Specjaliści Arcabita szacują, że zainfekowane bądź zawierające linki prowadzące do złośliwego kodu e-maile stanowią około 70 proc. ataków hakerskich, a większość z nich jest doskonale przystosowana do realiów polskiego rynku. Zwłaszcza w zakresie doboru treści wiadomości oraz ich warstwy językowej. Co gorsza, inwencja cyberprzestępców nie kończy się na perfekcyjnym podrabianiu treści e-maili. Przykładowo, ciekawą taktykę zastosowali napastnicy w kampanii phishingowej skierowanej przeciwko użytkownikom Office 365. W przesłanych wiadomościach, oprócz fałszywego przekierowania, znalazł się prawidłowy adres zwrotny, ale też prawdziwe łącza do społecznościowych, prawnych i dotyczących prywatności stron Microsoftu. Takie e-maile wprowadzają w błąd nie tylko adresata, ale także filtry antyspamowe.

Eksperci ds. cyberbezpieczeństwa z dużym niepokojem patrzą też na poczynania cyfrowych gangów specjalizujących się w atakach typu ransomware. Niemal rutynową praktyką takich napastników stało się szantażowanie upublicznieniem pozyskanych od ofiar danych, co ma je zmusić do szybszego opłacenia okupu. Ponadto, ransomware zaczyna skutecznie uderzać zarówno w wielkie koncerny, jak i małe firmy oraz gospodarstwa domowe. Najświeższy przykład to wykryte w tym roku złośliwe oprogramowanie Valvex, które szyfruje pliki na komputerach użytkowników pobierających z sieci fałszywe instalatory WinRAR, CCleaner czy μTorrent.

Pomoc z zewnątrz?

Historie udanych ataków na Garmin, CD Projekt czy SolarWinds pokazują, że wobec hakerów bezsilne są nawet firmy ze świata nowych technologii lub producenci rozwiązań ochronnych. Czy w związku z tym mniejsze podmioty, zajmujące się np. wynajmem samochodów bądź produkcją opakowań, będą w stanie powstrzymać cyberprzestępców? Część ekspertów zajmujących się tematyką cyberbezpieczeństwa ma co do tego wątpliwości. Ich zdaniem mali i średni przedsiębiorcy są niemal skazani na usługi świadczone przez dostawców bezpieczeństwa MSSP (Managed Security Service Provider). Jednak, jak na razie, ten model cieszy się w Polsce umiarkowaną popularnością, zarówno wśród rodzimych firm, jak i integratorów.

Nieco inaczej przedstawiają się trendy światowe. Według prognoz MarketsandMarkets z maja 2020 r., globalne wydatki na zarządzane usługi bezpieczeństwa będą rosły w tempie 8 proc. rocznie i przekroczą 46 mld dol. do 2025 r. Wśród czynników kreujących popyt na MSSP analitycy wymieniają rosnącą liczbę przypadków naruszenia bezpieczeństwa i większą złożoność ataków. Autorzy raportu zauważają, że ochrona skomplikowanego firmowego środowiska informatycznego, na które składają się usługi w chmurze, zdalne stanowiska pracy czy urządzenia należące do Internetu rzeczy, coraz częściej wymagają wsparcia ze strony dostawców zewnętrznych.

Chłodniejszym okiem na MSSP patrzą analitycy Forrestera. Ich zdaniem przyszłość należy do usług MDR (Managed Detection and Response). Ta nazwa nie bez przyczyny budzi skojarzenia z EDR – systemem zapewniającym działom IT szczegółowy wgląd w pracę i bezpieczeństwo urządzeń końcowych. Narzędzie to wykrywa anomalie niewychwytywane przez programy antywirusowe i stanowi cenne uzupełnienie dla SIEM czy UEBA. Kłopot polega na tym, że część firm nie najlepiej radzi sobie z obsługą tego rozwiązania. W badaniu przeprowadzonym przez Ponemon Institute użytkownicy EDR najczęściej uskarżają się na zbyt dużą liczbę fałszywych alarmów (58 proc.) oraz wysokie koszty wdrożenia i konfiguracji (57 proc.). Wobec tego typu sygnałów nie przechodzą obojętnie dostawcy rozwiązań, którzy wprowadzili do swojej oferty właśnie MDR, czyli EDR w modelu usługowym – podobnie zresztą jak w MSSP przejmują na siebie obowiązkizwiązane z całodobową ochroną sieci i urządzeń końcowych klienta. Forrester definiuje MDR jako w pełni zarządzaną usługę bezpieczeństwa, która obejmuje analizę, proaktywne wykrywanie zagrożeń i możliwość reagowania na incydenty, a także wdrożenie nowoczesnej technologii SOAR(Security Orchestration, Automation And Response). W raporcie „Now Tech: Managed Detection And Response Services Providers, Q4 2020” analitycy uwzględnili 42 najważniejszych dostawców usług bezpieczeństwa, których przychody ze sprzedaży usług bezpieczeństwa MDR przekraczają 1,2 mln dol. w skali roku. Pierwsza kategoria obejmuje dostawców o obrotach ponad 55 mln dol. i znajduje się w niej dziesięć firm (Accenture, Alert Logic, Arctic Wolf, CrowdStrike, Deepwatch, Deloitte, eSentire, EY, FireEye, NCC Group). Druga kategoria usługodawców, o obrotach od 20 do 55 mln dol., zawiera 16 podmiotów (w tym: Sophos, Trend Micro, VMware). Tyle samo dostawców trafiło do trzeciej grupy, o przychodach poniżej 20 mln dol. (m.in.: Atos, Bitdefender, Kaspersky, IBM, PwC).

Najwyższy czas na integrację

Największym hamulcem w rozwoju usług zarządzanego bezpieczeństwa czy MDR jest brak zaufania do ich dostawców. Zresztą ta nieufność nie bierze się znikąd. Niejednokrotnie zdarza się bowiem, że usługodawcy nienależycie wywiązują się ze swoich obowiązków. W ubiegłym roku Watch-Guard udostępnił materiały na temat trzech MSSP zaatakowanych przez gang specjalizujący się w atakach ransomware. Napastnicy przejęli kontrolę nad wewnętrznymi narzędziami dostawców usług w celu dystrybucji złośliwego oprogramowania Sodinokibi…

Drugą poważną przeszkodą w adaptacji usług bezpieczeństwa jest niewystarczające zrozumienie specyficznych potrzeb i kultury firm w zakresie cyberochrony. Jak na razie argumenty przemawiające za tradycyjnym modelem sprzedaży są bardziej przekonujące dla przedsiębiorców. Zresztą potencjalni nabywcy nie mogą narzekać na brak produktów. Wręcz przeciwnie, liczba dostawców i produktów przyprawia o zawrót głowy. Jeśli wierzyć wynikom badań Ponemon Institute, najczęściej używanym narzędziem do ochrony urządzeń końcowych jest tradycyjne oprogramowanie antywirusowe (76 proc.), a w dalszej kolejności narzędzia do zarządzania aktualizacjami (57 proc.), systemy EDR (30 proc.) oraz antywirusy nowej generacji (23 proc.).

W ostatnich miesiącach na liście najpopularniejszych rozwiązań bezpieczeństwa znalazły się także VPN-y, uwierzytelnianie wieloskładnikowe, jak też narzędzia szyfrujące dyski bądź konkretne pliki i foldery. Jednym z dość szybko postępujących trendów jest unifikacja systemów chroniących sprzęt.

– Jak wynika z naszych badań, zarządzanie i zabezpieczanie środowisk IT składających się z urządzeń oraz usług pochodzących od wielu dostawców staje się coraz większym wyzwaniem – mówi Mateusz Pastewski, Cybersecurity Sales Manager w Cisco. – Statystyczna firma korzysta średnio z ponad 20 narzędzi ochronnych. Nie dziwi zatem fakt, że przedsiębiorstwa poszukują kompleksowych rozwiązań, które pozwalają chronić serwery i urządzenia końcowe.

Podobne tendencje dostrzegają inni dostawcy systemów bezpieczeństwa IT. Zdaniem Pawła Wojciechowskiego, Business Development Managera w Fortinecie, deficyt specjalistów od cyberbezpieczeństwa sprawia, że tylko kompleksowe i zintegrowane platformy potrafią sprostać wyzwaniom związanym z ochroną urządzeń końcowych i serwerów. Również klienci Arcabita stawiają na spójną ochronę zasobów z możliwością centralnego zarządzania, stąd większość wdrożeń realizowanych przez tę firmę obejmuje stacje robocze i serwery.

Zdaniem specjalisty

Damian Przygodzki, System Engineer, Sophos  

Odbiorcy poszukują zaawansowanych produktów, które są w mniejszym lub większym stopniu innowacyjne. Oczekują, że rozwiązania z zakresu bezpieczeństwa będą stale ewoluowały wraz z rozwojem cyberzagrożeń. W ostatecznym rozrachunku zazwyczaj wszystko rozbija się jednak o cenę, zarówno w przypadku sektora MŚP, jak i dużych firm. Niezależnie od wielkości przedsiębiorstwa, każda osoba czy dział odpowiedzialny za bezpieczeństwo ma bowiem określony budżet, w którym musi się zmieścić.

  

Łukasz Robak, kierownik działu handlowego, Dagma  

Ubiegły rok był dla nas niczym przejażdżka rollercoasterem. Wraz ze szczytem pierwszego lockdownu zaobserwowaliśmy wręcz skokowy wzrost zainteresowania technologiami VPN. Klientom trudniej było też podejmować decyzje o zmianie stosowanych technologii, bo niełatwo jest wprowadzać duże zmiany w firmie w warunkach nagłego przejścia na pracę zdalną. Druga połowa roku była już radykalnie inna – przedsiębiorstwa przystosowały się do nowej rzeczywistości, a osoby decyzyjne zrozumiały, że pandemia jeszcze potrwa i zaczęły podejmować decyzje zakupowe.

  

Przemysław Mazurkiewicz, EMEA CEE Presales Director, Commvault  

Obserwujemy zwiększone zainteresowanie klientów rozwiązaniami backupowymi, co wiąże się prawdopodobnie z dwoma podstawowymi efektami pandemii i pracy zdalnej – zwiększoną liczbą ataków hakerskich i większym wykorzystaniem komputerów poza siecią korporacyjną. Klienci zdali sobie sprawę, że bezpieczeństwo funkcjonowania ich firm i instytucji zależy od posiadania ostatniej linii obrony, ostatniego zabezpieczenia – solidnego systemu backupu. Mamy więc dużo więcej projektów, pytań od klientów i partnerów, którzy rozważają zmianę lub rozszerzenie istniejących systemów na nowoczesne i dostosowane do pandemicznych wyzwań.

  

Cyfrowy bunkier

Według Gartnera w ciągu ostatnich dwóch lat aż 76 proc. firm doświadczyło sytuacji, która wymagała uruchomienia planu odzyskiwania danych po awarii. Coraz większe uzależnienie biznesu od nowych technologii powoduje, że przedsiębiorcy oczekują nie tylko odtworzenia systemu, ale liczy się dla nich również czas przeprowadzenia tej operacji. Dlatego też klienci podczas rozmów z integratorami pytają o rozwiązania zapewniające ciągłą ochronę danych (Continuous Data Protection).  Nie jest to jednak temat numer jeden w tego typu dyskusjach. Daniel Olkowski, Principal System Engineer w Dell Technologies, przyznaje, że najczęściej poruszaną kwestią jest tzw. cyfrowy bunkier (cyber vault), czyli prosty mechanizm gwarantujący odtwarzanie danych nawet wówczas, kiedy haker zniszczy je po uzyskaniu dostępu do infrastruktury przedsiębiorstwa. Według specjalistów z Della w takich scenariuszach najlepiej zdają egzamin gotowe systemy typu backup appliance (PBBA), stanowiące alternatywę dla samodzielnie wdrażanych, projektowanych i utrzymywanych środowisk ochrony danych. Jednak nie wszyscy się z tym zgadzają.

– Największą wadą PBBA jest zamknięcie technologiczne na jednego dostawcę warstwy sprzętowej oraz często skromne możliwości funkcjonalne w porównaniu ze specjalistycznym oprogramowaniem – tłumaczy Andrzej Niziołek, dyrektor regionalny Veeam Software w północnej i południowej części Europy Wschodniej. – Ale widać też pewne pozytywne zmiany. Część dostawców oprogramowania poszerza swoje portfolio o zintegrowane rozwiązania sprzętowe, aczkolwiek nie są to klasyczne systemy PBBA. Poza tym producenci urządzeń oferują wirtualne wersje swoich produktów, które można instalować na standardowym sprzęcie lub w chmurze.

Backup w chmurze

Pandemia przyspieszyła adaptację usług chmurowych, na czym zyskali dostawcy aplikacji w modelu chmurowym. W nieodległej przyszłości wśród beneficjentów wzrostu tej popularności znajdą się też z pewnością dostawcy narzędzi do backupu.

– Rozwój rozwiązań do backupu dla SaaS staje się jednym z ważniejszych trendów w segmencie produktów do ochrony danych – uważa Paweł Mączka, CTO Storware’a. – Najlepszym przykładem jest Office 365. Praca zdalna przyczyniła się do wzrostu popularności pakietów biurowych oferowanych w modelu chmurowym. Problem polega na tym, że większość klientów nie zdaje sobie sprawy z konieczności zabezpieczania tych zasobów. Niemniej edukacja, a także coraz częstsze przypadki utraty danych, zwiększą ich świadomość na temat tej formy ochrony.

Warto w tym miejscu powołać się na badania przeprowadzone przez Veeam wśród tysiąca specjalistów IT, z których aż 81 proc. miało do czynienia z utratą danych z pakietu Office 365. O ile backup dla SaaS jest przedmiotem dużego zainteresowania ekspertów od bezpieczeństwa, o tyle tworzenie kopii zapasowych dla maszyn wirtualnych nie budzi zbyt dużo emocji. W tym ostatnim przypadku jedną z ważniejszych nowinek jest mechanizm Instant Restore, który umożliwia uruchomienie maszyny wirtualnej bezpośrednio z magazynu kopii zapasowych, bez przenoszenia danych do głównego magazynu środowiska wirtualnego. W rezultacie czas potrzebny na przywrócenie systemu do działania wynosi kilkanaście sekund.

Przedstawiciele Storware’a oraz Commvaulta zwracają też uwagę na rosnącą popularność silników wirtualizacji bazujących na KVM (OpenStack, oVirt, RHV, OLVM, Nutanix AHV, Proxmox) oraz Xen (Oracle VM, Citrix Hypervisor, XCP-ng). Dlatego niebawem specjaliści od backupu będą musieli bliżej zapoznać się z takimi pojęciami jak konteneryzacja, Docker czy Kubernetes.

– Potrzeba zabezpieczania danych w tych środowiskach zaczyna się już pojawiać w rozmowach, ale są to raczej przymiarki – dodaje Andrzej Niziołek. – Jednak wraz z rozwojem tych środowisk i, nie ukrywajmy, często zdarzającymi się awariami, zapotrzebowanie na rozwiązania do zabezpieczania kontenerów będzie wzrastać.

UPS ratuje dane i… szczepionki

Zakłócenia w pracy sieci energetycznej oraz spadki lub zaniki napięcia sieciowego mogą powodować problemy z działaniem komputera, a tym samym prowadzić do utraty danych. W takich sytuacjach z odsieczą przychodzą UPS-y, ale zdążyliśmy się też przyzwyczaić do tego, że urządzenia te potrafią odnaleźć się w dość nietypowych sytuacjach i służą jako awaryjne źródło zasilania akwariów, kotłów czy pieców centralnego ogrzewania.

Tymczasem pandemia ujawniła kolejne, nowe możliwości UPS-ów. I tak, w pierwszych miesiącach bieżącego roku Impakt odnotował znaczny wzrost popytu na UPS-y online typu desktop o mocy 1 kW. Okazuje się, że urządzenia są wykorzystywane do podtrzymywania pracy lodówek ze szczepionkami. Nieco gorzej przedstawia się poziom sprzedaży UPS-ów przeznaczonych do tradycyjnych zastosowań.

– Jedynie segment budżetowych modeli typu tower może w 2020 roku pochwalić się wzrostami, zwłaszcza na potrzeby użytkowników domowych – przyznaje Bartłomiej Kołodziej, Business Development Manager w Impakcie. – Niestety, sprzedaż profesjonalnych systemów zasilania awaryjnego w okresie epidemii mocno ucierpiała.

Czołowi producenci, tacy jak Vertiv czy Schneider Electric, są zgodni, że zdalna praca pozwoliła utrzymać zapotrzebowanie na urządzenia o niewielkiej mocy, dla małych biur.

– Z naszych obserwacji wynika, że aktualnie największą popularnością cieszą się zasilacze awaryjne o średniej mocy w zakresie od 1–5 kVA i topologiach line-interactive oraz on-line – mówi Andrzej Wróbel, IT Solutions Sales Manager w Vertivie. – Sytuacja pandemiczna i związana z tym praca zdalna wymusiła konieczność zagwarantowania zasilania narzędzi pracy zdalnej, jak routery, modemy czy komputery. Najmniejszą popularnością cieszyły się modele w topologii off-line i mocy 500–750 VA.

Z kolei Schneider Electric, z myślą o użytkownikach biznesowych, oferuje szeroką gamę UPS-ów (aż do pojemności 10 kVA), aczkolwiek klienci najczęściej wybierają modele do 3 kVA w topologii line-interactive oraz podwójnej konwersji on-line. Trzeba przy tym podkreślić, że pandemia nie służy sprzedaży urządzeń wyposażonych w baterie litowo-jonowe, które są przyjazne dla środowiska, a także bardziej wydajne od powszechnie używanych akumulatorów kwasowo-ołowiowych. Jak łatwo się domyślić, podstawową barierą hamującą sprzedaż „zielonych” zasilaczy awaryjnych jest cena.

Zdaniem integratora  

Artykuł Bezpieczeństwo danych: walka na kilku frontach pochodzi z serwisu CRN.

Na wyobraźnię potencjalnych klientów działają także skutki ataków takich jak ten na klinikę Singh Health w Singapurze, z której hakerzy wykradli dokumentację medyczną około 1,5 miliona pacjentów, w tym premiera tego kraju.

– Takie incydenty sprawiają, że decydenci zaczynają dostrzegać potrzebę ochrony poufnych danych i systemów IT – mówi Sid Deshpande, analityk Gartnera.

Wszystko wskazuje na to, że w najbliższych latach budżety na produkty i usługi security nadal będą rosnąć. Według Gartnera w 2019 r. globalne wydatki na wymienione rozwiązania wyniosą 124 mld dol. – 12 proc. więcej aniżeli w bieżącym roku. Klienci najwięcej mają wydawać na usługi bezpieczeństwa (64 mld dol.), a także ochronę infrastruktury (15 mld dol.) i na systemy zabezpieczenia sieci (13 mld dol.). W najbliższym roku należy spodziewać się rosnącego popytu na IAM (zarządzanie tożsamością i dostępem), IGA (zarządzenie tożsamością i administracją) czy DLP (zapobieganie wyciekom danych). Według analityków trzy elementy przyczynią się do wzrostu popytu na rozwiązania z zakresu cyberbezpieczeństwa. Są to: rosnąca liczba zagrożeń, potrzeby biznesu i zmiany zachodzące w branży.

Swojego rodzaju chaos w sektorze systemów bezpieczeństwa IT, wynikający z różnorodności rozwiązań i rozdrobnienia tego rynku, wydaje się korzystnym zjawiskiem dla integratorów. Część firm nie radzi sobie z zarządzaniem produktami bezpieczeństwa, jeśli pochodzą od kilku różnych producentów. Przed sprzedawcami otwierają się więc duże możliwości w zakresie konsultingu. Poza tym sami producenci zachęcają do integracji rozwiązań. W tym miejscu można przywołać przykłady takich firm jak McAfee czy Sophos.

– McAfee wychodzi z założenia, że integracja systemów ochrony jest najlepszym sposobem na powstrzymanie hakerów. Taka metoda zapewnia m.in. szybką wymianę informacji pomiędzy poszczególnymi produktami zabezpieczającymi sieć i urządzenia końcowe – tłumaczy Damian Przygodzki, inżynier wsparcia technicznego w ABC Dacie.

Również Matthew Moynahan przekonuje klientów, żeby odchodzili od tradycyjnego modelu zakupów rozwiązań bezpieczeństwa na rzecz inwestycji w dynamiczne systemy ochrony danych łączące DLP i UEBA (User and Entity Behavior Analytics). Jeszcze dalej sięga koncepcja Cisco. Koncern z San Jose lansuje idee sieci intuicyjnej, która dostosowuje się do otoczenia i chroni środowisko IT przed ciągle zmieniającymi się współczesnymi zagrożeniami.

Kłopot z firewallem

Według badań przeprowadzonych przez Untangle małe i średnie firmy zaopatrujące się w systemy bezpieczeństwa najczęściej obawiają się popełnienia błędu przy wyborze firewalla. Wprawdzie sondaż nie dotyczył Polski, niemniej dystrybutorzy oraz resellerzy dostrzegają podobne postawy wśród rodzimych przedsiębiorców.

– Obecnie firewall oraz program antywirusowy stanowią dwie najważniejsze linie obrony przed zagrożeniami. O ile źle działającego antywirusa można łatwo i szybko wymienić, o tyle w przypadku firewalla nie jest to proste. Przedsiębiorcy zazwyczaj wymieniają tego typu sprzęt po pięciu latach. Dlatego ważną rolę w procesie sprzedaży pełni integrator, który powinien pomóc klientowi w doborze optymalnego rozwiązania, zarówno pod kątem wydajności, jak i funkcjonalności – tłumaczy Karol Labe, właściciel Miecz Netu.

Selekcji nie ułatwiają dynamiczne zmiany zachodzące w segmencie cyberbezpieczeństwa. Dostarczane urządzenia stają się coraz bardziej złożone i wymagają od administratorów szerokiej wiedzy, czasami wykraczającej poza branżę security.

– W nowoczesnych przedsiębiorstwach firewall stanowi centralny punkt zarządzania siecią. Rozszerzenie funkcjonalności urządzenia o możliwość zarządzania przełącznikami i siecią bezprzewodową znacznie ułatwia administrację – przekonuje Artur Madejski, Product Manager Fortinet w Veracompie.

Specjaliści z firm dystrybucyjnych bardzo często pomagają klientom i resellerom lub integratorom podczas wdrożeń, zwracając uwagę na aspekty technologiczne i funkcjonalne. Szczególnie cenne jest wsparcie w postaci testów, tym bardziej że nabywcy firewalli nierzadko mają problemy z ustaleniem odpowiedniej wydajności sprzętu.

– Na podstawie podstawowych parametrów, takich jak rodzaj i prędkość łącza, a także informacji o wymaganych funkcjach, liczbie portów oraz sposobie analizy ruchu możemy wybrać odpowiedni model. Drugą część stanowią testy i najlepszą opcją jest w tym przypadku praca na kopii realnego ruchu, przy wykorzystaniu portów SPAN przełączników – wyjaśnia Damian Przygodzki.

Inteligentne firewalle

Palo Alto Networks ponad dekadę temu wywołało rewolucję w segmencie bezpieczeństwa, wprowadzając na rynek tzw. firewalle nowej generacji (NGFW). W 2009 r. Gartner wydał publikację, w której zdefiniował nową rodzinę tych urządzeń. NGFW, w przeciwieństwie do tradycyjnych firewalli, oferuje mechanizmy analizy pakietów działające w warstwie aplikacji, a także system wykrywania zagrożeń (IPS) wraz z inspekcją ruchu szyfrowanego. Firewalle nowej generacji na dobre zadomowiły się na globalnym rynku. Według NSS Labs w Stanach Zjednoczonych ponad 80 proc. przedsiębiorstw korzysta z NGFW.

– Klasyczne zapory umożliwiają filtrowanie ruchu sieciowego w warstwie 3. oraz 4. Filtrowanie ruchu w tych dwóch warstwach jest nadal potrzebne, chociaż już niemal dowolny ruch aplikacji można przesłać poprzez protokół HTTP bądź HTTPS. Dlatego wymagane jest filtrowanie ruchu w wyższych warstwach na poziomie aplikacji. Takie zadania realizują urządzenia UTM oraz NGFW – wyjaśnia Piotr Szymański, Presales Engineer w Connect Distribution.

Co ciekawe, w przestrzeni publicznej pojawiają się zapowiedzi wieszczące koniec ery NGFW. Huawei zapowiada nadejście epoki firewalli ze sztuczną inteligencją. Warto zauważyć, że takimi urządzeniami już od pewnego czasu chwali się Hillstone Networks. Czy mamy zatem do czynienia z kolejną rewolucją na rynku firewalli?

– Na razie to tylko szum marketingowy. Jednakże w niezbyt odległej przyszłości mechanizmy uczenia maszynowego zaczną odgrywać znaczącą rolę w strategii, w analizowaniu i korelacji zdarzeń – przyznaje Aleksander Łapiński, Security Engineer w Check Poincie.

Innym interesującym trendem jest rozwój usług Firewall as a Service (FaaS). Już od kilku lat producenci dopracowują swoją ofertę w tym zakresie. Wprawdzie polskie firmy wykazują umiarkowane zainteresowanie tego typu usługami, ale dystrybutorzy postrzegają FaaS jako perspektywiczny kierunek.

– Firmy, które posiadają wiele odległych biur, centrów danych, a także mobilnych użytkowników, jako pierwsze zainteresują się rozwiązaniami chmurowymi – prognozuje Piotr Szymański.

UTM wciąż potrzebny

Dynamiczny rozwój firewalli, które zyskują nowe funkcje, raczej nie zagraża systemom UTM (Unified Threat Management). Eksperci uważają, że obie grupy produktów znajdą nabywców. Choć świadomość klientów na temat różnic pomiędzy zwykłymi firewallami, NGFW a urządzeniami UTM pozostawia wiele do życzenia. Dlatego integratorzy powinni precyzyjne wyjaśniać to przedsiębiorcom i pomagać w wyborze odpowiedniego rozwiązania.

UTM najczęściej sprawdza się w małych i średnich firmach, które chętnie sięgają po wielofunkcyjne kombajny. Urządzenie oferuje takie funkcje jak: IPS, IDS, filtrowanie adresów URL czy usług VPN. Użytkownicy nowych modeli mogą też filtrować ruch w warstwie aplikacyjnej czy integrować sprzęt ze środowiskiem chmury publicznej. Jednakże niemal identyczne funkcje znajdują się w specyfikacji NGFW.

– Firewalle nowej generacji są przeznaczone dla większych firm, gdyż oferują wyższe przepustowości łącza aniżeli UTM. Poza tym integrowane są z zewnętrznymi aplikacjami i zapewniają wyższy poziom ochrony, pozwalający na analizę pakietów ruchu szyfrowanego, który stanowi powyżej 70 proc. całego ruchu w internecie – wyjaśnia Piotr Szymański.

Eksperci przyznają, że prosty podział na duże i małe przedsiębiorstwa nie zawsze sprawdza się przy wyborze produktów. Choć UTM-y są kojarzone głównie z małymi i średnimi przedsiębiorcami, coraz częściej trafiają do koncernów czy instytucji finansowych, gdzie z powodzeniem funkcjonują w lokalnych oddziałach. Administratorzy sieciowi doceniają łatwość zarządzania urządzeniami z centrali, a także prostotę i przejrzystość systemów raportowania oraz reakcji na zdarzenia.

Nowe zagrożenia, nowe produkty

Sytuacja na rynku systemów bezpieczeństwa zmienia się w szybkim tempie. Z jednej strony wynika to z rozwoju technologii, a drugiej – z przebiegłości hakerów. Niepośledni wpływ na dobór rozwiązań mają także uwarunkowania prawne, takie jak RODO. Resellerzy przyznają, że wraz z wejściem w życie tego rozporządzenia wyraźnie wzrósł popyt na produkty DLP.

– Niestety, nie wszyscy administratorzy są świadomi, że posiadają to narzędzie w swoich zasobach. Popularne UTM-y i systemy służące do ochrony poczty elektronicznej dysponują mechanizmami DLP – dodaje Artur Madejski.

W najbliższych latach sen z powiek administratorów sieci spędzać będą procesy związane z migracją do chmury publicznej. Pokłosiem tego trendu będzie poszerzanie się sieci przedsiębiorstw, a tym samym zacieranie granic, których trzeba bronić.

– Niezwykle trudno określić, gdzie powinna kończyć się ochrona nowoczesnego przedsiębiorstwa. Problem ten dostrzegli już kilka lat temu wiodący producenci systemów bezpieczeństwa. Obecnie wielu z nich oferuje integrację ze środowiskami chmury publicznej i prywatnej, dostarczając rozwiązania z zakresu ochrony w wersji zwirtualizowanej pod postacią kontenerów lub usługi oferowanej przez providera – wyjaśnia Artur Madejski.

Na rynku pojawiły się też systemy CASB (Cloud Access Security Broker), przeznaczone dla przedsiębiorstw korzystających z aplikacji chmurowych i przechowujących dane poza swoją siedzibą. Ale zagrożenia przychodzą nie tylko z zewnątrz. Nierzadko przyczyną wycieku danych jest niedbalstwo pracowników lub ich celowe działania na szkodę organizacji. Dlatego na fali wznoszącej znajdują się systemy analizujące zachowania użytkowników oraz urządzeń, które potrafią wykryć anomalie odbiegające od standardowych zachowań (UEBA).

Ciągłe zmiany w segmencie bezpieczeństwa zmuszają resellerów do większej aktywności, a zwłaszcza śledzenia rynkowych nowinek. Ale gra jest warta świeczki. Hakerzy nigdy nie złożą broni, a właściciele firm nie poradzą sobie z cyberatakami bez wsparcia specjalistów. Przedsiębiorcy uczestniczący w badaniu 2018 Cyberthreat Defence Report wśród największych przeszkód uniemożliwiających skuteczną obronę przed cyberatakami wymienili: brak wykwalifikowanego personelu, niską świadomość pracowników i zbyt dużą ilość danych, nad którymi trzeba zapanować.

Artykuł Bezpieczeństwo pod znakiem integracji pochodzi z serwisu CRN.