębiorstw korzysta z popularnych narzędzi zabezpieczających, a inne wybierają rozwiązania MDM (Mobile Device Management), przeznaczone do zarządzania flotą mobilnego sprzętu.

Trudniejsza ochrona sieci

Wyjątkowa sytuacja, z jaką mamy do czynienia od wielu miesięcy, spowodowała duże zamieszanie związane z koniecznością dostosowania się firm do pracy zdalnej. W przypadku sprzętu IT pierwsza fala zakupów objęła laptopy, a jednocześnie dostawcy rozwiązań sieciowych byli bombardowani zapytaniami dotyczącymi konfiguracji połączeń VPN. Zmiana modelu pracy zdopingowała do działania cyberprzestępców, którzy wykorzystali chaos panujący w większości przedsiębiorstw.

– Zanim doszło do optymalnego zabezpieczenia sieci, skonfigurowania połączeń do firmowych zasobów, minęło trochę czasu– mówi Piotr Zielaskiewicz, Product Manager Stormshield w Dagmie. – Mogłoby się wydawać, że małe firmy powinny szybciej poradzić sobie z przejściem na model zdalny niż korporacje ze względu na dużą elastyczność. Jednak problemem w ich przypadku był brak wykwalifikowanej kadry.

Obecnie najpopularniejszym urządzeniem do ochrony sieci w MŚP jest UTM. Mniejsze przedsiębiorstwa wybierają ten sprzęt ze względu na jego uniwersalność oraz prostą obsługę i konfigurację. Duży wpływ na decyzję mają też cena i stosunkowo niskie koszty eksploatacji.

Również analitycy postrzegają przyszłość tego segmentu rynku w jasnych barwach. IDC prognozuje, że w latach 2018–2025 sprzedaż UTM-ów będzie rosnąć w tempie 14,5 proc. rocznie. Czynnikiem napędzającym popyt ma być rosnąca świadomość użytkowników końcowych na temat wirtualnych sieci prywatnych oraz rozwój systemów UTM nowej generacji.

Zdaniem Tomasza Rota, chociaż urządzenia klasy UTM to bardzo popularne rozwiązanie, w czasie masowej migracji do pracy zdalnej nastąpiły związane z nimi pewne trudności. Ten sprzęt, podobnie jak klasyczne rozwiązania VPN Client2Site, zaprojektowano z myślą o zapewnieniu dostępu do sieci wybranej grupie pracowników. Tymczasem w tradycyjnym modelu większość personelu pracowała w biurze, będąc z definicji w zasięgu sieci firmowej. Obecnie mamy do czynienia z odwrotną sytuacją, a część systemów UTM nie była odpowiednio wyskalowana, aby poradzić sobie w nowych warunkach. Firmy szukały więc innych sposobów, aby sprostać temu wyzwaniu. Część użytkowników wymieniła UTM-y na firewalle NGFW i bramki e-mailowe, podczas gdy inni wybrali nowoczesne rozwiązania działające w modelu Zero Trust z granularną kontrolą dostępu do zasobów.

Na koniec warto przytoczyć opinię specjalistów Cisco, którzy wychodzą z założenia, że o tym, czy sieć jest dobrze chroniona, decyduje kompleksowość zabezpieczeń. W praktyce oznacza to, że powinny objąć urządzenia końcowe i samą sieć na przykład poprzez segmentację i logiczne odseparowanie jej elementów, a także zabezpieczyć styk sieci firmowej z internetem. W tej kwestii nie powinny mieć miejsca „kompromisy technologiczne” i takie same zabezpieczenia powinny stosować duże, jak i małe firmy. Jedyna różnica sprowadza się do odpowiedniego wyskalowania produktów.

Zdaniem producenta

Chester Wisniewski, Principal Research Scientist, Sophos  

Wiele firm bazuje na tradycyjnych zabezpieczeniach brzegowych. Tymczasem w sytuacji, gdy personel pracuje w domu, najlepiej stosować kompleksowe rozwiązania ochrony urządzeń końcowych. Są one zaprojektowane w taki sposób, aby usuwać wszelkie luki w systemie zabezpieczeń i zredukować jego złożoność. W przypadku produktów pochodzących od różnych dostawców trudno ocenić ich efektywną skuteczność. Poza tym konieczność zarządzania rozbudowanym systemem może prowadzić do błędów, które otwierają furtki dla hakerów.