Rozhovor: Aktuální trendy v oblasti bezpečnosti IT

Jaké jsou aktuální trendy v oblasti bezpečnosti IT? Mění se v poslední době nějak preference zákazníků - ať už v souvislosti s ekonomickou situací, nebo v návaznosti na technologický vývoj? I o tom je následující rozhovor s Alešem Pikorou, ředitelem divize DataGuard společnosti PCS.

Jaké je postavení divize Dataguard v rámci společnosti PCS?

DataGuard se na rozdíl od ostatních divizí věnuje především softwarové bezpečnosti dat a službám s tím souvisejícím – což je analýza bezpečnostního prostředí, návrhy řešení, implementace, komplexní podpora zákazníka. Mimo to poskytujeme interně správu ICT prostředků všem ostatním divizím i firmám PCS.

Pozorujete ze strany zákazníků v poslední době nějakou výraznější změnu preferencí v oblasti zabezpečení IT?

Většina zákazníků mnohem pečlivěji zvažuje každou investici do IT, což se dotýká i oblasti bezpečnosti. Firmy v současné době často zvažují konsolidaci svých bezpečnostních řešení. Mnohem častěji také zaznamenáváme dotazy na cloudové služby a virtualizaci. Již delší dobu také cítíme tlak na zabezpečení mobilních zařízení, jako jsou smartphony a tablety, které v současné době zaznamenávají velký nárůst.

Můžete nějak upřesnit, jaký podíl na obratu DataGuard představuje prodej produktů a jaký vlastní služby - a které konkrétně?

V posledních dvou letech dosáhl podíl vlastních služeb na více než 20 % celkového obratu divize.

Vašimi zákazníky jsou výlučně firmy, nebo i koncoví uživatelé?

Některé produkty v našem portfoliu jsou vhodné i pro domácnosti, a proto se část zákazníků nachází i v této části trhu. Většina produktů a především služeb je však určena pro firemní zákazníky jakékoli velikosti od malých firem, přes SMB, až po Enterprise sektor. 

Jaké produkty/značky distribuujete "tradičně", o jaké jste rozšířili své portfolio v poslední době?

Nejdelší tradici v našem portfoliu mají produkty výrobců McAfee, Kaspersky a Eset. Naopak naprostou novinkou jsou produkty Fortinet, které jsme nedávno zařadili do svého portfolia, a především vlastní nový produkt DataGuard MailFilter. Služby, jako přidanou hodnotu k prodeji produktů, jsme našim zákazníkům nabízeli od samého vzniku DataGuardu, tedy od roku 1992. Naší strategií je budovat si pozici dodavatele služeb, jež jsou postaveny na spolehlivých technologických řešeních a nabídnout zákazníkům prvotřídní servis.

Projevují vaši zákazníci zvýšený zájem o zabezpečení mobilních zařízení?

Určitě ano, spolu se zvyšující se penetrací firemního prostředí těmito zařízeními stoupá i požadavek na jejich zabezpečení. Mnozí si začínají uvědomovat, že komfort mobilní kanceláře musí také následovat její odpovídající zabezpečení.

Nejsou podle vás související rizika v současnosti trochu přeceňována?

Nemyslím, že by tady bylo nějaké přeceňování bezpečnostní situace. Naopak se stále setkáváme s opačným problémem, tedy s podceňováním rizik – a to právě v relativně nových oblastech, jako je třeba mobilní technologie.

Dochází k nějakému posunu v útocích na mobilní zařízení/smartphony?

V roce 2011 bylo dle dostupných údajů zaznamenáno zvýšení zranitelností o 93 %. Vzrostl i počet hrozeb cílených na stále populárnější systém Android. Tvůrci malwaru stále zdokonalují malware pro mobilní zařízení a zároveň vytváří i speciální škodlivé kódy.

Jak se podle vašeho názoru firmy mají vypořádat s trendem BYOD (používání soukromých zařízení pro pracovní potřeby)? A jaká je v této oblasti prozatím realita?

Realita je zatím taková, že většina firem nepřipouští použití soukromých prostředků pro pracovní potřeby, a to právě na základě bezpečnostních směrnic. Nalézt kompromisní řešení, uspokojující obě strany, je zatím velmi těžké a tak o jeho hledání raději většina ustoupí. Na druhou stranu tyto trendy sílí a mnohé firmy si jejich výhody uvědomují. Dle mého názoru však nelze ustoupit od nezbytných bezpečnostních zásad a pravidel na úkor pohodlí uživatele.

Když se vrátíme k vašemu nejnovějšímu přírůstku. Co vás vedlo ke kroku zařadit do vašeho portfolia nabízených služeb právě cloudové řešení?

Ať se na cloudové řešení díváte z jakéhokoli úhlu, tak vždycky nějakou výhodu najdete. Samozřejmě najdete i nevýhody, v našem případě je to především jistá nedůvěra v dostatečné zabezpečení komunikace. Je jen otázkou času, kdy budou technologie dokonalejší a zákazníci přesvědčenější, a systémy vzdálených poskytování služeb, dat, produktů, atd. bude běžnou součástí IT struktur. Chtěli jsme tento trend následovat, a v jistém ohledu tak získat výhodu před konkurencí, protože jsme nyní schopni uspokojit i tyto požadavky zákazníka.

Na co by si firmy měly dávat pozor? Můžete stručně vysvětlit výhody či nevýhody cloud řešení?

Firmám bych doporučil pečlivý výběr dodavatele i technologie. Na vlně popularity cloudu se chtějí svézt i mnozí méně kvalitní výrobci, což může celé myšlence cloudu jen uškodit. Proto předem otestujte nabízené řešení, seznamte se s úrovní podpory dodavatele a využijte referenčních kontaktů.

Co přináší Vaše řešení DataGuard MailFilter?

DataGuard MailFilter je řešení pro firemní e-mailovou komunikaci. Jedná se o produkt nabízený formou služby. Jeho nasazení je velmi rychlé, veškerá komunikace probíhá přes bezpečnostní brány a je zašifrována. Navíc toto řešení nabízí oproti konkurenčním řešením vyšší stupeň zabezpečení, protože využívá několik antivirových a antispamových skenerů, ne pouze jeden. Zákazníci ani nemusí mít strach o své e-maily. V případě, že nasadí DataGuard MailFilter nejsou mail servery veřejně dostupné, takže nedojde k napadnutí z internetu. Navíc jsou veškerá data zálohována na několika serverech v různých zemích. Nemluvě o finančních úsporách.

(Partnerský příspěvek.)