W efekcie zwiększa się liczba groźnych incydentów, w tym ataków kierowanych na najważniejsze organizacje i instytucje oraz infrastrukturę krytyczną państw. Przyglądają się temu uważnie zarówno dostawcy rozwiązań bezpieczeństwa, jak i ich klienci.

– Duży wpływ na postrzeganie cyberbezpieczeństwa przez przedsiębiorców ma obecna sytuacja za naszą wschodnią granicą. Z przeprowadzonego na nasze zlecenie badania wynika, że połowa polskich menadżerów i dyrektorów małych oraz średnich firm zauważa, że zainteresowanie cyberbezpieczeństwem w ich firmach znacząco wzrosło po rozpoczęciu inwazji Rosji na Ukrainę – mówi Grzegorz Nocoń, inżynier systemowy w Sophosie.

Biorąc pod uwagę rosnącą liczbę oraz poziom zaawansowania cyberataków kierowanych przeciwko firmom, trzeba poświęcić uwagę wszystkim aspektom ochrony. Oczywiste jest bowiem to, że inaczej powinny być chronione zakłady produkcyjne, a inaczej firmy z sektora finansowego czy jednostki samorządowe. Jednak bez względu na branżę i wielkość organizacji podstawą jest zabezpieczenie zasobów, a więc korzystanie z właściwych technologii, oprogramowania i wiedzy specjalistów oraz edukacja pracowników.

– Ponieważ nadal najpoważniejszym zagrożeniem pozostaje phishing i dystrybuowany za jego pomocą ransomware, przedsiębiorstwa muszą przykładać większą uwagę do szkolenia pracowników, którzy powinni być w stanie rozpoznawać zagrożenia i wiedzieć, jak na nie reagować – twierdzi Szymon Poliński, Systems Engineer Manager w Fortinecie.

MŚP: mniejsza świadomość i budżety

Mniejsze firmy stanowią atrakcyjny cel dla cyberprzestępców, ponieważ zazwyczaj nie posiadają takich zabezpieczeń jak większe organizacje. W dodatku najczęstszą przyczyną naruszeń danych w małych firmach jest niezmiennie błąd ludzki. Organizacje tej wielkości nie skupiają się na szkoleniach z zakresu bezpieczeństwa cybernetycznego i ich pracownicy mogą łatwo dać się nabrać na oszustwa socjotechniczne, lekceważąc zagrożenia bądź beztrosko udostępniając dane do logowania, informacje wrażliwe oraz inne dane o firmie i klientach. Dlatego pierwszym krokiem w ochronie małych firm przed naruszeniem danych jest zrozumienie zagrożeń, na jakie narażona jest dana organizacja, a następnie budowa solidnych i bezpiecznych fundamentów, aby się przed nimi chronić.

– Jeśli spojrzymy na najczęściej spotykane zagrożenia, na pierwszym miejscu można wyróżnić doskonale znane nam ataki malware/ransomware oraz phishing. Co za tym idzie, na rynku widać wzmożone zainteresowanie systemami, które mają za zadanie ochronić firmową pocztę mejlową. Ważne staje się to, że wielu producentów takich systemów oferuje również moduły SAT (Security Awareness Training), dzięki którym można stale podnosić świadomość z zakresu cyberbezpieczeństwa – tłumaczy Piotr Kawa, Business Development Director w Bakotechu.

W parze z rozwiązaniami do ochrony poczty idą systemy ochrony punktów końcowych, które chronią „końcówki” przed różnego typu malware’em. Można zaobserwować, że w ostatnim czasie rynek szybko zweryfikował możliwości podstawowej ochrony w radzeniu sobie z nowymi atakami. Co za tym idzie, klienci wybierają rozwiązania bardziej kompleksowe, czyli ochronę punktów końcowych wraz z EDR (Endpoint Detection and Response), gdzie w ramach jednego agenta i pojedynczej konsoli mają wgląd w działanie każdej stacji roboczej. Inwestycja w system klasy EDR pomaga wykryć i powstrzymać ukierunkowane ataki, dzięki czemu minimalizuje się przerwy w działaniu organizacji.

Omawiając temat bezpieczeństwa sieciowego nie sposób pominąć podstawowego od lat rozwiązania typu firewall czy UTM. Takie systemy wciąż powinny stać na straży każdej organizacji z sektora MŚP.

– Wielu producentów UTM-ów posiada w swojej ofercie również systemy do uwierzytelniania wieloskładnikowego (2FA/MFA). Ważne jest, by tam, gdzie to możliwe, pracownicy korzystali z tej funkcjonalności. Włączenie jej dla poczty elektronicznej, dostępu do VPN i dostępu do aplikacji biznesowych prowadzi do znacznie bezpieczniejszego funkcjonowania każdego przedsiębiorstwa – podkreśla Piotr Kawa.

Użycie MFA przynosi wiele korzyści nie tylko przedsiębiorstwom, ale też użytkownikom prywatnym. Zapewniając dostęp do systemu tylko autoryzowanym osobom, zwiększa poziom ochrony przed naruszeniami bezpieczeństwa, które często prowadzą do utraty zasobów, takich jak dane, czas i pieniądze. Dla przedsiębiorstw stosowanie uwierzytelniania wieloskładnikowego ma szczególne znaczenie, gdyż w dobie pracy zdalnej pracownicy logują się do systemu firmy z różnych miejsc i urządzeń. Dzięki MFA mają pewność, że ich tożsamość i dane są lepiej chronione.

Z punktu widzenia MŚP dobrą wiadomością jest to, że wielu producentów z obszaru cyberbezpieczeństwa dopasowało swój model biznesowy do wymagań stawianych przez małe i średnie firmy. W dodatku coraz więcej rozwiązań można zakupić w formie usług od lokalnych dostawców zarządzanych usług bezpieczeństwa (MSSP – Managed Security Service Provider). Zewnętrzne firmy zapewniają wtedy monitorowanie i zarządzanie urządzeniami i systemami bezpieczeństwa, a typowe usługi obejmują zarządzanie firewallami, wykrywanie włamań, administrowanie wirtualną siecią prywatną, skanowanie luk w zabezpieczeniach czy usługi antywirusowe. Dzięki nim firmy mogą ograniczać koszty – zarówno na zakupie infrastruktury, jak i pensjach wykwalifikowanego personelu.

Artykuł Bezpieczeństwo w (dobrej) cenie pochodzi z serwisu CRN.

• kompilują i przechowują komputerową dokumentację pacjenta,
• rezerwują wizyty i przydzielają im lekarzy, techników i obiekty,
• przechowują oraz pobierają obrazy cyfrowe,
• wystawiają rachunki za usługi,
• organizują wirtualne wizyty.

Kontrolery dostarczania aplikacji, historycznie określane jako load balancery, są dziś w stanie zrobić znacznie więcej niż tylko równoważyć ruch. Będąc punktem dostępu do serwerów aplikacji, ADC pełnią teraz rolę zapory aplikacji internetowych (WAF), IDS/IPS, architektury Zero-Trust, zapewniają uwierzytelnianie proxy, przełączanie treści, inteligentne równoważenie obciążenia i kontrolę kondycji aplikacji.

Kemp LoadMaster jako ADC dla ochrony zdrowia  

Nie jest łatwo znaleźć rozwiązanie do dostarczania aplikacji, które spełnia wymagania techniczne aplikacji opieki zdrowotnej, zapewnia wysoką dostępność i skalowalność, jest łatwe w użyciu i opłacalne. Dlaczego LoadMaster spełnia te warunki?

Wysoka dostępność

Ze względu na dynamiczny rozwój związany z aplikacjami e-zdrowia, elastyczna skalowalność i stała dostępność są kluczem do zachowania optymalnego doświadczenia aplikacji. LoadMaster radzi sobie z nieuniknionymi awariami urządzeń sieciowych, wykorzystując swoją wysoką dostępność, globalne równoważenie obciążenia serwera (GSLB) i zestawy funkcji inteligentnego sprawdzania kondycji aplikacji.

Optymalizacja doświadczenia użytkownika

Optymalizacja doświadczenia użytkownika jest definiowana inaczej przez każdą aplikację, dla której konfigurowane są usługi wirtualne. Dlatego ważne jest, aby wybrany kontroler dostarczania aplikacji miał wbudowane funkcje i możliwości, które pozwolą zoptymalizować doświadczenie użytkownika aplikacji e-zdrowia.

Przełączanie zawartości pozwala definiować zasady modyfikowania, dodawania, usuwania, zastępowania i routingu dla ruchu HTTP, w celu ograniczenia złożoności i wsparcia możliwości serwera aplikacji.

Buforowanie i kompresja to kluczowe funkcje, umożliwiające kontrolerowi ADC optymalizację wydajności ruchu użytkowników przy jednoczesnym równomiernym rozdzielaniu żądań na serwery aplikacji.

Dystrybucja ruchu pozwala uniknąć sytuacji, kiedy to połączenia użytkowników mogą trafić na serwer, który nie jest w stanie ich efektywnie obsłużyć.

Ograniczanie szybkości to kolejna metoda optymalizacji doświadczenia, szczególnie przydatna w środowiskach, które trudno jest skalować, aby zaspokoić potrzeby rosnącej bazy użytkowników.

Zabezpieczanie dostępu do aplikacji e-zdrowia

Funkcje ochronne w ADC to dodatkowe warstwy zabezpieczeń. Dzięki nim aplikacje e-zdrowia są dostarczane z najwyższym możliwym poziomem bezpieczeństwa.

Funkcja Edge Security Pack daje administratorom pewność, że żadne nieuwierzytelnione żądanie nie dotrze do serwerów aplikacji e-zdrowia. ESP zapewnia możliwość ograniczenia dostępu do określonych nazw hostów i ścieżek, opracowywania niestandardowych formularzy logowania oraz definiowania dostępu na podstawie grupy użytkowników.

Przełączanie treści oraz listy kontroli dostępu pozwalają na ograniczenie dostępu na podstawie nazw użytkowników, źródłowych adresów IP, typów żądań HTTP i innych. Możliwość wdrożenia takiej szczegółowości w ramach usług wirtualnych aplikacji zapewnia poziom kontroli wymagany podczas dostarczania aplikacji e-zdrowia o znaczeniu krytycznym.

Web Application Firewall (WAF) Progress Kemp jest zasilany przez OWASP Mod Security i dodaje warstwę bezpieczeństwa do dostępu do aplikacji, która zapewnia automatycznie aktualizowane zestawy reguł, listy reputacji IP i możliwość blokowania żądań z określonych krajów.

Wszystkie te warstwy współpracują ze sobą, zapewniając ochronę aplikacji e-zdrowia i mogą być wykorzystywane do zdefiniowania dostępu Zero-Trust.

Podsumowując, w każdej architekturze aplikacji e-zdrowia warto wdrożyć w pełni funkcjonalny, łatwy w użyciu i ekonomiczny ADC, aby zapewnić optymalne wrażenia użytkownika. Wybór takiego ADC, jak LoadMaster, który zapewnia stałą dostępność, elastyczną skalowalność, zoptymalizowane środowisko użytkownika i bezpieczny dostęp, jest niezbędny do zapewnienia niezawodnego i odpornego dostępu do aplikacji e-zdrowia.

Sebastian Zamora, Sales Manager Poland, Progress  

tel. 602 624 024, e-mail: Sebastian.Zamora@progress.com

 

  

Artykuł Zabezpieczanie i optymalizacja aplikacji e-zdrowia pochodzi z serwisu CRN.

– Pojawia się coraz więcej postulatów, aby olbrzymie zasoby danych, w postaci milionów cyfrowo udokumentowanych przypadków, miały wpływ na wsparcie procesu leczenia. Myślę, że te oczekiwania będą determinować kierunek rozwoju systemów medycznych w najbliższych latach – mówi Rafał Czubik, zastępca dyrektora pionu opieki zdrowotnej w Asseco.

Jego zdaniem priorytetem stanie się wykorzystanie systemów medycznych zarówno w procesie leczenia, jak i podejmowania decyzji terapeutycznych i opieki nad pacjentem. Takie rozwiązania wymagają jednak inwestycji w każdy z powyższych obszarów. Z kolei przedstawiciel Comarchu zwraca uwagę, że NFZ od 2020 roku przeznacza ponad 100 mln zł rocznie na informatyzację szpitali.

– Środki tej wielkości pozwalają myśleć nad rozwiązaniami o większej skali. Dlatego uważam, że w najbliższym czasie będzie zdecydowanie rosło zainteresowanie inwestycjami w zakresie elektronicznej dokumentacji medycznej – przewiduje Mateusz Bruski, Product Manager krakowskiego integratora.

W jego ocenie szpitale już teraz dobrze sobie radzą z tworzeniem i zarządzaniem dokumentacją medyczną, ale oczekiwania są takie, że pacjent będzie miał do niej łatwiejszy dostęp, co pozwoli mu bez problemu leczyć się w innej placówce. Z tego powodu konieczne będzie zbudowanie systemu, który umożliwia wymianę informacji pomiędzy jednostkami służby zdrowia.

Konieczna poprawa bezpieczeństwa

Kolejny sygnalizowany obszar inwestycji to cyberbezpieczeństwo, co zresztą wiąże się z potrzebą przechowywania i przetwarzania dużej ilości danych. W czasie pandemii odnotowano wzrost zapotrzebowania na UTM-y, a jednocześnie rośnie zainteresowanie takimi systemami jak Web Application Firewall. W sektorze ochrony zdrowia zainteresowaniem cieszą się systemy do monitorowania stanu infrastruktury IT i widoczności incydentów bezpieczeństwa.

– W kolejnych latach możemy spodziewać się ogromnego wzrostu znaczenia telemedycyny, co pociągnie za sobą konieczność wdrożenia odpowiednich mechanizmów zabezpieczania danych cyfrowych – uważa Sebastian Szydełko, Enterprise Public Sector Sales Manager w Fortinecie. W jego opinii krytyczne stanie się zabezpieczenie komunikacji pomiędzy pacjentem i lekarzem.

Oczywiście bez lokalnych integratorów cały ekosystem rozwiązań informatycznych dla medycyny nie mógłby funkcjonować. Jak wskazują duzi gracze, którzy koncentrują się na tworzeniu i dostarczaniu oprogramowania dla sektora medycznego, ich partnerzy – mniejsi dostawcy usług – pełnią szereg istotnych ról, wdrażając systemy medyczne, utrzymując je, konfigurując, wspierając użytkowników, dodając specyficzne rozwiązania i usługi dla konkretnych jednostek.

– Systemy szpitalne są bardzo złożone i nie ma możliwości zaoferowania takiego, który by w 100 procentach realizował wszystkie potrzeby takiej placówki. Dlatego jest na rynku miejsce dla firm, które w sposób specjalistyczny zapewnią dużym placówkom pomoc w stworzeniu spójnego środowiska informatycznego – mówi Mateusz Bruski.

Artykuł IT w medycynie: czas na dane pochodzi z serwisu CRN.

Z badania PMR, zrealizowanego we współpracy z Netią w III kw. 2021 r., wynika, że zaledwie co dziesiąta polska firma samodzielnie mierzy się z wdrażaniem i utrzymaniem chmury w przedsiębiorstwie. Ogromna większość korzysta ze wsparcia podmiotów zewnętrznych. Co więcej, główną barierą wdrażania nowoczesnych rozwiązań aplikacyjnych w chmurze jest obawa przed nieudanym wdrożeniem i brak wsparcia. Dopiero na kolejnych miejscach znajdują się bariery natury finansowej. To tylko pokazuje, jak ważna jest rola partnera zewnętrznego w całym procesie.

To nie kwestia mody  

Chmura staje się naturalnym wyborem dla firm, które przechodzą transformację cyfrową. Oferuje im większą elastyczność, innowacyjność i niezależność. Dzięki niej mogą odpowiadać na pojawiające się szanse biznesowe w taki sposób, by korzyści były jak największe. Rozwiązania chmurowe cieszą się rosnącą popularnością w każdym z segmentów: infrastruktury (IaaS), platform obliczeniowych (PaaS) i aplikacji (SaaS). Prostota pozyskania i uruchomienia, łatwość użytkowania, skalowalność i bezpieczeństwo to argumenty przemawiające do wielu.

Co więcej, migracja do chmury staje się koniecznością w sytuacji, gdy coraz więcej dostawców zaczyna świadczyć usługi wyłącznie w niej. Jednak zanim taka migracja nastąpi, trzeba jasno określić, czego się od niej oczekuje. Różne badania wykazują, że stworzenie strategii migracji do chmury to w opinii dyrektorów IT wyjątkowo duże wyzwanie.

– Ważne, aby klient wiedział, co chce osiągnąć, migrując do chmury hybrydowej lub środowiska wielochmurowego. Może to być na przykład chęć zwiększenia możliwości skalowania operacji, czy też wydajności, albo szybkie wdrożenie przetwarzania na brzegu sieci. Ponadto trzeba mieć na uwadze, czy firma działa we wrażliwej lub ściśle regulowanej prawnie branży. Jeżeli tak jest w istocie, zagwarantowanie najwyższego poziomu bezpieczeństwa powinno stanowić najwyższy priorytet – stwierdza Roy Wttewaall, dyrektor w dziale Partner Account Management, Growth and Emerging Markets EMEA w Equinix.

W ustalaniu potrzeb i celów firmy, która chce wdrożyć projekt chmurowy, integrator będzie miał do czynienia z dwoma przypadkami. Pierwszy dotyczy klienta, który ma dojrzałe środowisko IT. Drugi to firmowe IT tworzone zupełnie od zera. Choć w obu celem będzie osiągnięcie lepszych wyników biznesowych, to sam proces wdrażania chmury będzie wyglądał różnie.

– Dla nowo powstających firm ważna jest zbieżność kosztów z faktycznym zapotrzebowaniem oraz wyeliminowanie wszelkiego wysiłku, który nie wiąże się z podstawą ich biznesu. Integrator zatem powinien się skupić na dostarczeniu maksymalnie zoptymalizowanego rozwiązania pod kątem kosztów oraz elastyczności zasobowej, jak również kompleksowo obsłużyć środowisko do poziomu oczekiwanej funkcjonalności – uważa Miłosz Błasiak, architekt rozwiązań wsparcia i serwisu, HPE Pointnext w HPE.

Dla firm z bagażem doświadczeń kluczowe będzie użycie chmury do zwiększenia swoich możliwości przy jednoczesnym wsparciu posiadanych mocnych stron, których źródłem jest IT w wersji on-premises. Dlatego najbardziej odpowiednim scenariuszem wydaje się być chmura hybrydowa. Dobrym rozwiązaniem będzie wykorzystanie posiadanych umiejętności i zasobów przy jednoczesnym stymulowaniu rozwoju w obszarach najnowszych technologii, w tym właśnie chmurowych. Wobec dynamicznych zmian otoczenia biznesowego pożądana jest ewolucja w modelu zwinnym, a nie prowadzenie długotrwałych, sztywnych projektów.

– Stąd zadaniem integratora jest uczestnictwo w budowaniu chmurowych kompetencji klienta, wspieranie go w analizach obecnych i przyszłych potrzeb w obszarze IT i tworzenie możliwych schematów rozwiązań. Wszystko powinno się odbywać w środowisku innowacyjnej kultury pracy, która będzie zachęcać do podejmowania prób i eksperymentowania – twierdzi ekspert HPE.

Zdaniem specjalisty