Nowi producenci w portfolio

W ciągu ostatnich kilkunastu lat rynek systemów bezpieczeństwa przeszedł głęboką metamorfozę. Na rynku pojawiło się wiele nie tylko nowych produktów, ale także zagrożeń.

– Kilkanaście lat temu, kiedy zaczynałem pracę w Dagmie, istniały bardzo wąskie specjalizacje. Obowiązywał podział na antywirusy, firewalle czy antyspyware, a najlepiej sprzedawały się programy w jaskrawych, rzucających się w oczy pudełkach. Obecnie jedno rozwiązanie posiada wyżej wymienione i jeszcze kilka innych funkcji. Dzisiaj nazwanie pakietu bezpieczeństwa ESET antywirusem nieco dezawuuje ten produkt – podkreśla Paweł Jurek, wicedyrektor ds. rozwoju Dagmy.

Śląski dystrybutor, oprócz ESET-a, posiada w swoim portfolio produkty takich firm, jak Acronis, Safetica, Senhasegura czy Stormshield. W październiku do wymienionej piątki dołączają dwaj kolejni producenci: francuski Gatewatcher oraz szwedzkie Holm Security. Francuzi dostarczają rozwiązania sprzętowe oraz oprogramowanie do ochrony krytycznych sieci dużych przedsiębiorstw i organizacji rządowych. Natomiast Holm Security oferuje platformę weryfikującą podatności infrastruktury. Jej użytkownicy uzyskują odpowiedzi na pytanie: na ile zarządzana przez nich organizacja jest odporna na ataki hakerów, szpiegostwo przemysłowe, sabotaż, a także inne cyberzagrożenia.

– Rozszerzamy naszą ofertę, aby sprostać nowym wymaganiom przedsiębiorstw oraz instytucji w zakresie ochrony swoich sieci i danych. Zauważamy, że firmy zaczynają wykazywać rosnące zainteresowanie produktami EDR, XDR oraz NDR, a także audytem sieci. Dlatego wprowadzamy nowe warstwy zabezpieczeń, bowiem w obecnych czasach samo posiadanie systemu UTM czy pakietu antywirusowego to za mało. Poza tym wraz z produktami Gatewatcher oraz Holm Security rozszerzamy naszą ofertę rozwiązań korporacyjnych – mówi Paweł Jurek.

Kierunek zachodni

W ubiegłym roku Dagma zadebiutowała na rynku DACH, obejmującym Niemcy, Austrię i Szwajcarię (w 2022 r. powołana do życia została spółka Dagma GmbH). Polski dystrybutor postawił przed sobą ambitny cel.

– Zdajemy sobie sprawę, że wejście na rynek niemiecki jest bardzo trudne, ale wychodzimy z założenia, żeby stawiać sobie ambitne cele. Jeśli uda nam się osiągnąć sukces w regionie DACH, czekają na nas wysokie premie, na które nie moglibyśmy liczyć w Bułgarii czy na Litwie, oczywiście przy całym szacunku do obu tych krajów – podkreśla Anna Piechocka.

Śląska firma chce zdobywać rynki przede wszystkim dzięki swoim wysokim kompetencjom i wnoszeniu do rozwiązań wartości dodanej. I choć nie bez znaczenia jest także cena, to nie ona ma być największym atutem w walce o niemieckojęzycznych klientów. Dobrym prognostykiem na przyszłość jest fakt, że Dagmie udało się już pozyskać pierwszych klientów w Niemczech.

Od komputerów po systemy z wartością dodaną

Pomysł na firmę Dagma zrodził się pod koniec lat 80-tych. W 1987 r. trzech absolwentów Akademii Ekonomicznej w Katowicach postanowiło zaangażować swoje oszczędności w działalność biznesową, opartą na handlu zagranicznym. Początkowo szukali dochodowej niszy, którą mogliby z sukcesem zagospodarować na raczkującym rodzimym rynku. Co ciekawe, w pierwszych latach działalności firma skoncentrowała się na sprzedaży „zwykłego” sprzętu komputerowego.

– Zanim rozpoczęliśmy swoją przygodę z cyberbezpieczeństwem, mieliśmy dostęp do bardzo dobrych kanałów dostaw z Chin oraz Tajwanu. Sprzedawaliśmy urządzenia i funkcjonowaliśmy trochę jak firma logistyczna. Wraz z upływem czasu przestało nam to odpowiadać ze względu na częste wahania kursów walut oraz kurczące się marże. Ostatecznie doszliśmy do wniosku, że trzeba postawić na sprzedaż produktów z wartością dodaną – wspomina Anna Piechocka, dyrektor zarządzająca Dagma Bezpieczeństwo IT.

Przełomowy okazał się rok 1992, kiedy Grzegorz Sikorski, współzałożyciel i członek zarządu, nawiązał współpracę z brytyjską firmą S&S International, twórcą oprogramowania Dr Solomon’s Antivirus Toolkit. Jednak w ówczesnych czasach sprzedaż programów antywirusowych na polskim rynku była drogą przez mękę. To niewdzięczne zadanie wzięła na swoje barki Anna Piechocka.

– Kiedy dzwoniłam do firm z propozycją sprzedaży antywirusa, dochodziło do bardzo zabawnych sytuacji, a czasami wręcz chcieli mnie przełączać do przychodni lekarskiej. Po pewnym czasie udało się nam uświadomić klientom na czym polega działanie oprogramowania antywirusowego. Wówczas często słyszałam, że owszem, Dr Solomon’s jest ciekawym i funkcjonalnym produktem, ale nigdy nie spotkali się z wirusem komputerowym, a jedynie wirusem grypy – wspomina Anna Piechocka.

Ostatecznie promocja antywirusa na rodzimym rynku przyniosła rezultaty. Dr Solomon’s Antivirus Toolkit trafił zarówno do mniejszych firm, jak i dużych koncernów, a jednym z klientów był Unilever, który zakupił niemal 400 licencji. Do niecodziennej sytuacji doszło w 1998 r., gdy Dagma miała podpisać umowę na dostarczenie kilku tysięcy licencji dla jednego z banków. Jednak w międzyczasie S&S International zostało wchłonięte przez firmę McAfee, a bank wycofał się z transakcji, oznajmiając, że nie może kupić produktów od przejmowanego podmiotu.

Niestety, współpraca między Dagmą a McAfee nie układała się najlepiej i obie firmy zdecydowały się na jej zakończenie. Kolejnym partnerem śląskiego dystrybutora był amerykański producent Webroot. Dagma z sukcesem wprowadziła na rodzimy rynek produkt tej marki, ale po dwóch latach Amerykanie wycofali się ze współpracy.

– Sytuacja była kuriozalna, bowiem osiągaliśmy bardzo dobre wyniki sprzedaży. Nagle ktoś w centrali producenta znalazł dokumenty, z których wynikało, że umowa dystrybucyjna nie została zaaprobowana przez menedżera wyższego szczebla. Webroot zerwał z nami współpracę, a osoba, która podpisała z nami umowę, została zwolniona – opowiada Anna Piechocka.

O ile kooperacja z amerykańskimi dostawcami systemów bezpieczeństwa nie układała się najlepiej, o tyle wybór słowackiego ESET-a okazał się strzałem w dziesiątkę: obecnie z tego antywirusa korzysta ponad 5 milionów Polaków.

– ESET pozwala nam jako dystrybutorowi z wartością dodaną rozwinąć skrzydła. Mamy dużo swobody, dzięki czemu możemy realizować ciekawe, innowacyjne projekty. Jeden z szefów tej firmy powiedział mi, że jeśli mnie coś nie bawi, nie mam z tego radości, to żebym tego nie robiła. I to jest motto, którym się kierujemy – podsumowuje Anna Piechocka.

Artykuł Dagma: trzy i pół dekady rozwoju pochodzi z serwisu CRN.

Ciekawie prezentuje się lista ofiar zmuszonych do opłacenia horrendalnych haraczy za odszyfrowanie danych. Na jej szczycie znajduje się agencja turystyczna CWT Global, która zapłaciła napastnikom 4,5 mln dol., zaś kolejne rekordowe okupy uiściły sieć rurociągów naftowych Colonial Pipeline (4,4 mln dol.) oraz dystrybutor surowców chemicznych Brenntag (4,4 mln dol.).

Jedną z powszechnie stosowanych metod dystrybucji złośliwego oprogramowania jest model usługowy RaaS (Ransomware as a Service). Tym samym leży ono w zasięgu organizacji przestępczych z całego świata. Hakerzy nie muszą opracowywać własnych złośliwych programów, bowiem korzystają z gotowców dostarczanych przez gangi ransomware. Tacy operatorzy jak DoppelPaymer, Egregor, Mailto (Net-Walker), REvil/Sodinokibi czy Ryuk, pobierają prowizje w wysokości 20–30 proc. zysku pochodzącego z okupu.

Czy w związku z tym przedsiębiorstwa oraz inne organizacje powinny pójść w podobnym kierunku i postawić na model usługowy? W zasadzie to się już dzieje, co potwierdzają dane Gartnera. Wynika z nich, że ogólne globalne wydatki na cyberbezpieczeństwo wyniosą w tym roku 150,4 mld dol., z czego 48 proc. przypadnie właśnie na usługi.

Usługi lekarstwem na braki personalne

Według konsorcjum Cybersecurity and IT Security Certifications and Training (ISC)², na całym świecie pracuje około 2,8 mln specjalistów od cyberbezpieczeństwa. Niestety, jest to o 1,2 mln za mało, aby podjąć w miarę wyrównaną walkę z cyberprzestępcami. Problem ten dotyka szczególnie małe i średnie firmy, które coraz rzadziej stać na zatrudnienie odpowiedniej klasy fachowców. Z badania przeprowadzonego przez Datto wynika, że niemal 70 proc. dostawców zarządzanych usług bezpieczeństwa (MSSP) postrzega ransomware jako najpoważniejsze cyberzagrożenie czyhające na MŚP. Ale tylko 30 proc. małych i średnich firm wyraża duże zaniepokojenie działaniami gangów ransomware.

Sytuacji nie ułatwia zróżnicowanie narzędzi ochronnych, z których korzystają przedsiębiorcy. Zarządzanie flotą urządzeń oraz zainstalowanym na nich oprogramowaniem (i prowadzenie jego aktualizacji) często przerasta możliwości finansowe oraz kadrowe mniejszych firm. Poza tym, systemy bezpieczeństwa IT stają się coraz bardziej złożone, w związku z czym ich obsługa wymaga specjalistycznej wiedzy. Klasyczny przykład stanowi tutaj EDR (Endpoint Detection and Response). Oprogramowanie monitoruje urządzenia końcowe i reaguje na podejrzane działania, przez co minimalizuje ryzyko cyberataku. Jednak, aby analizować informacje pozwalające wykrywać potencjalne zagrożenia, trzeba dysponować specjalistami.

Braki kadrowe nie są wyłącznie bolączką mniejszych przedsiębiorstw. Eksperci zwracają uwagę na częste roszady personalne w działach IT instytucji państwowych. Czasami jest to utrudnienie dla integratorów, zwłaszcza kiedy zespół informatyczny obsługuje zaawansowane narzędzia, takie jak SIEM. Odejście specjalistów, nawet gdy zastąpią ich nowi pracownicy, prowadzi do tego, że zbudowanie kwalifikacji u takiego klienta może być sporym wyzwaniem. Czasami duże koncerny realizują we własnym zakresie duże projekty związane z cyberbezpieczeństwem, a do takich należy otwarcie własnego ośrodka SOC (Security Operations Center). Niekiedy wydatki na ten cel potrafią pochłaniać ponad 30 proc. budżetu na cyberbezpieczeństwo. To zbyt dużo, aby zaaprobować takie rozwiązanie, dlatego też menedżerowie decydują się na wsparcie ze strony zewnętrznego dostawcy.

Kilka opcji usługowych

Wielu specjalistów ds. cyberbezpieczeństwa twierdzi, że przyszłość należy do modelu MSSP (Managed Security ServiceProvider). Nie jest to nowa forma sprzedaży, bowiem jej początki sięgają końca lat 90. W owym czasie usługodawcy oferowali w tym modelu firewalle. W obecnych czasach pod pojęciem MSSP kryją się kompletne rozwiązania ochronne. Podstawowym zadaniem MSSP jest monitorowanie bezpieczeństwa i reagowanie na incydenty w sieciach korporacyjnych i urządzeniach końcowych.

Wraz z rozwojem sieci i ewolucją technik telekomunikacyjnych pojawia się wsparcie dla innych platform, takich jak infrastruktura bazująca na chmurze. Według MarketsandMarkets, globalne wydatki na zarządzane usługi bezpieczeństwa wyniosły w ubiegłym roku 31 mld dol. Analitycy przewidują, że w najbliższych latach będą one rosły w tempie 8 proc. rocznie, a w 2025 r. przekroczą 46 mld dol. Warto zwrócić przy tym uwagę na fakt, że ciekawe perspektywy rysują się przed rynkiem MDR (Managed Detection and Response), czyli de facto EDR oferowanym w modelu usługowym.

– Klienci rozumieją, że wdrożenie EDR może podnieść poziom bezpieczeństwa ich infrastruktury, ale zadają sobie pytanie, kto będzie tym zarządzał – mówi Paweł Jurek, wicedyrektor ds. rozwoju w Dagmie. – Dlatego warto mieć kompletną ofertę: rozwiązanie EDR wraz z zarządzaniem incydentami. Szukamy partnerów, którzy chcą zaangażować się w świadczenie tego rodzaju usług na bazie oferowanych przez nas rozwiązań.

MDR zapewnia firmom 24-godzinne usługi w zakresie cyberochrony. Usługodawca w tym przypadku czuwa nad urządzeniami końcowymi, a także zajmuje się analityką bezpieczeństwa i ekspertyzami. Niektórzy producenci próbują pójść nieco szerzej i połączyć w ramach jednego pakietu usług system antywirusowy, ochronę poczty elektronicznej, synchronizację i współużytkowanie plików, backup oraz odzyskiwanie danych. Prekursorem tego trendu jest Acronis i zdaniem Artura Cyganka, dyrektora tej firmy na region Europy Wschodniej, walorem łączenia wielu elementów z zakresu cyberbezpieczeństwa i ochrony danych jest możliwość stworzenia unikalnej na rynku oferty.

– Nasz partner nie musi wyszczególniać cen pojedynczych usług, lecz tworzy na ich bazie paczkę. Takie rozwiązanie pozwala utrzymać klientów. Konkurenci nie potrafią ocenić i zrozumieć wyceny zestawu, tym samym ciężko im na tym polu rywalizować z nami – tłumaczy Artur Cyganek.

Z kolei IBM, wspólnie z Ingram Micro, zachęca integratorów do zaangażowania się w sprzedaż usług bezpieczeństwa w ramach modelu ESA. To umowa, która umożliwia korzystanie z rozwiązań IBM bazujących na otwartych standardach. Integrator tworzący usługę dostarcza ją klientom pod własną marką i na własnych warunkach.

– Jednym z przykładów jest wykorzystanie standardowego systemu SIEM. Wiele firm nie dysponuje specjalistami do jego obsługi, więc świadczenie usług na bazie tego produktu stanowi interesującą opcję dla integratorów – podkreśla Grzegorz Ligier, Embedded Solutions Leader Central and Eastern Europe w IBM-ie.

Zdaniem integratora

Wirtualne sieci prywatne czy zero zaufania?

Wirtualne sieci prywatne istnieją już od dłuższego czasu, ale ich popularność nabrała rozpędu w ciągu ostatnich kilkunastu miesięcy. Obecnie szacuje się, że co czwarty użytkownik internetu korzysta z VPN-a. Jeszcze do niedawna uważało się, że to rozwiązanie przeznaczone dla firm bądź internautów mających niecne zamiary, jednak coraz więcej osób zaczyna po prostu dbać o swoją prywatność. VPN stanowi przeszkodę dla napastników, gdyż chroni wszystkie dane przesyłane z urządzeń, co uniemożliwia podsłuchiwanie sieci lub przeprowadzanie ataków typu man-in-the-middle.

Dostawcy usług dysponują rozwiązaniami VPN dla użytkowników indywidualnych i biznesowych. Te drugie kierowane są przede wszystkim do mniejszych firm, o ograniczonych środkach finansowych na zarządzanie bezpieczeństwem. Tym, co różni biznesowe sieci VPN od konsumenckich, jest zabezpieczenie całej firmy, a nie pojedynczego urządzenia, a także dodatkowa ochrona przed inwigilacją i włamaniami. Oznacza to w praktyce, że pracownicy korzystają z jednego uniwersalnego konta, nad którym pełną kontrolę sprawuje opiekun.

Wprawdzie oferta w zakresie usług VPN jest bardzo szeroka, rodzime firmy wykazują nimi umiarkowane zainteresowanie. Karol Labe, właściciel Miecz Netu, przyznaje, że klienci nie kwapią się do inwestowania w tego typu usługi, a ich sprzedaż raczkuje. Najczęściej wynika to z faktu, że przedsiębiorcy wykorzystują do tego celu swoje zasoby sprzętowe. Podobne spostrzeżenia ma Paweł Jurek. Jak dotąd Dagma dostarczała sprzęt zapewniający funkcję VPN, co pokrywało całkowicie potrzeby użytkowników. Od niedawna jednak oferta firmy wzbogaciła się o systemy dostępne w modelu MSSP.

– Tworzymy dla partnerów również rozwiązania VPN rozliczane w abonamencie miesięcznym. Jeszcze nie wiemy, jak przyjmą to partnerzy oferujący usługi. Na pewno będziemy w stanie więcej powiedzieć na ten temat za kilka miesięcy, kiedy nasza nowa oferta bardziej się upowszechni – tłumaczy Paweł Jurek.

W gronie ekspertów oraz analityków nie brakuje opinii, iż VPN w niektórych przypadkach staje się rozwiązaniem archaicznym. Rob Smith z Gartnera twierdzi, że większość firm zamiast wybierać VPN powinno pomyśleć o zarządzaniu dostępem zgodnie z zasadą „zero trust”. Choć jednocześnie dostrzega obszary, w których zastosowanie wirtualnych sieci prywatnych wciąż znajduje uzasadnienie. Zdaniem Smitha, są to instytucje samorządowe czy banki, a więc podmioty bazujące na własnych centrach danych.

Grzegorz Nocoń, inżynier systemowy w firmie Sophos, zauważa wśród klientów wzrost zainteresowania mechanizmami SD-WAN. Ich użycie pozwala określić ważne parametry dotyczące pracy sieci, takie jak opóźnienie czy liczbę utraconych pakietów oraz uzyskać pełną skalowalność w zakresie udostępniania lokalnych zasobów zdalnym użytkownikom. Natomiast stosowane rozwiązania, bazujące na tunelowaniu VPN, nie dają możliwości powiązania konkretnego użytkownika z aplikacją, a tym samym weryfikacji stanu bezpieczeństwa urządzenia.

Backup w chmurach

Backup jako usługa stanowi od pewnego czasu alternatywę dla tradycyjnych metod. Polega na tworzeniu kopii zapasowych plików, folderów lub dysków twardych w zabezpieczonych zasobach chmury publicznej. Dzięki możliwości odzyskania danych ze zdalnego repozytorium takie rozwiązanie pomaga chronić dane przed skutkami cyberataków oraz zaszyfrowania za pomocą oprogramowania ransomware, a także klęsk żywiołowych oraz błędów użytkowników.

Rynek BaaS (Backup as a Service) i ekosystem dostawców jest bardzo szeroki. Obejmuje dostawców chmury, takich jak AWS, Google i Microsoft. Są też gracze, którzy rozpoczynali swoją przygodę z rynkiem od chmury publicznej – Clumio czy Druva. Bardzo silną stawkę tworzą producenci od lat działający w segmencie tradycyjnych systemów do tworzenia kopii zapasowych – Commvault, Dell EMC, HPE, NetApp, Veeam czy Veritas.

Agencja badawcza Technavio prognozuje, że rynek BaaS będzie rosnąć w latach 2021–2025 w tempie 32 proc. rocznie i osiągnie w tym czasie wartość 14,29 mld dol. Jednym z motorów napędowych tego trendu ma być oprogramowanie Software as a Service, z Microsoft 365 oraz Salesforce’em na czele. Dzieje się tak z dwóch powodów – usługi te i inne, podobne, generują ogromną ilość danych, zaś ich dostawcy w większości przypadków nie biorą odpowiedzialności za ich utratę.  

Kolejnym czynnikiem sprzyjającym wzrostowi popularności backupu w chmurze są nowe aplikacje i napływ zdalnych pracowników. Przedsiębiorstwa muszą wzmocnić ochronę danych, nie tylko ze względu na szalejący ransomware, ale również wymagania dotyczące zgodności. BaaS powinien sprostać tym potrzebom.

– W dobie popularyzacji chmury obliczeniowej zupełnie naturalnym krokiem jest replikacja kopii zapasowych do chmury w postaci BaaS – mówi Rafał Hryniewski, Team Leader w Billennium. – Kluczowe dla popularyzacji tego typu rozwiązań jest zaprezentowanie zarządom przedsiębiorstw korzyści wynikających z takiego modelu. Podobnie jak w przypadku typowych usług chmurowych, najbardziej przekonujące są niższe koszty, bowiem nie trzeba inwestować we własną infrastrukturę IT oraz oprogramowanie.

Dostawcy systemów BaaS liczą też na rozbudowę regionów Google Cloud i Microsoft Azure w Polsce. Przemysław Mazurkiewicz, EMEA CEE Sales Engineering Director w firmie Commvault wyraża nadzieję, że nowa oferta światowych gigantów zachęci do korzystania z usług backupu w chmurze klientów z branży bankowej i rynku publicznego.

Zdaniem specjalisty 

Paweł Jurek, wicedyrektor ds. rozwoju, Dagma  

To klienci, poprzez swoje decyzje, wpłyną na obraz rynku i proporcje pomiędzy usługowym modelem bezpieczeństwa, a tradycyjną sprzedażą rozwiązań. Na pewno jest to duża zagadka, dlatego chcemy mieć ofertę konkurencyjną zarówno dla integratorów skupiających się na oferowaniu rozwiązań, jak i dla partnerów stawiających bardziej na usługi. W tej chwili, jeśli chodzi o usługi, oferujemy przede wszystkim audyty bezpieczeństwa informacji, konfiguracji oprogramowania, testy penetracyjne czy też socjotechniczne. Dużym zainteresowaniem cieszą się one w takich branżach jak ochrona zdrowia czy energetyka, a także w instytucjach korzystających z infrastruktury krytycznej.

  

Grzegorz Nocoń, inżynier systemowy, Sophos  

W Polsce widoczny jest znaczny wzrost zainteresowania usługami zarządzania bezpieczeństwem, zarówno wśród dostawców, jak i klientów końcowych. Duży udział w tym rynku mają lokalni gracze świadczący usługi Security Operations Center. Wybór ofert na polskim rynku rośnie, jednak przed podjęciem decyzji firmy powinny pamiętać o kilku kwestiach. Warto sprawdzać ilu klientów ma usługodawca, czy oferuje usługi dostępne w trybie 24/7 i czy uwzględnia reakcje na zagrożenie, które pojawi się na przykład w niedzielę o drugiej nad ranem. Ważny jest ponadto czas odpowiedzi, jak też czy usługa jest świadczona proaktywnie oraz jak przebiega współpraca z zespołem reagowania.