Globalne wydatki na IT mają wzrosnąć w przyszłym roku o 5,1 proc. w porównaniu do obecnego, co oznaczałoby wejście na poziom 4,6 bln dol. Analitycy Gartnera oczekują silnego popytu, ponieważ przedsiębiorstwa będą inwestować w rozwiązania wspierające biznes w odpowiedzi na zawirowania gospodarcze. A jako że CIO mają za zadanie skrócić czas generowania wartości z inwestycji IT, przewiduje się, że firmy będą wykorzystywać technologie cyfrowe przede wszystkim do modyfikacji strumieni przychodów, dodawania nowych produktów i usług, zmiany przepływów pieniężnych oraz uzyskiwania wartości z istniejących produktów i usług. W ocenie analityków ma to fundamentalne znaczenie dla rozwoju chmury. Firmy przesuwają do niej nowe środki, na co wskazuje przewidywany 11-proc. wzrost wydatków na oprogramowanie w 2023 r. Jednocześnie przedsiębiorcom zależy na zwiększaniu wydajności operacyjnej, a zatem wydatki na IT zostaną też przeznaczone między innymi na tradycyjne potrzeby tzw. back-office’u. Z kolei w przypadku konsumentów wydatki na sprzęt mają się skurczyć o 8,4 proc. w 2022 r. i o kolejne 0,6 proc. w roku 2023.

Budżety IT: coraz więcej usług

Chociaż ponad 80 proc. resellerów i integratorów obawia się recesji w 2023 r., to ci działający w sektorze B2B mają powody do optymizmu – wynika z raportu Spiceworks Ziff Davis 2023 State of IT. W sumie bowiem 51 proc. przedsiębiorców planuje w tym czasie zwiększenie budżetów IT, podczas gdy jedynie 6 proc. deklaruje, że je obetnie. Przy czym firmy średnie (53 proc.) i duże (49 proc.) są dwa razy bardziej skłonne do „podkręcania” wydatków niż małe (27 proc.). W sumie co druga firma zapowiada działania przygotowujące ją na spowolnienie gospodarcze, w tym przeprowadzenie ponownej oceny dostawców, umów oraz likwidację niepotrzebnej infrastruktury. Z danych Spiceworks Ziff Davis wynika, że po niedawnych inwestycjach w modernizację, wielu przedsiębiorców zwraca się w kierunku usług zarządzanych w celu utrzymania i optymalizacji wciąż nowej infrastruktury IT (co jest między innymi efektem trudności z pozyskaniem fachowców). Wydatki na usługi zarządzane w Ameryce Północnej i Europie mają wzrosnąć w sumie do 18 proc. budżetów IT w 2023 r., wobec 15 proc. przed pandemią. Największa część przypada na zarządzanie, a więc aplikacje biznesowe, zabezpieczenia, hosting, wsparcie i utrzymanie sprzętu. Co ciekawe, plany wydatków na chmurę spadły rok do roku o 3 pkt. proc., do poziomu 23 proc. budżetów IT (USA i Europa łącznie). Trzy najważniejsze obszary inwestycji to: rozwiązania zwiększające produktywność, tworzenie i przywracanie kopii zapasowych online, jak też aplikacje wspierające biznes. Laptopy i desktopy nadal stanowią zasadniczą część budżetów na sprzęt, a wydatki w tym zakresie jedynie nieznacznie zmniejszą się w porównaniu z wysokimi poziomami w czasie pandemii. Z kolei największa część budżetów na oprogramowanie ma być wydatkowana w przyszłym roku przede wszystkim na bezpieczeństwo, a w nieco dalszej kolejności na oprogramowanie zwiększające produktywność, które tym samym straciło swoją pozycję lidera wydatków w zakresie software’u.

Trzy powody hamowania na rynku serwerów w 2023 r.

Dynamika wzrostu dostaw serwerów zmniejszy się z 5,1 proc. w 2022 r. do 3,7 proc. w roku 2023 – prognozują eksperci TrendForce. Wynika to z trzech czynników, a pierwszym jest… poprawa podaży, co sprawia, że nabywcy nie będą już zamawiać na zapas. Po drugie, z uwagi na inflację i ryzyko problemów gospodarczych, firmy będą mniej inwestować i zastępować niektóre serwery usługami w chmurze. Po trzecie, powinien rosnąć popyt na niewielkie centra danych, a budowa hiperskalowych gigantów spowolni, w związku z sytuacją geopolityczną. Analitycy odnotowują, że niedobory materiałów do produkcji serwerów zmniejszyły się w drugiej połowie 2022 r., a ich podaż i dostawy w krótkim terminie znacznie się poprawiły. Zakładają, że w 2023 r. dostawy materiałów pozostaną zabezpieczone, a popyt na sprzęt będzie można bez problemu zaspokoić. Źródło: TrendForce

Konsumenci przewidują wzrost wydatków

Stopień nasycenia polskiego rynku laptopami, tabletami i smartfonami nie zmienił się znacząco w ostatnim czasie, ale ich duża popularność przekłada się na stałe zapotrzebowanie na nowe modele i usługi. W ciągu ostatniego roku odnotowano natomiast zmianę w preferencjach konsumentów, którzy coraz częściej decydują się na bardziej mobilne urządzenia, z mniejszym ekranem. W badaniu Deloitte 60 proc. ankietowanych zakłada, że ich wydatki na urządzenia elektroniczne wzrosną w najbliższych miesiącach w porównaniu do 2021 r. (badanie przeprowadzono w lipcu br.), co może jednak wynikać z inflacji. Aż 9 z 10 kupowanych smartfonów w Polsce to nowe urządzenia. Główną przyczyną jest brak zaufania konsumentów do używanych i odnowionych modeli. Tylko trzech na dziesięciu ankietowanych byłoby gotowych zapłacić więcej za produkt bardziej przyjazny środowisku. Warto podkreślić, że w tym roku dużą popularność zdobyły inteligentne zegarki, które są jedną z niewielu tak dynamicznie rosnących kategorii urządzeń elektronicznych w Polsce. Posiadanie smartwatcha deklaruje już co trzeci Polak, czyli o 20 proc. osób więcej niż rok wcześniej. Sprzęt ten coraz częściej służy do śledzenia stanu zdrowia.

Służba zdrowia lepiej się zabezpieczy

Zanosi się na to, że w 2023 r. polskie szpitale wydadzą więcej na bezpieczeństwo infrastruktury IT. Już w lipcu br. 46 proc. zakładało, że ich budżet na te cele wzrośnie. Analitycy spodziewają się, że ostatecznie ten odsetek będzie wyższy, na co wpływ ma możliwość pozyskania dotacji z NFZ. To zmiana na plus w porównaniu z poprzednimi latami, gdy więcej środków na cyberochronę miała do dyspozycji jedynie co trzecia badana placówka. Wydatki pójdą głównie na ochronę przed utratą danych. Wśród rozwiązań, które mają być wdrażane, specjaliści odpowiedzialni za infrastrukturę IT w placówkach medycznych wskazywali głównie systemy wykrywania i zapobiegania włamaniom (IDS+IPS) oraz ochronę urządzeń końcowych.

Artykuł Puls branży IT pochodzi z serwisu CRN.

W efekcie zwiększa się liczba groźnych incydentów, w tym ataków kierowanych na najważniejsze organizacje i instytucje oraz infrastrukturę krytyczną państw. Przyglądają się temu uważnie zarówno dostawcy rozwiązań bezpieczeństwa, jak i ich klienci.

– Duży wpływ na postrzeganie cyberbezpieczeństwa przez przedsiębiorców ma obecna sytuacja za naszą wschodnią granicą. Z przeprowadzonego na nasze zlecenie badania wynika, że połowa polskich menadżerów i dyrektorów małych oraz średnich firm zauważa, że zainteresowanie cyberbezpieczeństwem w ich firmach znacząco wzrosło po rozpoczęciu inwazji Rosji na Ukrainę – mówi Grzegorz Nocoń, inżynier systemowy w Sophosie.

Biorąc pod uwagę rosnącą liczbę oraz poziom zaawansowania cyberataków kierowanych przeciwko firmom, trzeba poświęcić uwagę wszystkim aspektom ochrony. Oczywiste jest bowiem to, że inaczej powinny być chronione zakłady produkcyjne, a inaczej firmy z sektora finansowego czy jednostki samorządowe. Jednak bez względu na branżę i wielkość organizacji podstawą jest zabezpieczenie zasobów, a więc korzystanie z właściwych technologii, oprogramowania i wiedzy specjalistów oraz edukacja pracowników.

– Ponieważ nadal najpoważniejszym zagrożeniem pozostaje phishing i dystrybuowany za jego pomocą ransomware, przedsiębiorstwa muszą przykładać większą uwagę do szkolenia pracowników, którzy powinni być w stanie rozpoznawać zagrożenia i wiedzieć, jak na nie reagować – twierdzi Szymon Poliński, Systems Engineer Manager w Fortinecie.

MŚP: mniejsza świadomość i budżety

Mniejsze firmy stanowią atrakcyjny cel dla cyberprzestępców, ponieważ zazwyczaj nie posiadają takich zabezpieczeń jak większe organizacje. W dodatku najczęstszą przyczyną naruszeń danych w małych firmach jest niezmiennie błąd ludzki. Organizacje tej wielkości nie skupiają się na szkoleniach z zakresu bezpieczeństwa cybernetycznego i ich pracownicy mogą łatwo dać się nabrać na oszustwa socjotechniczne, lekceważąc zagrożenia bądź beztrosko udostępniając dane do logowania, informacje wrażliwe oraz inne dane o firmie i klientach. Dlatego pierwszym krokiem w ochronie małych firm przed naruszeniem danych jest zrozumienie zagrożeń, na jakie narażona jest dana organizacja, a następnie budowa solidnych i bezpiecznych fundamentów, aby się przed nimi chronić.

– Jeśli spojrzymy na najczęściej spotykane zagrożenia, na pierwszym miejscu można wyróżnić doskonale znane nam ataki malware/ransomware oraz phishing. Co za tym idzie, na rynku widać wzmożone zainteresowanie systemami, które mają za zadanie ochronić firmową pocztę mejlową. Ważne staje się to, że wielu producentów takich systemów oferuje również moduły SAT (Security Awareness Training), dzięki którym można stale podnosić świadomość z zakresu cyberbezpieczeństwa – tłumaczy Piotr Kawa, Business Development Director w Bakotechu.

W parze z rozwiązaniami do ochrony poczty idą systemy ochrony punktów końcowych, które chronią „końcówki” przed różnego typu malware’em. Można zaobserwować, że w ostatnim czasie rynek szybko zweryfikował możliwości podstawowej ochrony w radzeniu sobie z nowymi atakami. Co za tym idzie, klienci wybierają rozwiązania bardziej kompleksowe, czyli ochronę punktów końcowych wraz z EDR (Endpoint Detection and Response), gdzie w ramach jednego agenta i pojedynczej konsoli mają wgląd w działanie każdej stacji roboczej. Inwestycja w system klasy EDR pomaga wykryć i powstrzymać ukierunkowane ataki, dzięki czemu minimalizuje się przerwy w działaniu organizacji.

Omawiając temat bezpieczeństwa sieciowego nie sposób pominąć podstawowego od lat rozwiązania typu firewall czy UTM. Takie systemy wciąż powinny stać na straży każdej organizacji z sektora MŚP.

– Wielu producentów UTM-ów posiada w swojej ofercie również systemy do uwierzytelniania wieloskładnikowego (2FA/MFA). Ważne jest, by tam, gdzie to możliwe, pracownicy korzystali z tej funkcjonalności. Włączenie jej dla poczty elektronicznej, dostępu do VPN i dostępu do aplikacji biznesowych prowadzi do znacznie bezpieczniejszego funkcjonowania każdego przedsiębiorstwa – podkreśla Piotr Kawa.

Użycie MFA przynosi wiele korzyści nie tylko przedsiębiorstwom, ale też użytkownikom prywatnym. Zapewniając dostęp do systemu tylko autoryzowanym osobom, zwiększa poziom ochrony przed naruszeniami bezpieczeństwa, które często prowadzą do utraty zasobów, takich jak dane, czas i pieniądze. Dla przedsiębiorstw stosowanie uwierzytelniania wieloskładnikowego ma szczególne znaczenie, gdyż w dobie pracy zdalnej pracownicy logują się do systemu firmy z różnych miejsc i urządzeń. Dzięki MFA mają pewność, że ich tożsamość i dane są lepiej chronione.

Z punktu widzenia MŚP dobrą wiadomością jest to, że wielu producentów z obszaru cyberbezpieczeństwa dopasowało swój model biznesowy do wymagań stawianych przez małe i średnie firmy. W dodatku coraz więcej rozwiązań można zakupić w formie usług od lokalnych dostawców zarządzanych usług bezpieczeństwa (MSSP – Managed Security Service Provider). Zewnętrzne firmy zapewniają wtedy monitorowanie i zarządzanie urządzeniami i systemami bezpieczeństwa, a typowe usługi obejmują zarządzanie firewallami, wykrywanie włamań, administrowanie wirtualną siecią prywatną, skanowanie luk w zabezpieczeniach czy usługi antywirusowe. Dzięki nim firmy mogą ograniczać koszty – zarówno na zakupie infrastruktury, jak i pensjach wykwalifikowanego personelu.

Artykuł Bezpieczeństwo w (dobrej) cenie pochodzi z serwisu CRN.

Zasadniczy problem polega na tym, że nowoczesne narzędzia do ochrony środowisk IT stają się coraz bardziej zaawansowane, a do ich obsługi potrzeba wysokiej klasy specjalistów. Tymczasem mniejszych firm zazwyczaj na nich nie stać, a nic nie wskazuje na to, że w najbliższym czasie sytuacja na rynku pracy ulegnie poprawie. Jak wynika z raportu „State of Pentesting 2022”, opublikowanego przez Cobalt, aż 54 proc. specjalistów ds. cyberbezpieczeństwa zamierza zrezygnować z pracy z powodu przytłaczającej liczby obowiązków. 45 proc. respondentów przyznało, że w ich działach brakuje pracowników, zaś 90 proc. twierdzi, iż nadmiar obowiązków prowadzi do wypalenia zawodowego.

Ogromne pieniądze, jakie można zarobić dzięki cyberatakom, przyciągają rzesze chętnych. Z tego powodu rynek cyberprzestępczości powoli przekształca się w branżę usług zarządzanych. Thomas S. Hyslip, były agent Defence Criminal Investigative Service, uważa, że bardziej opłacalne z punktu widzenia przedstawicieli „złych mocy” jest sprzedawanie narzędzi do popełniania przestępstw niż potencjalne korzyści dla ich użytkowników. Taka sytuacja obniża barierę wejścia dla początkujących cyberprzestępców do rekor-dowo niskiego poziomu, a Crimeware as a Service staje się wyjątkowo niebezpiecznym zjawiskiem.

Jak temu zapobiegać? O ile instytucje finansowe czy duże koncerny mają dostęp do specjalistów, którzy mogą powstrzymać napastników, o tyle MŚP będą zmuszone sięgać po posiłki z zewnątrz. W związku z tym w najbliższych latach należy spodziewać się wzrostu popularności usług takich jak Security as a Service (SECaaS). Analitycy MarketsandMarkets prognozują, że ten segment rynku wzrośnie w skali globalnej z 12,4 mld dol. w 2021 r. do 23,8 mld w roku 2026.

Bezpieczeństwo przez całą dobę

Bezpieczeństwo jako usługa zapewnia firmom dostęp do wiedzy i doświadczenia zewnętrznych podmiotów, które przejmują odpowiedzialność za zarządzanie ochroną cyfrowych środowisk IT oraz obsługę ewentualnych incydentów. W zakres usług wchodzi monitorowanie bezpieczeństwa i reagowanie na ataki, zarządzanie tożsamością, ochrona poczty, klasyfikacja i ochrona informacji, backup i przywracanie danych. Oczywiście, wraz z upływem czasu, ta lista będzie się rozszerzać.

SECaaS oprócz tego, że rozwiązuje problem deficytu specjalistów IT na rynku pracy, nie wymaga inwestowania w sprzęt i oprogramowanie. Co więcej, o bezpieczeństwo sieci i firmowych danych zadbają wysokiej klasy specjaliści, korzystający z najnowszych narzędzi. To duża odmiana w porównaniu z tym, co można zazwyczaj spotkać w wielu przedsiębiorstwach, w których z reguły za bezpieczeństwo sieci i danych odpowiadają przytłoczeni nadmiarem obowiązków pracownicy działów IT. Sytuacja najgorzej przedstawia się w mniejszych firmach, w których z reguły nie ma osób odpowiedzialnych za informatykę, a ich właściciele wychodzą z założenia, że sprawę załatwi proste zabezpieczenie w postaci firewalla lub antywirusa.

Niestety, liczba cyberataków wymierzonych przeciwko firmom oraz instytucjom działającym w Polsce cały czas wzrasta. Według CERT Polska w 2021 r. odnotowano 29 483 unikalnych incydentów cyberbezpieczeństwa – o 182 proc. więcej w porównaniu z danymi z 2020 r. Wiele przemawia za tym, że w tym roku nastąpi dalszy wzrost, tym bardziej, że Polska stała się krajem przyfrontowym, narażonym na zmasowane ataki rosyjskich hakerów. Poza tym cyberprzestępcy nie pracują w godzinach od ósmej rano do szesnastej, a uderzenie może nastąpić o każdej porze dnia i nocy, stąd trzeba zapewnić ochronę 24 godziny na dobę. Nie bez przyczyny coraz więcej rodzimych przedsiębiorców rozważa skorzystanie z modelu SECaaS, a niektórzy już podpisali umowy z usługodawcami.

– Wzrost zainteresowania usługami SECaaS był spowodowany pandemią Covid-19, a później wojną w Ukrainie, które przyczyniły się do skierowania większej uwagi na wysoko specjalizowane usługi w obszarze bezpieczeństwa, świadczone przez podmioty zewnętrzne. Impulsem do rozwoju usług tego typu jest również stale obserwowany dynamiczny wzrost liczby ataków hakerskich: phishing, ransomware czy ataki na łańcuchy dostaw – mówi Piotr Kamela, starszy menedżer w dziale Risk Advisory w Deloitte.

Z obserwacji Deloitte’a wynika, że wśród usług bezpieczeństwa IT dużym zainteresowaniem cieszą się EDR/XDR. To zupełnie zrozumiałe, bowiem producenci tych systemów otrzymują sygnały od MŚP, że brakuje specjalistów potrafiących interpretować informacje przekazywane przez te systemy. W dobie rozwoju usług chmurowych i koncepcji „Zero Trust” zaczyna wzrastać popularność usługi IDaaS (Identity as a Service). Potencjał wzrostowy mają również usługi SOCaaS (Security Operations Center as a Service) oraz BaaS (Backup as a Service).

Teoretycznie niemal każdy produkt ochronny może być oferowany w modelu usługowym, a jedyną poważną barierą bywają odgórne ograniczenia nakładane na firmy i instytucje działające w branżach regulowanych. Jednak wciąż istnieją rozwiązania, które jak na razie nie sprawdzą się w opcji „as a service”.

– Wiele firm szukających produktów do kontroli danych preferuje systemy instalowane w lokalnej infrastrukturze, ewentualnie korzystające z platformy chmurowej jedynie do wprowadzania reguł polityki bezpieczeństwa. Rozwiązania typu DLP as a service lub pokrewne są z tego powodu rzadkością i przynajmniej w regionie Europy Wschodniej nie widzimy w ciągu najbliższych 2–3 lat szans na fundamentalną zmianę w tym zakresie – mówi Krzysztof Hałgas, Managing Director w Bakotechu.

Artykuł Zwrot w kierunku usług ochronnych pochodzi z serwisu CRN.

Wdrożenie zasad Zero Trust polega na ścisłym weryfikowaniu tożsamości każdej osoby lub urządzenia, które próbuje uzyskać dostęp do sieci lub aplikacji – niezależnie od tego, czy dany sprzęt lub użytkownik znajduje się już w obrębie sieci. Mechanizmy weryfikacji mogą być uruchamiane przez takie zdarzenia, jak zmiana urządzeń próbujących nawiązać łączność z siecią, nowa lokalizacja, częstotliwość logowania odbiegająca od normy lub wysoka liczba nieudanych prób zalogowania.

W większości przypadków budowa sieci według zasady Zero Trust może rozpocząć się od wdrożenia firewalli nowej generacji (NGFW), które mogą służyć jako narzędzie do segmentacji sieci. Należy również wdrożyć uwierzytelnianie wieloskładnikowe (MFA), aby mieć pewność, że użytkownicy są dokładnie sprawdzani przed uzyskaniem dostępu do zasobów.

Po zaprojektowaniu sieci należy stworzyć reguły polityki realizacji modelu zerowego zaufania. Według tego podejścia ochrona rozpoczyna się od określenia zasobów o znaczeniu krytycznym, które można określić akronimem DAAS i są to: dane (Data), aplikacje (Applications), aktywa (Assets) oraz usługi (Services). Ich właściwe skategoryzowanie pozwoli skupić się dokładnie na tym, co wymaga ochrony.

Czym jest Zero Trust Network Access?

Elementem filozofii Zero Trust jest mechanizm Zero Trust Network Access (ZTNA), który skupia się na kontroli dostępu do aplikacji. ZTNA wprowadza weryfikację użytkowników i urządzeń przed każdą sesją aplikacji w celu potwierdzenia, że spełniają oni reguły wyznaczone przez firmową politykę bezpieczeństwa w zakresie dostępu do danej aplikacji. Kluczowym elementem koncepcji ZTNA jest to, że użytkownicy w sieci nie są obdarzeni zaufaniem w większym stopniu niż użytkownicy, którzy są poza nią.

Dla użytkowników spoza sieci ZTNA zapewnia bezpieczny, szyfrowany tunel do nawiązania połączenia z ich urządzenia do punktu proxy aplikacji ZTNA. Zautomatyzowany charakter obsługi tego tunelu sprawia, że jest on łatwiejszy w użyciu niż tradycyjne tunele VPN. Pozytywne doświadczenia użytkowników sprawiają, że wiele przedsiębiorstw decyduje się na zastosowanie ZTNA po to, aby zastąpić VPN.

Agnieszka Szarek, Channel Manager, Fortinet  

Serdecznie zapraszamy do kontaktu integratorów zainteresowanych rozwiązaniami pozwalającymi na implementację podejścia Zero Trust. Chętnie przedstawimy portfolio rozwiązań Fortinet, które to umożliwiają. Partnerzy rozpoczynający współpracę z nami mogą liczyć na dostęp do szkoleń, jak też wsparcie opiekuna przy realizacji pierwszych wdrożeń. Gwarantujemy także atrakcyjny system rabatów i marży.

  

Zerowy model zaufania: korzyści

Klienci przyjmują filozofię Zero Trust z kilku powodów. Najważniejsze z nich to chęć ulepszenia ochrony danych, wprowadzenia jednolitej polityki dostępu dla wszystkich lokalizacji zarządzanych centralnie czy uproszczenia systemu zabezpieczającego (dzięki obsłudze wszystkich funkcji ochronnych można eliminować nadmiarowe zapory, bramy internetowe i inne).

Wszystkie potrzebne elementy do zbudowania sieci bazującej na modelu Zero Trust zapewnia Fortinet dzięki architekturze Security Fabric. Umożliwia ona współpracę produktów oferowanych przez Fortinet, stanowi też otwarty ekosystem, w którym można integrować rozwiązania od wielu dostawców. Pozwala to na zbudowanie jednej szerokiej platformy ochronnej.

Rozwiązania Fortinet dotyczące ZeroTrust Access oraz Zero Trust Network Access to między innymi FortiNAC, który zapewnia kontrolę dostępu do sieci, czy też FortiClient, pozwalający na zaawansowaną kontrolę telemetryczną punktów końcowych oraz zdalny dostęp do nich. Za pomocą FortiAuthenticatora można zarządzać tożsamością użytkowników. Z kolei FortiToken zapewnia dodatkową warstwę ochrony dzięki tokenom bazującym na aplikacjach fizycznych i mobilnych.

Kontakt dla partnerów: Agnieszka Szarek, Channel Manager, aszarek@fortinet.com

Artykuł Zero Trust: pełna ochrona dostępu do zasobów firmy pochodzi z serwisu CRN.

Duże zapotrzebowanie na firewalle utrzymuje się. Sprzedaż wzrosła w II kw. br. o 14 proc., do blisko 3 mld dol. – według Dell’Oro Group. Wynik byłby jeszcze wyższy, gdyby nie niewystarczająca dostępność. Szósty kwartał z rzędu popyt przewyższył podaż sprzętu.

„Chociaż rozwiązania bezpieczeństwa sieci dostarczane w chmurze, takie jak Security Service Edge, zajęły słuszną pozycję w architekturze bezpieczeństwa korporacyjnego, nadal widzimy istotną rolę dla urządzeń zapory sieciowej” – twierdzi Mauricio Sanchez, dyrektor ds. badań w grupie Dell’Oro.

Jak to określił firewalle są „podstawą dobrej higieny bezpieczeństwa sieci” w firmie.

„Nie przewidujemy żadnego rozwiązania, które całkowicie je zastąpi w ciągu najbliższych pięciu lat” – dodaje dyrektor.

Wirtualne zapory urosły o 60 proc.

Przychody z firewalli sprzętowych w II kw. br. poprawiły się o 12 proc. r/r, ale wyprzedził je duży popyt na wirtualne zapory, które odnotowały wzrost aż o 61 proc. r/r.

Przychody z WAF (web applications firewall) okazały się wyższe o ponad 30 proc. r/r. Są na drodze, by przekroczyć 2 mld dol. w całym 2022 r.

3 x 2, czyli trzy marki dominują
Trzej najwięksi dostawcy zapór sieciowych: Cisco, Fortinet i Palo Alto Networks (w porządku alfabetycznym), reprezentowali ponad 50 proc. udziałów w rynku pod względem przychodów.
Trzej dostawcy WAF: Akamai, Cloudflare i F5 Networks (w porządku alfabetycznym) również mieli ponad 50 proc. udziałów w sprzedaży w ujęciu wartościowym w II kw. br.

Artykuł Firewalle pozostaną niezastąpione pochodzi z serwisu CRN.

Od początku pandemii w marcu 2020 r. do prób naruszenia bezpieczeństwa infrastruktury IT doszło w 13 proc. szpitali w Polsce. W tym 77 proc. zapewnia, że wykryło problem tego samego dnia – według badania Biostat dla Fortinetu.

Cyberprzestępcy najczęściej atakowali za pomocą phishingu (54 proc.) i DDoS (15 proc.), a rzadko z użyciem oprogramowania szpiegującego (8 proc.). W 31 proc. placówek, które doświadczyły próby naruszeń, doszło do włamań na konta personelu.

Personel jest głównym problemem

Aż 76 proc. badanych dostrzega wyzwania związane z cyberbezpieczeństwa w swojej placówce. Wśród nich najwięcej dotyczyło pracowników. Najczęściej podkreślano niewystarczającą liczbę szkoleń (21 proc.). Prowadzono je regularnie tylko w 16 proc. placówek w ostatnich dwóch latach, a okazjonalnie w 38 proc. W 1/3 szpitali szkoleń nie było, lecz są planowane.

Brakuje specjalistów
Według badania w 36 proc. szpitali brakuje specjalistów zajmujących się infrastrukturą IT. Jest to stan, który utrzymuje się w ciągu ostatnich dwóch lat. Wówczas jedynie w 23 proc. placówek liczba specjalistów wzrosła.

Szpitale cieszą się ze swojego bezpieczeństwa

Respondenci są nie do końca konsekwentni, bo z jednej strony dostrzegają problemy związane z cyberochroną, narzekają na braki specjalistów i szkoleń, a z drugiej są zadowoleni z obecnego stanu infrastruktury IT w szpitalach (76 proc.) i poziomu bezpieczeństwa (74 proc.).  

Czym dysponują szpitale, by chronić się przed atakami:
Najpopularniejsze są antywirusy (92 proc. wskazań),
firewalle (91 proc.),
VPN (89 proc.),
zabezpieczenia urządzeń końcowych (78 proc.).

W porównaniu z badaniem Fortinetu z 2014 r. znacząco wzrosła popularność VPN (z 64 proc. 6 lat temu) i ochrony końcówek (z 72 proc).

Uwagę zwraca jednak nadal niska popularność Zero Trust Access (26 proc. w br.).

Jak lepiej ochronić placówki medyczne

Zdaniem ekspertów Fortinetu z uwagi na charakter danych (wrażliwe i unikalne dane pacjentów), jakie przetwarzają jednostki ochrony zdrowia, bardzo istotne jest, aby dysponowały one nowoczesną ochroną, jak zapory sieciowe nowej generacji (NGFW), czy EDR/XDR do ochrony urządzeń końcowych. Rozwiązania te powinny być zunifikowane w ramach jednej platformy, która zapewni lepszy wgląd w stan bezpieczeństwa środowiska IT.

Równie ważne jest posiadanie polityki bezpieczeństwa, szkolenia personelu i wdrażanie podejścia Zero Trust Network Access.

Budżety pójdą w górę

Prawie połowa badanych już teraz spodziewa się, że w 2023 r. będzie dysponowała większym budżetem na bezpieczeństwo IT. W ciągu minionych dwóch lat środki na ten cel w większości przypadków pozostawały na tym samym poziomie.

Wśród rozwiązań, które mają być wdrażane w przyszłości, respondenci wskazywali m.in. systemy wykrywania i zapobiegania włamaniom – IDS+IPS, a także ochronę urządzeń końcowych.

——————-

Badanie zostało przeprowadzone metodą CATI w lipcu 2022 r. przez Biostat na próbie 100 placówek medycznych w Polsce, w tym prywatnych i publicznych. Ankietowano osoby odpowiedzialne za szpitalną infrastrukturę IT.

Artykuł Ataki na szpitale w Polsce. A te są zadowolone z bezpieczeństwa pochodzi z serwisu CRN.

 – Bezpieczeństwo to proces, o który trzeba nieustannie dbać, a nie produkt, kupowany raz na kilka lat. Firmy potrzebują stałego, dostępnego od ręki wsparcia. Nie powinny o tym zapominać – mówi Cezary Soja, Professional Services Manager w Exclusive Networks Poland.

Jak działa myHEZO?

Exclusive Networks Poland uzupełnia rynkową lukę kompetencyjną w ramach pakietów usług myHEZO. Dzięki nim tworzy dla swoich polskich partnerów zaplecze techniczne złożone z fachowców, którzy non stop dbają o ochronę cyfrową klientów końcowych. Dystrybutor zapewnia im czas, doświadczenie, dostępność, kompetencje i wiedzę inżynierów. Usługi, w zależności od pakietu, obejmują pomoc i wsparcie techniczne, zdalne zmiany konfiguracji, serwis, przegląd konfiguracji oraz logów i inne.

Co istotne, taka pomoc nie jest dodatkowym kosztem dla partnera. myHEZO to produkt, który można zakupić u dystrybutora i odsprzedać swojemu klientowi, generując dla siebie marżę. W ten sposób integrator oszczędza swój czas i zasoby, zyskując lojalność dobrze obsłużonych klientów. Na usługę myHEZO składają się rozwiązania w sumie 12 producentów, a tym kluczowym jest Fortinet.