Z tego zagrożenia zdają sobie też sprawę przedsiębiorcy oraz przedstawiciele organizacji rządowych, szczególnie z krajów przyfrontowych, a więc Polski, Litwy, Rumunii czy Łotwy. Jak wynika z badania przeprowadzonego przez Sophos, aż 56 proc. menedżerów i dyrektorów w Polsce potwierdza, że zainteresowanie cyberbezpieczeństwem w ich firmach znacząco wzrosło po rozpoczęciu ataku na Ukrainę.

To oczywiście nie jedyny powód, dla którego biznes oraz agencje rządowe inwestują w oprogramowanie bezpieczeństwa. Kolejną przyczyną jest pandemia, która zmusiła miliony ludzi na całym świecie do pracy w domu. Choć o Covid-19 przestało się  właściwie mówić, to jednak wciąż wiele osób pracuje zdalnie. Wprawdzie ten model posiada wiele zalet, ale nie jest wolny od wad, a jedną z największych jest duże ryzyko wycieku danych. Osoby pracujące w domu na ogół beztrosko podchodzą do kwestii związanych z zabezpieczeniem komputerów bądź korzystania z internetu, tym samym otwierając nowe furtki przed hakerami. Nie bez przyczyny ochrona pracowników zdalnych to najważniejsze wyzwanie biznesowe według 25 proc. firm uczestniczących w tegorocznym badaniu WithSecure.

Nie można zapominać o atakach ransomware, które pojawiły się na długo przed pandemią, aczkolwiek cały czas sieją spustoszenie w sieciach firm oraz instytucji. Odsetek polskich firm dotkniętych przez ransomware wzrósł z 13 proc. w 2020 r. do 77 proc. w 2021 r. – informuje Sophos.

Czy to jeszcze antywirus?

Kilka lat temu przez media przewinęła się dyskusja na temat znaczenia oprogramowania antywirusowego. Niektórzy nawet wieszczyli śmierć tej grupy produktów. Jak się okazuje przedwcześnie – antywirusy wciąż żyją i trzymają się mocno. Niemniej można spotkać się z opiniami, że określenie „antywirus” dezawuuje oprogramowanie przeznaczone do ochrony urządzeń końcowych. Wprawdzie sygnatury wykrywające wirusy nadal stanowią jeden z podstawowych elementów tej klasy produktów, ale dostawcy cały czas wprowadzają nowe rozwiązania, które zwiększają możliwości antywirusów.

– Produkty te stały się prawdziwymi kombajnami, nadal jednak są to programy przeznaczone do zabezpieczania punktów końcowych, czyli antywirusy. To powszechnie przyjęta nomenklatura. Myślę, że każdy specjalista ds. bezpieczeństwa zdaje sobie sprawę, choćby częściowo, z różnic między prostym antywirusem sprzed wielu lat, a technologiami stosowanymi obecnie – tłumaczy Grzegorz Świrkowski, CEO w Net Complex Bezpieczeństwo IT.

W przypadku antywirusów można doszukać się pewnych analogii ze smartfonami. Choć pierwotnie były one utożsamiane z realizacją połączeń telefonicznych, w międzyczasie zyskały całą masę dodatkowych funkcji, niejednokrotnie częściej używanych aniżeli komunikacja głosowa, co nie przeszkadza, żeby wciąż nazywać je „komórkami” czy telefonami komórkowymi.

Zmiany zachodzące w antywirusach dostrzegają nie tylko eksperci, ale też klienci zamawiający oprogramowanie bezpieczeństwa, co przekłada się na rosnącą liczbę zamówień na bardziej zaawansowane pakiety, oferujące takie funkcjonalności jak sandboxing w chmurze, EDR (Endpoint Detection and Response) czy nawet XDR (Extended Detection and Response). Notabene te dwa ostatnie skróty oraz ZTNA (Zero Trust Network Acces) biły po oczach osoby odwiedzające tegoroczne targi it-sa w Norymberdze. W obecnej tam jako wystawca Dagmie udział sprzedaży pakietów z wyższej półki stanowi już połowę przychodów generowanych przez oprogramowanie antywirusowe ESET.  Podobny trend dostrzegają też w Markenie.

– Coraz więcej firm decyduje się na zastosowanie systemów EDR i jego pochodnych, gdyż tego typu narzędzia pozwalają dokładniej zidentyfikować incydenty w naszej sieci i zyskać przewagę nad napastnikami. EDR spotyka się nawet  z zainteresowaniem mniejszych firm. Tu barierą jest cena, ale docelowo większość administratorów chce korzystać z takiego rozwiązania – mówi Mariusz Politowicz, specjalista ds. bezpieczeństwa w Markenie.

Rodzimi użytkownicy zaczynają też przekonywać się do chmury. Dzieje się tak chociażby z powodu braku specjalistów IT, a tym samym spóźnionych reakcji na cyberataki. Prawdopodobnie część firm działających na polskim rynku nie będzie miała innego wyjścia aniżeli skorzystać z modelu usługowego. 

– Zauważamy transformację do chmury i choć ten proces przebiega u nas dość opornie, to należy mieć na uwadze, że ma ona charakter etapowy. W związku z tym coraz częściej także producenci „uciekają” ze swoimi produktami do chmury. Zyskują one popularność za sprawą niewielkiego obciążania urządzeń oraz zapewniania niezwłocznej reakcji na pojawiające się zagrożenia – mówi Grzegorz Świrkowski. 

Zdaniem integratora

Artykuł Antywirusy idą w ślady smartfonów pochodzi z serwisu CRN.

Jak podkreślają przedstawiciele dystrybutora, formułę eventu podpowiedzieli firmie z Katowic jej najbardziej aktywni partnerzy. Efektem jest dostosowanie zakresu tematycznego do indywidualnych oczekiwań poszczególnych uczestników oraz możliwość wymiany informacji praktycznych przez partnerów.

– Duże znaczenie ma dla nas również kwestia pogłębienia naszych relacji z nimi  – podkreśla Stanisław Horak, szef działu handlowego w DAGMA Bezpieczeństwo IT.

Oprócz wiedzy technicznej, partnerzy często oczekują wsparcia sprzedażowego, dlatego podczas spotkania poświęcono wiele uwagi temu właśnie aspektowi. Product Managerowie przygotowali prezentacje i warsztaty koncentrujące się na przewagach konkurencyjnych rozwiązań z portfolio Dagmy.

– Korzyści dla klienta i korzyści dla partnera to część obowiązkowa każdego panelu. Quizy i stoiska tematyczne, pokaz działania urządzeń, dostęp do Strefy dla Partnera czy dostęp do Akademii Resellera, miały za zadanie uatrakcyjnić formułę zdobywania wiedzy. Po pierwszych komentarzach i po wzroście zainteresowania naszymi produktami wśród uczestników wyraźnie widać, że formuła sprawdziła się w 100 procentach i po drobnych optymalizacjach już planujemy kolejną edycję – podsumowuje Stanisław Horak.

Premiera nowych rozwiązań

Przy okazji spotkania zaprezentowano dwa nowe rozwiązania, które debiutują na polskim rynku cyberzabezpieczeń i są odpowiedzią na rosnące potrzeby organizacji w zakresie bezpieczeństwa cyfrowego. To szwedzki Holm Security oraz francuski Gatewatcher. Należy przy tym podkreślić, że strategią Dagmy jest koncentracja na niewielkiej liczbie marek, tak aby zapewnić odpowiednie wsparcie i korzyści partnerom oraz klientom. Dlatego nowości w portfolio firmy nie pojawiają się często i są przygotowywane bardzo starannie. 

– Analizujemy perspektywy rozwoju danego vendora na polskim rynku, testujemy jego rozwiązania i wprowadzamy do środowiska produkcyjnego – wylicza Mikołaj Sikorski, New Business Developer w DAGMA Bezpieczeństwo IT.  

Obecnie firma zatrudnia blisko 200 osób zajmujących się rozwojem produktów 7 dystrybuowanych marek: Acronis, ESET, Safetica, Senhasegura, Stormshield, Gatewatcher i Holm Security.

Według Mikołaja Sikorskiego przewagą szwedzkiej marki jest sposób porządkowania zagrożeń. Rozwiązanie pozwala na szybkie rozpoznanie krytycznych zagrożeń, jak i problemów mniejszej wagi, a także oznacza podatności (przykładowo, czy są związane z serwerami czy z drukarkami).

Oprócz wykrycia i oceny podatności oraz automatycznego audytu, przydatną opcją w rozwiązaniu Holm Security są symulacje ataków phishingowych i ich analiza. Pozwala to w praktyce sprawdzić, jak zareagują pracownicy, by poprzez późniejszą edukację mogli wypracować odpowiednie nawyki zachowania.

Jak wynika z prezentacji, istotną korzyścią dla partnerów, oprócz możliwości zaoferowania klientom szeregu praktycznych funkcjonalności, jest elastyczność wyboru. Każdy moduł jest osobno licencjonowany, na przykład można wybrać tylko licencję na symulacje phishingu. Ponadto zachowano możliwość wyboru wersji on-premise albo chmurowej. Co istotne, dane klientów są przetwarzane wyłącznie na terenie UE.

Wśród potencjalnych klientów znajdują się przede wszystkim podmioty infrastruktury krytycznej (energetyka, wodociągi, transport, służba zdrowia), ale nie tylko.

– Potencjalny klient to każdy, który jest gotowy wykonać audyt sieci – podkreślał Mikołaj Sikorski.

 Wkrótce triada SOC w Dagmie

– Prawdopodobnie za kilka miesięcy do naszej oferty dołączy SIEM, od dostawcy, którego nie ma jeszcze na polskim rynku. Obecnie trwają testy tego rozwiązania – poinformował partnerów Mikołaj Sikorski. Tym samym w Dagmie będzie dostępna triada SOC: NDR, SIEM i XDR.

Rozwiązanie NDR (Network Detection & Response) właśnie wchodzi do portfolio dystrybutora. Dostarcza je drugi zapowiedziany na konferencji nowy producent w ofercie katowickiego dystrybutora: francuska firma Gatewatcher. Dagma została wyłącznym dystrybutorem tej marki w Polsce. Dzięki temu integratorzy mają do dyspozycji szerszą ofertę skierowaną do klientów w większych organizacjach (od 100 stanowisk), zwłaszcza podmiotów infrastruktury krytycznej oraz dla każdego klienta, który chce budować wewnętrzny SOC.

– Klienci decydują się na zakup NDR, by lepiej wykrywać zagrożenia i szybciej na nie reagować – mówił Mikołaj Sikorski.

Klienci szukają zaawansowanych rozwiązań

Dagma wzmocniła także dotychczasową ofertę. W ub.r. zmodyfikowano pakiety biznesowe ESET: Advanced, Complete, Enterprise, Mail Plus, co dodatkowo wpłynęło na atrakcyjność europejskiego lidera cyberbezpieczeństwa.

– Już połowa klientów wybiera zaawansowane wersje – poinformował Bartosz Różalski, Product Manager ESET (oprócz wymienionych czterech od dawna są dostępne dwie niższe wersje).

Specjaliści Dagmy podkreślają, że dzięki nowym pakietom dystrybutor odpowiada na wzrost coraz bardziej zaawansowanych zagrożeń oraz na potrzeby klientów, zapewniając im większą elastyczność wyboru i szerszą ochronę (m.in. stacje robocze, serwery, urządzania mobilne).

W opinii klientów najistotniejszym czynnikiem wyboru pakietów zaawansowanych jest ESET LiveGuard Advanced – moduł wykorzystujący skanowanie w chmurze, oparte o centrum danych ESET-a na Słowacji

Pakiet Hero

– ESET PROTECT Advanced to nasz pakiet Hero, idealny dla partnera – zapewnia Bartosz Różalski.

Rozwiązanie jest skrojone między innymi pod potrzeby MŚP (od 5 stanowisk w górę) oraz bezobsługowe, co ułatwia korzystanie z niego małym firmom.

– Dlaczego warto go oferować? Kluczowe argumenty to lepsza ochrona klientów przed zagrożeniami, optymalne składniki, korzystna dla klienta konstrukcja cenowa oferty czy wyższa marża dla partnerów niż w podstawowych rozwiązaniach – przekonuje Bartosz Różalski.  

Co ważne, obecni na konferencji partnerzy potwierdzali dobrą opinię, jaką cieszy się ESET wśród klientów końcowych. Według nich użytkownicy końcowi cenią m.in. lekkość (nie obciąża systemów), intuicyjną konsolę (łatwość instalacji i konfiguracji) oraz wsparcie posprzedażowe. Z danych Dagmy wynika, że na odnowienie licencji ESET decyduje się 90 proc. klientów.

Gorący temat XDR

W ocenie menadżerów Dagmy kolejnym kluczowym rozwiązaniem, którego znaczenie dla klientów będzie rosło, jest XDR (obecny w pakiecie ESET PROTECT Enterprise), który pomaga zabezpieczyć się przed zaawansowanymi atakami. Zwracają również uwagę na zalety XDR w pakiecie ESET, w tym wykrywanie zagrożenia, gdy ktoś próbuje wykorzystać narzędzia systemowe, np. PowerShella, czego nie pokaże zwykły antywirus. XDR identyfikuje anomalie, alarmuje administratora i pozwala sprawdzić powody alarmu, co ogranicza ryzyko wystąpienia ich w przyszłości.

Specjaliści Dagmy zwracają przy tym uwagę na kluczowe dla użytkowników funkcjonalności słowackiego producenta: poczucie kontroli, pełną widoczność i elastyczność, także dla mniejszego klienta. Należy podkreślić, że dystrybutor przeprowadza testy XDR dla klientów, które obejmują instalację, bezpłatne konsultacje i wsparcie inżynierów. Partnerzy mogą więc zachęcić klientów do zgłoszeń.

Podczas konferencji zachęcano również partnerów do korzystania z konsoli w chmurze, ponieważ odchodzi wówczas uciążliwa część pracy administratora, jak aktualizacje.

– Partnerzy widzą korzyści z tej oferty. Będziemy ją jeszcze bardziej promować – zapowiedział Bartosz Różalski. Zapewnił jednocześnie, że ze względu na różne preferencje użytkowników, nadal pozostanie wybór między wersją lokalną a chmurową.

Mocne wsparcie dla partnerów

Wśród wymienionych zalet ESET-a podkreślano, że jest to produkt europejski (a dla klientów coraz większe znaczenie ma pochodzenie vendora i gdzie trafiają ich dane), jego dużą skuteczność oraz szeroki wybór funkcjonalności. Ważna jest dla klientów także instrukcja po polsku.

Podkreślano również mocne wsparcie partnerów. W Dagmie odpowiada za nie 30-osobowy zespół, który zapewnia wsparcie techniczne w języku polskim, dodatkowy support dla dużych klientów (+1000 stanowisk), zespół inżynierów dostępny dla partnerów oraz zespół przetargowy, pomocny w przygotowaniu dokumentacji. Ponadto dostępne są szkolenia techniczne, handlowe czy webinary dla klientów.

MSP: to nie sprzedaż, lecz usługa

Ożywioną dyskusję wśród partnerów wywołała prezentacja dotycząca rozwiązań cyberbezpieczeństwa w modelu usługowym – MSP (managed service provider). Z głosów z sali wynikało, że zdecydowana większość integratorów nie próbowała jeszcze działać w ten sposób, chcąc jednak poznać szczegóły proponowanego modelu współpracy.

Paweł Jurek, wicedyrektor ds. rozwoju w Dagmie, w rozmowie z CRN Polska przyznał, że na polskim rynku jak na razie nie jest to rozpowszechniony model (przeważa sprzedaż transakcyjna), natomiast doświadczenia z krajów zachodnich wskazują, że będzie on zyskiwał na znaczeniu. Dlatego Dagma przygotowuje partnerów na ten właśnie trend. W modelu MSP u śląskiego dystrybutora są już dostępne rozwiązania takich marek, jak ESET, Acronis i Stormshield, a wkrótce także Gatewatcher.

– Nie jest to sprzedaż licencji, lecz usługa z zakresu cyberbezpieczeństwa – podkreślają menedżerowie dystrybutora, wskazując jedną z kluczowych różnic w porównaniu z tradycyjnym biznesem. Kluczowe dla zrozumienia korzyści dla partnerów i użytkowników końcowych nie jest samo porównywanie stawek za licencje w modelu MSP i tradycyjnym, lecz możliwość dodawania przez partnera do licencji podstawowej, dodatkowych usług, takich jak wdrożenie, serwis, czy szkolenie. Dla partnera zaletą jest też jedna konsola zarządzania klientami.

Klienci końcowi otrzymują w takim układzie outsourcing obszaru cyberbezpieczeństwa w firmie i nie muszą się sami tym zajmować. Partnerzy Dagmy, którzy  działają w modelu MSP twierdzą, że coraz więcej klientów tego oczekuje, zwłaszcza gdy sami nie mają kompetencji w zakresie bezpieczeństwa cyfrowego. Cenią też elastyczność MSP, a więc możliwość szybkiego dodawania lub odejmowania liczby stanowisk w zależności od potrzeb.

Co ważne, partner w modelu MSP płaci dostawcy cenę X za subskrypcje, ale ma swobodę ustalania swojej marży. Sam ustala za jaką cenę sprzedaje licencje i inne usługi użytkownikowi końcowemu. Dostaje następnie jedną fakturę zbiorczą post factum, bez podziałów na klientów.  

Co ważne, przy rozliczeniu z dostawcą „z dołu” (za faktyczne zużycie), łatwy jest próg wejścia. Partner może podpisać umowę na MSP i dopiero potem szukać klienta, rozpoczynając sprzedaż z dnia na dzień. Istotne dla partnera jest też to, że cena zakupu wynika z agregacji (im więcej stanowisk subsykrypcyjnych, tym niższa cena za stanowisko).

Dla kogo jest MSP

Są firmy, które księgowo preferują rozliczenia miesięczne, a nie roczne. Są też takie, które wolą model rozliczeń CAPEX, a nie OPEX. Innymi słowy, sama cena licencji niekoniecznie jest decydująca dla klienta – jak wynika z informacji prezentowanych podczas Rising Stars of Cybersecurity.

Warto dodać, że MSP to model współpracy korzystny dla klientów, którzy wolą większą elastyczność. W jego ramach można zmniejszać lub zwiększać ilość licencji co miesiąc, jednak partner ma tutaj swobodę i jest to jego decyzja – czy w umowie z użytkownikiem zgodzi się na taką opcję (może się nie zgodzić, albo ustawić wyższą stawkę miesięczną, jeśli klient chce zachować możliwość szybkiego wyjścia z subskrypcji). Zarządzanie można też przekazać klientowi, jeśli preferuje on takie właśnie rozwiązanie.

Przykładowe zalety działania w modelu MSP (wnioski z dyskusji z partnerami)
1. Elastyczność
2. Cena produktu
3. Zakres – można dołączyć usługi
4. Część klientów preferuje miesięczne rozliczenia, bez długoterminowych zobowiązań
5. CAPEX/OPEX – różne preferencje klientów
6. Jedna konsola zarządzania
7. Stabilny przychód dla partnera

Artykuł Rising Stars of Cybersecurity: nowa formuła wymiany wiedzy pochodzi z serwisu CRN.

Nowi producenci w portfolio

W ciągu ostatnich kilkunastu lat rynek systemów bezpieczeństwa przeszedł głęboką metamorfozę. Na rynku pojawiło się wiele nie tylko nowych produktów, ale także zagrożeń.

– Kilkanaście lat temu, kiedy zaczynałem pracę w Dagmie, istniały bardzo wąskie specjalizacje. Obowiązywał podział na antywirusy, firewalle czy antyspyware, a najlepiej sprzedawały się programy w jaskrawych, rzucających się w oczy pudełkach. Obecnie jedno rozwiązanie posiada wyżej wymienione i jeszcze kilka innych funkcji. Dzisiaj nazwanie pakietu bezpieczeństwa ESET antywirusem nieco dezawuuje ten produkt – podkreśla Paweł Jurek, wicedyrektor ds. rozwoju Dagmy.

Śląski dystrybutor, oprócz ESET-a, posiada w swoim portfolio produkty takich firm, jak Acronis, Safetica, Senhasegura czy Stormshield. W październiku do wymienionej piątki dołączają dwaj kolejni producenci: francuski Gatewatcher oraz szwedzkie Holm Security. Francuzi dostarczają rozwiązania sprzętowe oraz oprogramowanie do ochrony krytycznych sieci dużych przedsiębiorstw i organizacji rządowych. Natomiast Holm Security oferuje platformę weryfikującą podatności infrastruktury. Jej użytkownicy uzyskują odpowiedzi na pytanie: na ile zarządzana przez nich organizacja jest odporna na ataki hakerów, szpiegostwo przemysłowe, sabotaż, a także inne cyberzagrożenia.

– Rozszerzamy naszą ofertę, aby sprostać nowym wymaganiom przedsiębiorstw oraz instytucji w zakresie ochrony swoich sieci i danych. Zauważamy, że firmy zaczynają wykazywać rosnące zainteresowanie produktami EDR, XDR oraz NDR, a także audytem sieci. Dlatego wprowadzamy nowe warstwy zabezpieczeń, bowiem w obecnych czasach samo posiadanie systemu UTM czy pakietu antywirusowego to za mało. Poza tym wraz z produktami Gatewatcher oraz Holm Security rozszerzamy naszą ofertę rozwiązań korporacyjnych – mówi Paweł Jurek.

Kierunek zachodni

W ubiegłym roku Dagma zadebiutowała na rynku DACH, obejmującym Niemcy, Austrię i Szwajcarię (w 2022 r. powołana do życia została spółka Dagma GmbH). Polski dystrybutor postawił przed sobą ambitny cel.

– Zdajemy sobie sprawę, że wejście na rynek niemiecki jest bardzo trudne, ale wychodzimy z założenia, żeby stawiać sobie ambitne cele. Jeśli uda nam się osiągnąć sukces w regionie DACH, czekają na nas wysokie premie, na które nie moglibyśmy liczyć w Bułgarii czy na Litwie, oczywiście przy całym szacunku do obu tych krajów – podkreśla Anna Piechocka.

Śląska firma chce zdobywać rynki przede wszystkim dzięki swoim wysokim kompetencjom i wnoszeniu do rozwiązań wartości dodanej. I choć nie bez znaczenia jest także cena, to nie ona ma być największym atutem w walce o niemieckojęzycznych klientów. Dobrym prognostykiem na przyszłość jest fakt, że Dagmie udało się już pozyskać pierwszych klientów w Niemczech.

Od komputerów po systemy z wartością dodaną

Pomysł na firmę Dagma zrodził się pod koniec lat 80-tych. W 1987 r. trzech absolwentów Akademii Ekonomicznej w Katowicach postanowiło zaangażować swoje oszczędności w działalność biznesową, opartą na handlu zagranicznym. Początkowo szukali dochodowej niszy, którą mogliby z sukcesem zagospodarować na raczkującym rodzimym rynku. Co ciekawe, w pierwszych latach działalności firma skoncentrowała się na sprzedaży „zwykłego” sprzętu komputerowego.

– Zanim rozpoczęliśmy swoją przygodę z cyberbezpieczeństwem, mieliśmy dostęp do bardzo dobrych kanałów dostaw z Chin oraz Tajwanu. Sprzedawaliśmy urządzenia i funkcjonowaliśmy trochę jak firma logistyczna. Wraz z upływem czasu przestało nam to odpowiadać ze względu na częste wahania kursów walut oraz kurczące się marże. Ostatecznie doszliśmy do wniosku, że trzeba postawić na sprzedaż produktów z wartością dodaną – wspomina Anna Piechocka, dyrektor zarządzająca Dagma Bezpieczeństwo IT.

Przełomowy okazał się rok 1992, kiedy Grzegorz Sikorski, współzałożyciel i członek zarządu, nawiązał współpracę z brytyjską firmą S&S International, twórcą oprogramowania Dr Solomon’s Antivirus Toolkit. Jednak w ówczesnych czasach sprzedaż programów antywirusowych na polskim rynku była drogą przez mękę. To niewdzięczne zadanie wzięła na swoje barki Anna Piechocka.

– Kiedy dzwoniłam do firm z propozycją sprzedaży antywirusa, dochodziło do bardzo zabawnych sytuacji, a czasami wręcz chcieli mnie przełączać do przychodni lekarskiej. Po pewnym czasie udało się nam uświadomić klientom na czym polega działanie oprogramowania antywirusowego. Wówczas często słyszałam, że owszem, Dr Solomon’s jest ciekawym i funkcjonalnym produktem, ale nigdy nie spotkali się z wirusem komputerowym, a jedynie wirusem grypy – wspomina Anna Piechocka.

Ostatecznie promocja antywirusa na rodzimym rynku przyniosła rezultaty. Dr Solomon’s Antivirus Toolkit trafił zarówno do mniejszych firm, jak i dużych koncernów, a jednym z klientów był Unilever, który zakupił niemal 400 licencji. Do niecodziennej sytuacji doszło w 1998 r., gdy Dagma miała podpisać umowę na dostarczenie kilku tysięcy licencji dla jednego z banków. Jednak w międzyczasie S&S International zostało wchłonięte przez firmę McAfee, a bank wycofał się z transakcji, oznajmiając, że nie może kupić produktów od przejmowanego podmiotu.

Niestety, współpraca między Dagmą a McAfee nie układała się najlepiej i obie firmy zdecydowały się na jej zakończenie. Kolejnym partnerem śląskiego dystrybutora był amerykański producent Webroot. Dagma z sukcesem wprowadziła na rodzimy rynek produkt tej marki, ale po dwóch latach Amerykanie wycofali się ze współpracy.

– Sytuacja była kuriozalna, bowiem osiągaliśmy bardzo dobre wyniki sprzedaży. Nagle ktoś w centrali producenta znalazł dokumenty, z których wynikało, że umowa dystrybucyjna nie została zaaprobowana przez menedżera wyższego szczebla. Webroot zerwał z nami współpracę, a osoba, która podpisała z nami umowę, została zwolniona – opowiada Anna Piechocka.

O ile kooperacja z amerykańskimi dostawcami systemów bezpieczeństwa nie układała się najlepiej, o tyle wybór słowackiego ESET-a okazał się strzałem w dziesiątkę: obecnie z tego antywirusa korzysta ponad 5 milionów Polaków.

– ESET pozwala nam jako dystrybutorowi z wartością dodaną rozwinąć skrzydła. Mamy dużo swobody, dzięki czemu możemy realizować ciekawe, innowacyjne projekty. Jeden z szefów tej firmy powiedział mi, że jeśli mnie coś nie bawi, nie mam z tego radości, to żebym tego nie robiła. I to jest motto, którym się kierujemy – podsumowuje Anna Piechocka.

Artykuł Dagma: trzy i pół dekady rozwoju pochodzi z serwisu CRN.

GateWatcher i Holm Security – to dostawcy cyberbezpieczeństwa, które wprowadza na polski rynek Dagma Bezpieczeństwo IT.

GateWatcher to francuska firma, która dostarcza narzędzie Network Detection and Response (NDR). Wykorzystując mechanizmy automatycznej detekcji pozwala chronić sieci dużych organizacji, instytucji rządowych i krytycznych obiektów przemysłowych przed atakami i intruzami.

Holm Security ze Szwecji oferuje z kolei rozwiązanie nowej generacji, służące do identyfikacji podatności i luk w sieciach firmowych oraz w aplikacjach webowych. Chroni przedsiębiorstwa i organizacje przed cyberatakami i ich skutkami poprzez weryfikację ponad 110 tys. znanych podatności. Dodatkowy moduł umożliwia symulowanie ataków phishingowych wewnątrz firmy celem edukacji pracowników.

Artykuł Dwóch dostawców cyberbezpieczeństwa wchodzi do Polski pochodzi z serwisu CRN.

Dlaczego napastnicy odchodzą od szyfrowania plików? Dzieje się tak z kilku powodów. Część cyberprzestępców nie zamierza tracić czasu na szyfrowanie i bardziej skoncentrują się na przejęciu jak największej ilości danych, a następnie żądają okupu za rezygnację z ich upubliczniania. Poza tym akcje unieruchamiające działalność szpitali, placówek oświatowych czy zakładów użyteczności publicznej są mocno potępiane przez społeczeństwo, a także wywołują ostre reakcje ze strony organów ścigania. Niewykluczone, że część gangów ransomware rezygnuje z szyfrowania danych, ponieważ coraz więcej firm posiada skutecznie wdrożoną procedurę backupu, dzięki czemu nie muszą ponosić horrendalnych opłat za deszyfratory.

Tak czy inaczej, wiele przemawia za tym, że ransomware nadal będzie nękać firmy oraz instytucje. Jednak całkiem możliwe, że dużo ważniejszą rolę w powstrzymaniu tego rodzaju ataków będą odgrywały systemy EDR czy XDR, niż produkty do tworzenia kopii zapasowych. W każdym razie dostawcy rozwiązań do ochrony danych nie mogą koncentrować się wyłącznie na ograniczaniu szkodliwości ataków ransomware i muszą budować swoją strategię, bazując również na innych filarach. Liderzy rynku najczęściej wymieniają cztery kierunki: ochrona danych w środowisku lokalnym oraz chmurach różnych usługodawców, tworzenie kopii zapasowych kontenerów, rozwój subskrypcyjnego modelu sprzedaży oraz autonomiczny backup.

Ochrona kompleksowa czy punktowa?

Dyrektorzy działów IT przy opracowywaniu strategii ochrony danych stają zazwyczaj przed kilkoma poważnymi wyzwaniami, takimi jak: powstrzymanie gangów ransomware, zapewnienie bezpieczeństwa tysiącom aplikacji, zachowanie zgodności i prywatności przetwarzanych oraz przechowywanych informacji. Niebawem będą musieli zmierzyć się ze skutkami, jakie przyniesie ze sobą Internet Rzeczy. Według IDC w 2019 roku urządzenia pracujące na brzegu sieci generowały 18 ZB danych, zaś prognozy na 2025 rok przewidują 73 ZB. Przy tym wszystkim nie można zapominać o kosztach zarządzania danymi, ponoszonych zarówno we własnych centrach danych, jak też placówkach zewnętrznych usługodawców. Nie bez przyczyny wiele firm ostatnimi czasy zmienia swoje podejście do kwestii związanych z zabezpieczeniem środowiska IT.

– Jeszcze do niedawna klienci chcieli chronić przede wszystkim własne serwery. Obecnie coraz więcej firm wykonuje kopie bezpieczeństwa z komputerów oraz urządzeń mobilnych. Obserwujemy też ogromny wzrost zainteresowania backupem usług chmurowych, takich jak Microsoft 365. Kompleksowe zabezpieczenie całego środowiska staje się obowiązującym trendem – zauważa Sebastian Dąbrowski, Product Manager Acronis w Dagmie.

W kierunku unifikacji dążyć będą w pierwszej kolejności małe i średnie firmy. Decyduje o tym ekonomia – przedsiębiorstwo nie musi zatrudniać kilku specjalistów IT, ponieważ w takim modelu wszystko spoczywa na barkach jednego administratora. Z tej zresztą przyczyny możliwość centralizacji bywa nawet ważniejsza niż długa lista funkcji. Nieco inaczej jednak wygląda to w dużych przedsiębiorstwach.

– Klienci korporacyjni, głównie z sektora finansowego i telekomunikacyjnego, korzystają ze złożonej infrastruktury IT. W dużych firmach pracuje kilka zespołów wyspecjalizowanych w zarządzaniu i zabezpieczaniu wybranego obszaru. Heterogeniczność i rozproszenie zasobów powodują, że na pierwszym planie stawia się możliwości w zakresie integracji narzędzi do backupu oraz funkcjonalność zgodną z wymaganymi standardami bezpieczeństwa – wyjaśnia Paweł Mączka, CTO Storware’u.

Jednak działania w zakresie ochrony danych zależą nie tylko od wielkości przedsiębiorstwa, ale również poziomu korzystania przez niego z usług chmurowych. Strategia przyjmowana przez firmy bazujące na lokalnym środowisku IT zwykle odbiega od realizowanej przez podmioty korzystające z usług Amazona, Microsoft Azure, Google Cloud Platform czy innych dostawców.

– Jeśli w firmie dominują rozwiązania chmurowe, to często się zdarza, że backupowane są tylko najważniejsze zasoby cyfrowe, zaś proces ten nie obejmuje wówczas chociażby stacji roboczych użytkowników. Dział IT dba jedynie o kopie zapasowe dokumentów i repozytoria danych znajdujące się w chmurze. Takie rozwiązanie zabezpiecza przed oprogramowaniem ransomware, bowiem w momencie ataku potrafimy szybko odtworzyć środowisko użytkownika – wyjaśnia Tomasz Stanisławski, Cloud Solutions Architect w Billennium.

Artykuł Ochrona danych: czas na kolejne kroki pochodzi z serwisu CRN.

ESET PROTECT Enterprise to chmurowa, wielofunkcyjna platforma do zdalnego zarządzania produktami biznesowymi firmy ESET. Działa na wszystkich systemach operacyjnych. Umożliwia wdrożenie zabezpieczeń jednym kliknięciem i oferuje pełny wgląd w stan bezpieczeństwa środowiska IT bez konieczności zakupu oraz obsługi dodatkowych urządzeń.

Wbudowany w tę platformę mechanizm ESET LiveGuard Advanced zapewnia proaktywną, bazującą na sztucznej inteligencji ochronę przed zagrożeniami zero-day, dzięki uruchamianiu i wykonywaniu wszystkich przesłanych podejrzanych próbek w odizolowanym chmurowym środowisku typu sandbox. Dzięki temu możliwa jest ocena ich zachowania na podstawie źródeł informacji o zagrożeniach, szerokiego wachlarza wewnętrznych narzędzi ESET do analizy statycznej i dynamicznej oraz reputacji plików.

Z kolei ESET Inspect to narzędzie XDR, będące częścią pakietu ESET PROTECT Enteprise, które pozwala zapobiegać infekcjom i atakom na wieloplatformowe środowisko firmowej sieci. Daje wgląd w stan sieci i posiadanych stacji roboczych, pozwala identyfikować zagrożenia, reagować na incydenty, rozpoznawać nietypowe zachowania pracowników oraz plików i aplikacji. Pomaga w ten sposób w ocenie ryzyka i szczegółowej analizie ataków, jednocześnie umożliwiając łagodzenie oraz zwalczanie wszelkich wykrytych zagrożeń. Jest to rozwiązanie XDR o największych na rynku możliwościach konfiguracyjnych.

Bartosz Różalski, Product Manager ESET, Dagma  

ESET tworzy swoją ofertę nie tylko pod kątem zapewnienia jak największej skuteczności ochrony, ale także z troską o komfort pracy użytkowników. Dlatego tak wiele uwagi poświęca rozwiązaniom chmurowym, dzięki którymi klienci nie tracą czasu na wdrożenie, utrzymanie i aktualizację infrastruktury, a także zyskują zawsze najnowszą wersję konsoli i dostęp do najnowszych funkcji. Rosnącą popularnością cieszy się wprowadzony rok temu do oferty pakiet ESET Cloud Office Security, który zapewnia zaawansowaną ochronę poczty elektronicznej w usłudze Exchange Online i danych na dysku OneDrive. Łączy on w sobie funkcję filtrowania spamu oraz skanowania plików w chmurze i e-maili pod kątem szkodliwego oprogramowania, a także phishingu. Co warto podkreślić, klienci coraz częściej interesują się także pakietami zapewniającymi sandboxing oraz szyfrowanie dysków.

  

Narzędzie ESET Endpoint Security zapewnia wielowarstwową ochronę stacji roboczych. Wykrywa złośliwy kod jeszcze zanim zostanie on uruchomiony, jak też blokuje jego działanie w sytuacji, gdy z jakiegoś powodu cyberprzestępcom uda się doprowadzić do jego wykonania. Rozwiązanie łączy w sobie techniki uczenia maszynowego, zaawansowaną analitykę behawioralną, analizę big data oraz doświadczenie ekspertów. Dzięki temu chroni przed ransomware’em i innymi zaawansowanymi zagrożeniami, blokuje ataki ukierunkowane i bezplikowe, a także zapobiega wyciekom danych. Analogiczne działanie, ale w środowiskach serwerowych, ma rozwiązanie ESET Server Security.

Jedną z ważnych i coraz bardziej docenianych przez użytkowników funkcji wbudowanych w konsolę zarządzającą ESET Protect jest Full Disk Encryption. Zapewnia ona pełne szyfrowanie dysków systemowych, partycji i całych nośników na stacjach roboczych pracujących pod kontrolą systemów Windows oraz macOS.

Produkty firmy ESET są prawdopodobnie najpopularniejszym płatnym rozwiązaniem antywirusowym w Polsce – chronią już ponad 5 mln użytkowników. Na całym świecie zaś zabezpieczają ponad 100 mln urządzeń, co czyni je jeszcze bardziej skutecznymi dzięki przekazywanym na bieżąco informacjom o zagrożeniach do sieci LiveGrid. Od lat oferta ESET jest także doceniana przez resellerów – potwierdzają to liczne nagrody przyznawane w ramach plebiscytów organizowanych przez CRN Polska oraz tytuł „Championa” przyznany trzy lata pod rząd przez Canalys.

Wyłącznym dystrybutorem rozwiązań ESET w Polsce jest firma Dagma.

Dodatkowe informacje: Bartosz Różalski, Product Manager ESET, Dagma, Rozalski.b@dagma.pl

Artykuł Rozszerzone wykrywanie i reagowanie: ESET dla przedsiębiorstw pochodzi z serwisu CRN.

Zagrożenie na masową skalę, nazywane wręcz początkiem pierwszej cyberwojny światowej, było prognozowane wraz z agresją Rosji na Ukrainę. Już kilka dni przed 24 lutego eksperci wskazywali na rozpoczęte właśnie ataki, a polski rząd zwiększył poziom ostrzegawczy dotyczący cyberbezpieczeństwa. Faktem jest, że do globalnej eskalacji nie doszło i na razie widać głównie działania podejmowane przez Rosję i Ukrainę przeciwko sobie nawzajem. Nie oznacza to jednak, że można zrezygnować z czujności – wręcz przeciwnie, tę trzeba będzie podtrzymywać już zawsze.

Czy wojna wpłynęła na konieczność zmiany sposobów zabezpieczania firm? Na razie nie widać takiej potrzeby – przynajmniej z technicznego punktu widzenia. Najbardziej zagrożone są podmioty infrastruktury krytycznej i to one powinny zwracać uwagę na najmniejsze nawet incydenty. Natomiast pozostałe przedsiębiorstwa zdecydowanie powinny postawić na budzenie świadomości pracowników, bo tematyka wojny i kryzysu uchodźczego pojawiła się już w kampaniach phishingowych.

Wiedza o rodzajach zagrożeń jest bardzo ważna, ale przedsiębiorcy i ich pracownicy muszą umieć wybrać odpowiednie rozwiązania ochronne, wdrożyć je, zatrudnić ekspertów do obsługi, reagować, gdy przyjdzie atak, a następnie wyciągać z niego wnioski oraz implementować poprawki w strategii i taktyce ochrony. Każdy w tych obszarów to obecnie gigantyczne wyzwanie i bardzo duża szansa dla integratorów.

Jak wzbudzić świadomość zagrożeń?

Niedawno Cisco przeprowadziło badanie dotyczące świadomości i praktyk związanych z cyberbezpieczeństwem wśród pracowników w polskich firmach. Jego wyniki jednoznacznie wskazują na wiele złych nawyków i brak świadomości zagrożeń. Niemal 20 proc. respondentów z Polski przyznało, że wykonywanie zadań służbowych w sposób bezpieczny jest skomplikowane, gdyż wymaga wpisywania wielu haseł i specjalnych procedur logowania w różnych aplikacjach. Z kolei około 10 proc. uważa, że cyberbezpieczeństwo tylko zabiera cenny czas, który mogliby poświęcić na pracę. Efektywność jest dla użytkowników kluczowa – taka postawa może tłumaczyć, dlaczego aż 50 proc. badanych omija firmowe zabezpieczenia przynajmniej raz w tygodniu, a 17 proc. każdego dnia.

Gdy obsługa procedur związanych z ochroną środowiska IT staje się zbyt złożona, pracownicy zaczynają traktować je jako przeszkodę. Respondenci za najbardziej uciążliwą wskazywali konieczność tworzenia i pamiętania haseł – 10 proc. z nich ignoruje zalecenia i do wszystkich systemów ma takie same hasła, zaś kolejne 10 proc. przyznaje, że regularnie zapomina hasła do aplikacji, z których nie korzysta codziennie, więc traci czas i cierpliwość będąc zmuszonymi do ich resetowania. Tylko 13 proc. polskich pracowników korzysta z bezhasłowych sposobów uwierzytelniania.

Także Sophos w jednej ze swoich ankiet skupił się na świadomości polskich pracowników dotyczącej cyberzagrożeń. Aż 89 proc. z nich potrafiło wskazać możliwe formy ataków na swoją firmę, jednak aż 10 proc. w ogóle nie wiedziało jak zareagować w przypadku natknięcia się na podejrzany e-mail czy program (w dużych przedsiębiorstwach odsetek ten był niższy, nie przekraczając 5 proc.).

Nie należy się jednak dziwić pracownikom zatrudnionym na nietechnicznych stanowiskach – trudno oczekiwać od nich, aby znali różnice między takimi zagrożeniami, jak phishing, vishing, smishing i quishing… Dlatego wyjątkowo ważne jest zaimplementowanie w firmie procedur, które precyzyjnie pokierują pracownika w przypadku zaobserwowania podejrzanej sytuacji.