W sierpniu 2022 r. kontrakt Bakotechu z WithSecure został rozszerzony na Słowację. Tym samym polska firma odpowiada za wyłączną dystrybucję wszystkich rozwiązań producenta w tym kraju. Ma dwóch lokalnych pracowników, którzy zajmą się nową ofertą.

WithSecure to obecny na rynku od lat dostawca. Pod tą marką od tego roku oferowane są rozwiązania bezpieczeństwa IT dla klientów biznesowych, dotychczas znane jako F-Secure (ten brand pozostał niezmieniony dla oferty konsumenckiej).

Bakotech nawiązał współpracę z WithSecure (wówczas F-Secure Corporation) na początku 2019 r. Są plany jej rozwoju w innych krajach Europy Środkowo-Wschodniej.

Poszerzenie dystrybucji WithSecure to nie pierwszy zagraniczny kontrakt dystrybutora. Współpraca i działania marketingowe dla różnych producentów Bakotech prowadzi w Czechach, Słowacji, na Węgrzech, w Rumunii, Bułgarii i krajach adriatyckich, za co odpowiada zespół zlokalizowany w Krakowie.

Artykuł Polski dystrybutor podpisał kontrakt obejmujący Słowację pochodzi z serwisu CRN.

Luki w Microsoft Exchange Server zagrażają polskim firmom i urzędom. W ostatnich tygodniach Check Point zablokował w Polsce 14 prób ataków wykorzystujących te podatności.

Firma zaleca, by podmioty korzystające z Exchange Server natychmiast zainstalowały poprawkę w celu zminimalizowania ryzyka ataku. Przedsiębiorstwa, które nie zastosowały poprawek bezpieczeństwa lub nie posiadają zaawansowanych systemów bezpieczeństwa są poważnie narażone na ataki hakerskie.

Serwery są hakowane szybciej niż można policzyć

Kilkanaście zablokowanych ataków w Polsce to może być wierzchołek góry lodowej. Zagrożenie jest bardzo duże. Jak ustalił kilka dni temu F-Secure, dziesiątki tysięcy serwerów Exchange na świecie zostało zhakowanych. „Są hakowane szybciej niż jesteśmy w stanie policzyć” – twierdzi Antti Laatikainen, starszy konsultant bezpieczeństwa w F-Secure.

Według ustaleń firmy sprzed kilku dni jedynie połowa serwerów miała łatki chroniące przez zagrożeniem.

Większość środowisk została naruszona

„Nigdy w ciągu ostatnich 20 lat, od kiedy pracuję w branży, nie było tak uzasadnionego założenia, że ​​doszło przynajmniej do prób włamania do każdej firmy na świecie, w której zainstalowano oprogramowanie Exchange. Ponieważ dostęp jest tak łatwy, można założyć, że większość tych środowisk została naruszona”– twierdzi ekspert F-Secure.

Podatności umożliwiają dostęp do poufnych danych firmy jak i przeprowadzenie innych ataków.

Wojsko, przemysł, banki na topie listy celów

Według Check Point obecnie połowa wykrytych ataków dotyczy Stanów Zjednoczonych. Kolejnymi najczęstszymi celami hakerów są Wielka Brytania (5 proc.), a także Holandia i Niemcy (4 proc.).

Cyberprzestępcy wykorzystując luki w MS Exchange Server najchętniej atakują cele militarne i wojskowe, stanowiące 17 proc. odnotowanych incydentów. Tuż za nimi znajduje się przemysł wytwórczy (16 proc.) oraz finanse i bankowość (15 proc.).

Od czasu ujawnienia luk w zabezpieczeniach serwerów Microsoft Exchange rozpoczął się wyścig hakerów i specjalistów bezpieczeństwa cybernetycznego. Globalni eksperci podejmują ogromne wysiłki prewencyjne, aby zwalczać hakerów, którzy codziennie pracują nad stworzeniem exploita, który może z powodzeniem wykorzystać luki w zabezpieczeniach umożliwiających zdalne wykonanie kodu w Microsoft Exchange.

Artykuł Luki w Microsoft Exchange zagrażają polskim firmom pochodzi z serwisu CRN.

Aż 94 proc. złośliwego oprogramowania trafia do użytkowników przez wiadomości e-mail. Nie dziwi więc, że wiele firm zajmujących się cyberbezpieczeństwem uznaje ten obszar za priorytetowy. Podobnie jest w przypadku takich usługodawców jak Microsoft, w których portfolio znajdują się między innymi aplikacje poczty e-mail (Exchange, Outlook). Informując o aplikacjach stanowiących element Office 365, specjaliści Microsoftu często wspominają o natywnych zabezpieczeniach oferowanych w tym pakiecie. Stąd warto odpowiedzieć sobie na pytanie: jaka jest ich rzeczywista skuteczność? Rozważając tę kwestię można łatwiej zweryfikować potrzeby danej firmy w zakresie bezpieczeństwa IT.

Wiedza o cyberzagrożeniach to podstawa

Ataki przeprowadzane za pośrednictwem poczty e-mail zazwyczaj zaczynają się od phishingu, natomiast często kończą się infekcją systemu złośliwym oprogramowaniem, kradzieżą poufnych danych, blokadą dostępu do zasobów firmy czy żądaniem okupu za odzyskanie plików. Taki scenariusz to dla przedsiębiorstwa poważny cios, zarówno pod względem finansowym, jak i wizerunkowym. Żaden klient nie chciałby się dowiedzieć, że dane osobowe, które powierzył firmie nie zostały odpowiednio zabezpieczone.

W zależności od wybranego pakietu Office 365, Microsoft zapewnia różny zakres podstawowych zabezpieczeń poczty e-mail i plików. Najtańszy wariant obejmuje wyłącznie ochronę EOP (Exchange Online Protection), która zawiera filtry antyspamowe, chroni przed złośliwym oprogramowaniem i wykrywa, czy na przykład otrzymana wiadomość nie pochodzi z konta podszywającego się pod współpracownika. EOP pozostawia jednak wiele luk w zabezpieczeniach, które mogą wykorzystać cyberprzestępcy. W znacznie droższych subskrypcjach zawarte są dodatkowe funkcje, jak skanowanie linków i załączników w mailach, kontrola dostępu do zasobów firmy na urządzeniach mobilnych i prywatnych lub usuwanie informacji w przypadku kradzieży. Może to być jednak za mało, aby zapewnić pracownikom pełną ochronę.

Podstawowe zabezpieczenia nie wystarczą

Warto zwrócić uwagę na obszary, gdzie natywna ochrona Office 365 nie jest dostosowana do potrzeb firmy. Raporty branżowe (analizowane przez Instytut Gartnera) sugerują, że zabezpieczenia oferowane przez Microsoft mogą nie wykrywać nawet 20 proc. złośliwego oprogramowania. Według SE Labs, Microsoft ATP (Advanced Threat Protection – droższy wariant ochrony dostępny między innymi w pakiecie Microsoft 365 Business Premium) jest efektywny tylko w 80 proc. (źródło: Q1 ESSP 2020 (selabs.uk).

Skanowanie otrzymywanych treści to również pole do poprawy. Analiza linków ogranicza się do wiadomości e-mail, pomija natomiast opisy zaproszeń do kalendarza czy zadania. Podstawowa ochrona Office 365 nie wykorzystuje też sandboxa do analizy załączników, co tworzy potencjalną lukę dla bardziej zaawansowanego malware’u. Jak ocenia SE Labs, przed phishingiem Office 365 chroni jedynie z 23-procentową skutecznością.

Istnieją lepsze i tańsze rozwiązania

Pomimo wymienionych problemów, istnieje prosty sposób na zagwarantowanie firmie najwyższej skuteczności wykrywania zagrożeń. Nie trzeba przy tym oczywiście rezygnować z pakietu Office 365, zwłaszcza w czasie pandemii, kiedy wiele osób pracuje zdalnie i aplikacje takie jak Microsoft Teams czy Outlook są bardzo przydatne. Cloud Protection dla Micorosoft Office 365 od firmy F-Secure, fińskiego producenta cyberzabezpieczeń z 30-letnim doświadczeniem, rozszerza podstawową ochronę poczty Exchange i powiązanych aplikacji o wszystkie niezbędne funkcje. Rozwiązanie to zapewnia najbardziej kompleksową ochronę pakietu Office 365 dostępną na rynku.

W ramach F-Secure Cloud Protection dla Microsoft Office 365, wszystkie treści Exchange (w tym zaproszenia i zadania) są analizowane przy wykorzystaniu F-Secure Security Cloud – usługi, która w czasie rzeczywistym gromadzi i wykorzystuje informacje o zagrożeniach z całego świata. Jeśli system wykryje podejrzany element, jest on natychmiast przenoszony do sandboxa i sprawdzany pod kątem szkodliwych treści. Administratorzy otrzymują też dostęp do specjalnego panelu, gdzie mogą monitorować wszystkie alerty o zagrożeniach i spersonalizować je według własnych potrzeb.

F-Secure Cloud Protection dla Microsoft Office 365 to rozwiązanie skuteczniejsze od Microsoft ATP. W połączeniu z podstawowym pakietem Office 365 jest również bardziej atrakcyjne cenowo.

Usługę można teraz wypróbować za darmo przez 90 dni.

Artykuł Bezpieczeństwo poczty: czy Office 365 wystarczy? pochodzi z serwisu CRN.

Juhani Hintikka od 1 listopada obejmie funkcję dyrektora generalnego i prezesa F-Secure. Dotychczasowy szef fińskiej firmy, Sammu Kottinen, rezygnuje i przechodzi na stanowisko kierownicze do innego biznesu. Kierował firmą od 2016 r., przekształcając ją z dostawcy zabezpieczeń punktów końcowych w firmę oferującą szersze portfolio produktów i usług.

Hintikka zapowiada „rozwój sprawdzonej już strategii F-Secure”. Poprzednio pełnił funkcje kierownicze w różnych branżach, takich jak telekomunikacja, oprogramowanie, ma także ma doświadczenie w przemyśle lotniczym i budownictwie. W latach 2011 – 2017 kierował Comptelem. Za jego kadencji znacznie wzrosła kapitalizacja firmy. W ostatni czasie pełnił role doradcze oraz był niezależnym inwestorem. Zajmował się obszarem oprogramowania, SaaS dla przedsiębiorstw, bezpieczeństwem Internetu rzeczy i sztuczną inteligencją.

W II kw. 2020 r. F-Secure wypracowało 53 mln euro przychodów, o 2 proc. mniej niż przed rokiem. W dół poszła sprzedaż w segmencie korporacyjnym (-6 proc.), który generuje większość (28,2 mln euro w I poł. roku) obrotów firmy. Przychody z konsultingu spadły o 19 proc., co firma tłumaczy skutkami pandemii. Sprzedaż w segmencie konsumenckim była natomiast wyższa o 3 proc. r/r. (24,8 mln euro). Marża EBIDTA wzrosła z 9 do 19 proc.

Artykuł Nowy CEO F-Secure pochodzi z serwisu CRN.

Choć w najbliższych miesiącach sprzedaż w tym segmencie w naszej części świata nie będzie tak duża, jak spodziewano się tego przed pandemią, to według analityków IDC do 2024 r.osiągnie on wielkość 200 mln urządzeń (wobec 110 mln szt. w 2020 r.). A to oznaczałoby niemały wzrost, średnio na poziomie 16 proc. rocznie. Z kolei światowa prognoza Strategy Analytics mówi o 15-procentowym rocznym wzroście w ujęciu wartościowym do roku 2025 (do poziomu 88 mld dol.), choć w 2020 r. zakładany jest spadek z powodu COVID-19.

Wzrosty tak, ale umiarkowane

W przypadku Polski od pewnego czasu zainteresowanie rozwiązaniami smart home, w zależności od ich marki, rośnie od kilku do nawet około 20 proc. w skali roku. Poszerza się również asortyment inteligentnych urządzeń, co korzystnie wpływa na słupki sprzedaży. Jednak pomimo optymistycznych prognoz nie wszyscy dostawcy podzielają entuz-jazm odnośnie do perspektyw tego segmentu rynku w kanale sprzedaży IT.

– Wbrew pozorom zainteresowanie rozwiązaniami smart home nie jest duże, zwłaszcza gdy okazuje się, jakie są koszty usługi instalacyjnej i korzystania z tych rozwiązań – twierdzi Maciej Grabowski z działu technologii BTLP w NTT System.

Co istotne, ze względu na malejące ceny produktów wzrost w ujęciu ilościowym nie przekłada się na większą sprzedaż wartościowo. Producenci, aby ograniczyć ten trend coraz bardziej stawiają na urządzenia droższe, w tym na kamery o większej rozdzielczości i szerszej funkcjonalności.

– Kategoria smart home jest na pewno rozwojowa. Widać przyrost wolumenu sprzedaży o ponad 10 proc. rok do roku.  Jednocześnie jednostkowe ceny produktów maleją, a w rezultacie wartościowo sprzedaż jest mniej więcej na poziomie sprzed roku – informuje Tomasz Bołoziuk, manager tej kategorii rozwiązań w AB.

W tym roku dodatkowym problemem okazał się oczywiście COVID-19, którego skutkiem było zastopowanie części wdrożeń. Z obawy przed pandemią część klientów zdecydowała się na przełożenie takich projektów, a globalnie powrót do wzrostu może potrwać nawet do 2023 czy 2024 r., jak prognozują specjaliści Strategy Analytics.

– Również nie spodziewam się dużych wzrostów, jeżeli chodzi o urządzenia i infrastrukturę do tworzenia rozbudowanych, kompletnych systemów automatyki domowej. Takie rozwiązania implementuje się na etapie budowy i wykańczania domu, co mocno ogranicza potencjalny rynek – podkreśla Robert Kulasiński, Distribution Channel Manager w TP-Linku.

Jego zdaniem szybciej będą się rozwijać rozwiązania, które nie wymagają skomplikowanej instalacji, a więc zdalnie sterowane gniazdka (smart plugi), kamery WiFi, telewizory smart i odkurzacze autonomiczne. Także analitycy Strategy Analytics oceniają, że rynek takich urządzeń nie ucierpi aż tak bardzo z powodu pandemii.

Producenci stawiają na plug and play

Generalnie rynek smart home rozwija się w dwóch obszarach. Pierwszy z nich stanowią rozwiązania, do których uruchomienia i używania nie jest potrzebna specjalistyczna wiedza, a sprzęt jest dostępny zarówno w retailu, e-tailu, jak też u resellerów. Na drugi składają się bardziej skomplikowane systemy, w przypadku których udział specjalisty jest niezbędny. Jak się okazuje, dostawcom zależy przede wszystkim na zwiększeniu wolumenów sprzedaży w tym pierwszym segmencie, stąd dążenie, by sprzęt był łatwy w instalacji i eksploatacji dla przeciętnego zjadacza chleba. Skutek jest taki, że urządzenia smart home stają się bardziej „pudełkowe”, a co za tym idzie –coraz bardziej „dystrybucyjne” niż „instalatorskie”.

– Dystrybucja z całą pewnością będzie dużym beneficjentem rozwoju kategorii smart home – twierdzi Patrycja Gawarecka, dyrektor ds. sprzedaży i marketingu w AB.

Warto przy tym wspomnieć, że coraz większym graczem w tym segmencie rynku są budowlani deweloperzy, dla których sprzedaż rozwiązań smart home przekłada się na wyższe marże. To bardzo hermetyczny rynek, gdyż deweloperzy mają zwykle swoich stałych podwykonawców, więc integratorom IT nie jest łatwo uszczknąć tego kawałka tortu. Zresztą na samym rynku IT też nie jest łatwo, w związku z ostrą konkurencją, co skłania resellerów do poszerzania swoich umiejętności w kierunku usług.

– Sporo firm doszkala pracowników wysyłając ich na szkolenia instalatorskie, a co za tym idzie, poszerza zakres swoich usług, aby być bardziej konkurencyjnymi przy jednoczesnym małym nakładzie kosztów – mówi Patrycja Gawarecka.

Plug and play też wymaga fachowców

Poszczególni dostawcy produktów typu plug and play zaczęli dochodzić do wniosku, że nawet intuicyjne w obsłudze rozwiązania niekoniecznie da się sprzedawać w dużej skali bez wsparcia specjalistów. Takich, którzy będą pełnić rolę doradców klienta, przekonując ich do zakupu. Okazuje się, że użytkownicy końcowi nierzadko powątpiewają, że sami poradzą sobie nawet z prostymi urządzeniami do inteligentnego domu. To jedna z głównych barier rozwoju tego segmentu rynku.

– Zdaliśmy sobie sprawę, że niektórzy użytkownicy chcą mieć kontakt ze specjalistą – mówi Michał Sroka, menedżer sprzedaży Netatmo na Europę Środkowo-Wschodnią, a więc marki urządzeń pierwotnie zaprojektowanych do samodzielnej instalacji. Teraz francuski producent wyciąga rękę do integratorów. W tym celu stworzył program partnerski, który ma za zadanie poszerzenie ich wiedzy na temat rozwiązań smart home (póki co inicjatywa ta nie została podjęta na polskim rynku).

Rynek zaawansowanych rozwiązań smart home nie jest łatwy dla firm z kanału sprzedaży IT, ponieważ prężnie działają na nim instalatorzy specjalizujący się w automatyce budynkowej. Budowa zaawansowanych systemów wymaga wiedzy na temat oświetlenia, ogrzewania czy zabezpieczeń dostępu i umiejętności łączenia wszystkiego w całość. Pozostaje więc opcja współpracy z instalatorem w obszarze infrastruktury sieciowej, bądź droga szkoleń i certyfikacji w zakresie wdrożeń, serwisowania i rozwoju systemów, które znajdują się w kanalesprzedaży IT.

Zdaniem integratora

Retail nie pomaga

Interesujące, że sprzedaż rozwiązań przeznaczonych do samodzielnej instalacji hamują nie tylko obawy i niewiedza użytkowników na temat możliwości takich produktów, ale też strategia retailerów. Nie są oni bowiem specjalnie zainteresowani eksponowaniem produktów, które nie sprzedają się w dużych ilościach. A bez ich zaangażowania w promocję i edukację trudno spodziewać się masowej sprzedaży, i kółko się zamyka. Aby przerwać ten błędny krąg, niezbędna jest więc akcja edukacyjna ze strony producentów i dystrybutorów. Konieczność tego rodzaju działań potwierdzają ubiegłoroczne dane GfK, z których wynika, że 42 proc. potencjalnych klientów deklaruje brak zainteresowania produktami z kategorii smart home.

– Co ważne, kiedy pada pytanie o korzyści wynikające z użytkowania konkretnych technologii smart home, wskaźnik osób niezainteresowanych spada do 26 proc., co pokazuje, że klienci lepiej rozumieją język korzyści, niż język technologii – podkreśla Marcelin Matusiak, Strategic Insight Manager w GfK.

Według analityków, wraz z poszerzaniem asortymentu rozwiązań smart home, będzie rosło zapotrzebowanie zarówno na doradztwo – także w zakresie prostych systemów – jak i kompetencje wdrożeniowe na potrzeby rozbudowanych instalacji. 

– Rynek smart home będzie rósł zarówno dla integratorów IT, jak i instalatorów, gdyż powstające rozwiązania z tego segmentu są coraz bardziej zaawansowane technologicznie – uważa Jan Kręt, Product Manager w Eaton Electric.

Podaje przy tym przykład odpowiednio zaprogramowanych i zainstalowanych odbiorników oraz nadajników, które oferują dużo więcej możliwości, niż rozwiązania plug and play. Użytkownicy, aby móc z nich skorzystać, będą jednak potrzebowali specjalistów, którzy spełnią rolę doradców przy doborze rozwiązań i dbających o techniczną stronę wdrożenia.

Zdaniem dystrybutora

Tadeusz Kurek, prezes, NTT System  

Z moich obserwacji wynika, że resellerzy i integratorzy raczej nie są zainteresowani włączaniem do oferty sprzętu czy usług, zarówno z obszaru typowego smart home, jak i rozwiązań adresowanych do biur czy instytucji. Mam wrażenie, że firmy najzwyczajniej nie chcą się uczyć i nabywać nowych kompetencji. Może nie wierzą, że jest to inwestycja w przyszłość, która stanie się dobrym, alternatywnym źródłem przychodów, gdy okaże się, że typowa dziś i wciąż opłacalna działalność resellerska to za mało, by prowadzić rentowny biznes.