#security

Nedůvěřujte nikomu – moderní řešení síťové bezpečnosti od HPE Aruba Networking

zirovnicky@aetna.cz — Wed, 02 Apr 2025 08:54:00 +0000

Nedůvěřujte nikomu – moderní řešení síťové bezpečnosti od HPE Aruba Networking

zirovnicky@aetna.cz St, 04/02/2025 - 10:54

Doba, kdy zaměstnanci firem seděli ve velkých centralizovaných kancelářích, je dávno pryč a s tím se mění i způsob, jakým lidé přistupují k firemním datům. S nadsázkou lze říct, že klasický síťový perimetr tak, jak ho známe, již prakticky neexistuje. S tím, jak se mění pracovní prostředí, se musí měnit i způsob, jakým firmy přistupují k bezpečnosti. Jako reakce na nové výzvy v hybridním pracovním prostředí vznikl koncept ZTNA (Zero Trust Network Access) jako přístup k síti na bázi nulové důvěry. Klasické ZTNA se zaměřuje primárně pouze na zabezpečení vzdáleného přístupu. HPE Aruba Networking jde s Universal ZTNA (UZTNA) ještě o krok dál. Stejné principy uplatňuje na všechny uživatele, zařízení a aplikace, a to jak lokální, tak i vzdálené.

02. 04. 2025

#security

#trend

Aruba CX 10000: pokročilá bezpečnost pro celý provoz uvnitř sítě

Celý článek si můžete přečíst přímo na stránkách COMPUTERtrends.cz.

Základem problému bývá nejčastěji uživatel, říká nový šéf pro security

zirovnicky@aetna.cz — Mon, 24 Feb 2025 21:05:35 +0000

Základem problému bývá nejčastěji uživatel, říká nový šéf pro security

zirovnicky@aetna.cz Po, 02/24/2025 - 22:05

Jana Zdvořáčka můžete potkávat na chodbách TD SYNNEX už od července roku 2016, kdy nastoupil na pozici technického konzultanta. Dlouhé roky byl spojován především se značkou Cisco, protože spadal do business unity, která pečovala právě o tohoto velkého vendora v oblasti networkingu či IT bezpečnosti. Od začátku prosince je ale vše jinak a Honza stojí v čele týmu pro celou oblast security. Jak sám upřímně přiznává, je to velká výzva.

24. 02. 2025

#security

Jak distribuovat AI novinky? Musíme se rychle učit a rychle měnit

„Čekal jsem to náročné a bylo to správné očekávání. Ukázalo se, že tým projde docela zásadní personální obměnou, protože někteří kolegové se rozhodli nepokračovat nebo přesunout jinam. Velkou energii jsem musel věnovat nejenom splnění plánů, seznamování s vendory, ale také osobním schůzkám se stávajícími i potenciálními členy našeho týmu. Je to náročné, ale stěžovat si nechci a nemůžu, protože mě vlastně láká každá výzva,“ říká s úsměvem.

Jan Zdvořáček vpravo

Co jsou vaše klíčové cíle, které před vás položilo ať už vaše vedení nebo vy sám?

Jsme ekonomicky řízená korporace, proto musíme v prvé řadě plnit čísla, aby náš management a potažmo akcionáři byly spokojení. Ale pro mě je stejně tak důležitá personální rovina. Na přelomu roku jsme si prošli zásadní personální obměnou a já cítím, že je z velké části na mně, aby lidé chodili do práce rádi a aby je naplňovala role, kterou v týmu mají. Také si myslím, že je třeba akceptovat to, že jsme každý jiný, a pokusit se každému individuálně jeho roli nastavit podle jeho vlastních silných stránek a klíčových dovedností. Pokud se to podaří, čísla přijdou – to jsou spojené nádoby.

Proč byste vy osobně v konkurenci jiných distributorů zvolil TD SYNNEX jako parťáka, který vás provede problematikou kyberbezpečnosti?

Jako globální firma máme opravdu blízko k aktuálním trendům a k vendorům, kteří udávají pravidla hry pro celý obor. Nejinak je tomu i v oblasti kyberbezpečnosti. Máme kombinaci Palo Alto, Cisco, IBM, MS, BlackBerry atd., z nichž jde utvořit opravdu prvotřídní nabídku bezpečnostního řešení. Je přitom jedno, co na začátku řešíte, zdali endpointy nebo například velké dohledové řešení. Dříve nebo později, ta skládačka musí být vždy kompletní.

Přesto – to by o sobě dokázali asi prohlásit i konkurenční distributoři.

Vím, kam míříte. Troufnu si říct, že naším klíčovým trumfem je prvotřídní úroveň péče o partnery, včetně služeb. Tím myslím nejen předprodejní i poprodejní servis, ale také máme špičkovou Academy zaměřenou na školení a testování. Díky tomu proškolíme velkou část odborníků na celém bezpečnostním trhu. Často jsme to my, kdo vzdělává konzultanty nebo lidi z obchodu. Dokonce stále častěji, protože mnoho velkých výrobců globálně své lidi spíše propouští a snaží se delegovat vzdělávání nebo klientský servis na distributora. Pro nás je to sice více práce, ale především skvělá příležitost, jak prodat naše know-how a čas našich lidí.

Jak se na vás dívá Cisco, to si umím představit… Nejspíš budou rádi; člověk, který léta pracoval pro jejich značku, najednou vede celý tým. Ale jak se na vás tváří třeba v Palo Alto nebo BlackBerry, kde jste takovou pozici dříve neměl?

Ve skutečnosti to není až tak horké, protože všichni tito velcí hráči jsou natolik přesvědčeni o úrovni svého portfolia a bezpečnostních řešení, že personálie zase tolik neřeší. Ani navzájem se tyto firmy zase tolik neokukují. Každá věří, že má budoucnost pevně ve svých rukou.

Co mají tito tři výrobci společné a v čem se liší?

Kromě AI, což je multioborové téma a také ho v TD Synnex nepodceňujeme, teď všichni velcí vendoři hlásají jedno zaklínadlo a to se jmenuje platformizace. Ta vysílá na trh signál: „Nepotřebujete žádného jiného výrobce, všechno se dá pořídit u nás.“ Z velké části jim musím dát za pravdu, protože řešení od endpointu, přes mobilní zařízení až po síťovou bezpečnost existuje mnoho, ale integrace u jednoho vendora je vždy snazší. Na druhou stranu existují standardy napříč oborem, vše jde propojit se vším. U nás tohle navíc usnadňuje specializovaný tým Technical Services pod vedením Honzy Rosenbauma, jejichž práci lze jen doporučit.

A jaké jsou jejich odlišnosti?

Každý má svoji cestu a aktuální výzvy. Palo Alto je vnímáno jako absolutní high-end. Právě na ně se dnes s důvěrou obracejí silové složky z celého světa, protože mají slušný kredit v oblasti důvěry. BlackBerry vychází z toho, že má aplikaci pro superbezpečné komunikování. Díky tomu má velkou důvěru státu, ministerstev a například armády v zabezpečené komunikaci. Cisco Security zase poslední dobou udělalo velký krok dopředu v oblasti kvality softwaru i hardwaru. Rád bych varoval konkurenci, že ho neprávem trochu podceňují.

Pojďme k samostatnému oboru bezpečnost. Prodává se těžko?

Každý ví, že bezpečnost potřebuje. Ale málokdo už ví jakou. A ještě méně lidí má vůli do ní investovat. Náš obor tak trochu byznysově připomíná pojišťovnictví. Investice nebývají dostatečné do chvíle, kdy nastane problém. Pak se investuje radikálně, ale náklady už často nemají takový význam nebo jsou několikanásobné. Dovolím si příměr s vaším zdravím: je lepší se o sebe celý život trochu starat, než pak řešit velké nemoci.

Jak to tedy pojmout správně?

Investovat postupně a snažit se vždy vyřešit to aktuálně nejslabší místo. Držet se pravidla, že řetěz je vždy tak silný, jaký je jeho nejslabší článek. A pravidelně investovat do celé bezpečnostní skládačky, o které jsme se bavili výše. Nesmíte podcenit jak uživatele, tak technologie, ani jejich implementaci.

Na koho nebo na co se zaměřit primárně?

Na koho každý útočí? Na uživatele. Technologie není nic, co si koupíte, zapojíte to do elektřiny a ono to začne fungovat. Někdo to musí implementovat, konfigurovat a provozovat. Pokud ti lidé neví, co dělají, máte zaděláno na první problém, který nespasí žádná technologie. Uživatel je aktuálně nejslabší článek a útočníci to vědí. Proto dlouhodobě vedou statistiky útoky na uživatele a jeho přihlašovací údaje, jako např. phishing. Proto by měl člověk zvažovat dvoufaktorová ověření. I z toho důvodu je třeba neustále vzdělávat uživatele i administrátory. Reálně se pak uživatelé zbaví trochy komfortu ve prospěch bezpečnosti, což pochopitelně nepřijímají úplně s nadšením. Naopak úlohou administrátorů by kromě správné konfigurace mělo být slitování s uživatelem, kterého by měli trochu šetřit a volit takové technologie, které se dobře integrují a jsou relativně user friendly.

Jste po těch osmi a půl letech už vlastně kovaný „techdaťák“. Co je ten důvod, proč pořád nosíte stejný dres?

Pragmaticky, stát na straně distributora se v čase ukázalo jako dobrá strategie. Mnoho vendorů propouští a pro nás to znamená stále více práce a obchodních příležitostí. Navíc TD SYNNEX je dobrý zaměstnavatel, pracuje se tady s mladými talenty. Pokud jim dáte prostor, dokážou ovlivnit firemní kulturu. Typickým představitelem je můj nadřízený Pavel Klimuškin, který se nikdy nebrání přinést trochu čerstvého vzduchu a poslouchat názory svých mladších kolegů.

Je právě toto inspirace, proč naskočit k vám do týmu?

Ano, mám takový feedback z trhu práce. Vedl jsem pár pohovorů a lidé slyší na kombinaci firemní kultury, pověst našeho managementu, pověsti na trhu a takové té osobní chemie během pohovorů. Jsme v České republice, kde každý zná každého. O nás se ví, že máme pověst dobrého kolektivu a to je hodnota, která rezonuje velmi vysoko. Poskytujeme slušnou jistotu a dobré prostředí, které mají zaměstnanci opravdu rádi.

Když bychom se potkali za rok, co byste bral jako měřítka spokojenosti?

Splnit plán je podmínka až číslo jedna. Aktuálně máme největší a nejsilnější tým, co tu kdy byl, a když zůstane chemie a nálada v týmu stejně dobrá, jako je teď, bude to dobrá zpráva. Pro mě osobně možná ta nejlepší. Zároveň bych rád přidal dlouhodobou vizi; chtěl bych mít dobře nastavené vztahy s klíčovými partnery i vendory. Tím myslím, že s námi budou dlouhodobě sdílet, plánovat a koordinovat své aktivity.

Internetoví Bad Guys použijí k získání vašich dat cokoli!

zirovnicky@aetna.cz — Mon, 27 Jan 2025 14:49:26 +0000

Internetoví Bad Guys použijí k získání vašich dat cokoli!

zirovnicky@aetna.cz Po, 01/27/2025 - 15:49

Říká jim Bad Guys, v překladu zlí kluci, kteří se na internetu dokážou úspěšně vlomit do vašich citlivých osobních nebo firemních dat. Když uspějí, mohou s nimi nakládat dle libosti: zneužívat v byznysu, prodávat konkurenci, vydírat vás, paralyzovat vaše procesy. Thorsten Rosendahl, Technical Leader ve společnosti Talos, což je organizace Cisco pro výzkum hrozeb, by mohl o praktikách těchto internetových padouchů mluvit hodiny. Bohužel, na rozhovor s námi si vyhradil jen padesát minut. I přesto to bylo mimořádně zajímavé povídání a skvělý vhled pod pokličku dnešních kyberbezpečnostních hrozeb, o kterých máme tendenci neustále hovořit, ale ve skutečnosti často jejich praktická rizika až neuvěřitelným způsobem podceňujeme. Jak to vidí nejen v evropském, ale i globálním měřítku jeden z nejpovolanějších.

28. 01. 2025

#security

#value

#volume

Pracujeme na tom, aby distribuce Cisco byla v Česku dvoubarevná

Začněme od začátku. Kdo nebo co je Talos?

Jsme specializovaný tým společnosti Cisco, který se zabývá zpravodajstvím o bezpečnostních hrozbách. Členy našeho týmu jsou výzkumníci, analytici, experti na incident response i klasičtí inženýři. Poskytujeme portfoliu společnosti Cisco komplexní ochranu a zároveň ‚zpravodajské‘ informace ze světa kyberbezpečnostních rizik. Pokrýváme každé zákaznické prostředí, všechny události, každý den, po celém světě. Snažíme se držet krok se současnými kybernetickými hrozbami a chránit zákazníky Cisco tím, že rozumíme světu hackerů a aktuální legislativě, tak jako málokdo.

Je to vůbec reálná ambice?

Je naší povinností se o to snažit. Děláme pro to dnes a denně maximum. Každý den ‚destilujeme‘ obrovské množství dat z telemetrie a ta měníme ve smysluplnou a ověřitelnou detekci, aktuální zpravodajství a nejlepší možnou reakci pro naše zákazníky.

Co jsou vůbec největší trendy, které v oblasti kyberbezpečnostních útoků právě ‚letí‘?

To je jedna ze základních chyb, kterých se mnozí dopouštějí. Bad Guys bohužel žádné trendy neřeší. Oni použijí cokoli myslitelného a účinného, aby se dostali k tomu, co potřebují. Často jde o kombinaci starých a nových metod, ale v tomto případě není dobrý nápad soustředit se jen na to nejnovější a nejlepší. Využijí jakoukoli zranitelnost ve vašem zabezpečení, v jakékoli z vašich bezpečnostních vrstev.

Jak s tím tedy v Talosu bojujete?

Snažíme se jít co nejhlouběji a z co největší perspektivy. Technicky vzato, předpokládejme, že přijdeme na samotný původ problému, třeba soubor na koncovém bodě. Vytváříme kontrolní mechanismus pro celý seznam IoC pro koncový bod. Tyto nálezy předáme do firewallu, webové brány, e-mailové proxy – prakticky jakémukoliv bezpečnostnímu nástroji, co máme k dispozici. Při analýze souboru identifikujeme příkazové a řídicí spojení. Navážeme spojení s uvedením adresy URL. I tu zablokujeme. A opět tyto informace předáme na všechny bezpečnostní řešení. To, že objevíme dílčí incident na jednom místě, vede k tomu, že se jej snažíme co nejrychleji detekovat všude. Napříč produktovými řadami a samozřejmě také v různých regionech a v různých zemích.

Přesto znovu ještě k otázce, co se třeba v bezpečnostních ohroženích děje právě nyní. A možná i to, odkud bezpečnost vůbec začít.

Útočníci se chtějí přihlásit, nestačí jim jen proniknout dovnitř. Největší vzestup vidíme ve snaze o získání přihlašovacích údajů. Přestože adopce MFA roste, stále jde o největší slabinu, jak je popsáno v našem bezpečnostním reportu, nadále ale i roste snaha obejít MFA, viz blog.

Čím složitější je téma kyberbezpečnosti uvnitř, tím obtížněji se vysvětluje všem, kteří do tavicího kotle nevidí tak zblízka. Co s tím?

Vnímáme, že osvěta je mimořádně důležitou částí naší práce. Proto každý týden vydáváme aktuální newsletter, který stojí za to odebírat. Už jsem zmínil blog, na kterém popisujeme jednotlivá rizika nebo případové studie srozumitelným jazykem. Vedle toho jsme aktivní na YouTube kanále, kde zveřejňujeme aktuální videa. Snažíme se také publikovat nejrůznější data a statistiky, abychom složitá témata trochu zpřístupnili širší veřejnosti. Je to mravenčí práce, ale dnes už i díky tomu máme kolem sebe vybudovanou velmi silnou komunitu, se kterou se snažíme neustále dál pracovat.

Talos je součástí takzvané CVE Numbering Authorities, která systematizuje označení zranitelnosti u jednotlivých bezpečnostních hrozeb napříč různými systémy a organizacemi. Neodkrýváte společným postupem své know-how ostatním včetně hackerských skupin?

Určitě ne, v Talosu dodržujeme zásady odpovědného zveřejňování. Je lepší, když najdeme zero day zranitelnosti dříve, než to udělají Bad Guys a všechny poznatky sdílíme s vendory. Naším úkolem je zkoumat produkty třetích stran, než dostanou šanci ti se zlými úmysly a sami odhalí nedostatky. Jsme hrdí na své členství v CVE Numbering Authorities, a máme dokonce svůj vlastní cíl – nahlásit během roku alespoň 200 zranitelností. To je vlastně jedna zranitelnost každý pracovní den.

Vlevo Thorsten Rosendahl

Jaké technologie a nástroje používáte k detekci a prevenci kybernetických útoků, pokud je tedy možné aspoň některé z nich představit?

Začínáme sběrem mnoha telemetrických dat nejen ze zařízení Cisco, ale také z takzvaných „honeypotů“, pomocí kterých se snažíme porozumět chování útočníků. To je samozřejmě práce velkých a výkonných strojů a strojového učení, protože jde o 800 miliard bezpečnostních událostí denně, které nemohou být zpracovány pouze lidmi. Ale jak bylo nastíněno dříve, máme výzkumníky a inženýry, kteří nalézají jehlu v hromádce sena.

Řešit 800 miliard útoků denně je neuvěřitelné. Zajímá mě také vaše osobní motivace. Proč jste si právě vy vybral tento obor?

Vždy mě bavilo věci rozbíjet a pak je zase skládat a dát jim nový život. Rád se dívám na systémy, jak fungují, ale také jak by mohly fungovat. Zároveň je pro mě důležité být na správné straně v takto v dnešní době zásadním boji, který se odehrává každý den na internetu i v reálném světě.

Mohl byste nám trochu představit, čím žije Talos tým uvnitř? Zdá se mi, že může být trochu složité uřídit špičkové odborníky, kteří rádi rozbíjejí věci a znovu je skládají. Jaká je kupříkladu firemní kultura?

Výhodou je, že je tu hodně seniorních lidí, kteří mají jasnou motivaci tu pracovat, proto manažeři nemusí řešit tolik detailů. Všichni jsou sami sobě soudcem. Samozřejmě máme klasické struktury, vlastní oddělení, cíle a povinnosti. Na druhou stranu fungujeme tak, že pokud někdo z nás něco identifikuje a začne hledat původ problému nebo v celé problematice více pátrat, nikdo mu nehází klacky pod nohy a dáváme každému prostor vše vyřešit. Je pro nás důležitější celková cesta Talosu a firemní motto ‚Naše práce je vaše obrana‘. Ve chvíli, pokud práce nakonec vede k obrannému mechanismu, smíte to dělat.

Můžete být konkrétnější?

V loňském roce jsem začal řešit bezpečnost IoT a snažil se u nich hledat stopy zranitelnosti. To není určitě nic, co mám v každodenním popisu práce. Ale našel jsem něco velmi zajímavého na chytrých hodinkách s mikrofonem. Můj manažer nečekal ani vteřinu, aby mě přiřadil k danému týmu a nechal mě na té věci pracovat, i když jsem běžně zodpovědný za něco jiného. Ale tady mě bezvýhradně podpořili. Řekli mi: „Zjistil jsi to, máš znalosti, pracuj s příslušným týmem.“ To se mi líbilo a je to vlastně charakteristický příběh pro všechny v Talosu.

Naznačte, kde vidíte klíčové linky vaší agendy.

Existuje ohromná spousta veřejných aplikací, které představují ohromné bezpečnostní riziko. To je velký dluh, který jsme si způsobili podceňováním kyberbezpečnostních rizik v nedávné minulosti. Teď už všichni vidíme, že kyberbezpečnost není něco, co se odehrává na internetu. Je to mocný nástroj geopolitického souboje, kde se každá chyba tvrdě trestá. Svět je složité místo, mnohem složitější, než se před takovými pěti lety zdálo.

Kdo je podle Talosu tím vůbec nejčastějším cílem pro útočníky?

Za poslední rok jsme u státních nebo příspěvkových organizací v rámci celé Evropy zažili opravdu mimořádné množství závažných útoků. Častým cílem byly ministerstva nebo univerzity – tedy instituce, které nedisponují dostatečnými rozpočty na kyberbezpečnost, a nemohou si dovolit najmout nejlepší odborníky. To je velký rozdíl oproti farmaceutickým společnostem nebo finančním organizacím, které bývají na rizika v security lépe připraveny.

Co je podle vás klíčovou konkurenční výhodou Talosu. Proč vybrat právě vás?

Máme naprosto špičkové odborníky. Ale co mám jako zaměstnanec Talosu také říct (usmívá se). Ale vážně, všechny bezpečnostní technologie jsou jen tak dobré, jak kvalitní je jejich threat intelligence. Navíc musí být strategie i neustále aktualizována. Pokud víte, co se dělo před pár měsíci, bude to už jiné, než co se děje dnes. Velká přidaná hodnota Talosu je v tom, že nevidíme produkty jako takové, ale pracujeme s artefakty (IP adresy, URL, soubory) a můžeme je navzájem kombinovat podle potřeby. Každý den tak vidíme 800 miliard bezpečnostních událostí, to každou hodinu vede k blokaci 9 milionů e-mailů, každou minutu analyzujeme 2 000 souborů, každou vteřinu blokujeme 2 000 domén. To už jsou data, která znamenají velkou relevanci.

V čem spatřujete největší přidanou hodnotu VAD distributorů jako například TD SYNNEX?

Distributoři fungují jako pojivo mezi zákazníkem, partnerem a výrobcem, máte největší znalost trhu a určitě jste nenahraditelným článkem v řetězci. Nejenže distribuujete řešení, ale i znalosti mezi partnery. Přitom právě ty bývají z pohledu kybernetické bezpečnosti nejdůležitější.

Před tím, než se rozloučíme, můžete nám prosím prozradit, jakým způsobem se zákazníci a partneři dostanou k vaší threat intelligence?

Veškerá naše poznatky jsou primárně určeny uživatelům Cisco produktů, například skrze updaty databází. Vedle toho se ale věnujeme i osvětě a publikujeme pravidelně mnoho příspěvků, které jsou k dispozici širší veřejnosti.

Exkluzivní rozhovor s novou generální ředitelkou CISCO ČR: Už nejsme jen lídři networkingu, máme také hattrick v bezpečnosti

zirovnicky@aetna.cz — Mon, 13 Jan 2025 10:16:57 +0000

Exkluzivní rozhovor s novou generální ředitelkou CISCO ČR: Už nejsme jen lídři networkingu, máme také hattrick v bezpečnosti

zirovnicky@aetna.cz Po, 01/13/2025 - 11:16

Zuzana Švecová je od začátku září generální ředitelkou CISCO ČR. A jak je v jednom ohni, moc rozhovorů ještě dát nestihla. O to více si považujeme toho, že si našla hodinu na povídání pro portál TD SYNNEX. Ještě než se otevřou dveře výtahu v pátém patře pankrácké budovy Parkview, kde české CISCO sídlí, říkáme si: Snad to nebude příliš opatrné, plné oficiálních frází. Ale pak nás nová žena v čele české pobočky špičkové IT korporace odzbrojí úsměvem a bezprostředností. V průběhu rozhovoru pak jasnými názory, odžitými zkušenostmi, nepředstíraným vztahem ke značce a tahem na bránu. Po hodině perfektně rozumíme, proč právě ona dostala důvěru vést CISCO do turbulentních let, kdy se dlouholetý lídr v networkingu chce stát absolutní špičkou také v celé oblasti IT infrastruktury, zpracování dat, umělé inteligence nebo kyberbezpečnosti.

14. 01. 2025

#osobnost

#security

Pracujeme na tom, aby distribuce Cisco byla v Česku dvoubarevná

Od časů, kdy byly nejviditelnějším symbolem CISCO pevné linky na stolech kanceláří, už uplynul nějaký čas. Co je CISCO dnes?

Prošli jsme si různými etapami. Od roku 1984, kdy jsme byli založeni, jsme uvedli na trh ledasco. Například první router, který umožnil dvěma počítačům mezi sebou komunikovat, což byl jeden ze základních předpokladů pro budoucí rozšíření internetu. Pak tyto slavné IP telefony, bezpečnostní brány, switche, wi-fi. Posledních patnáct let je klíčovým hybatelem veškerých našich produktů a řešení bezpečnost. Jsme bezpečnostní firma spojená s networkingem. Naše zařízení zastřešují datovou komunikaci mezi jednotlivými počítači, servery, datovými centry a cloudy, takže je logické stavět na nich také zabezpečení. Pustit se do toho bylo správné rozhodnutí, protože dnes je bezpečnost kritérium číslo jedna, aby firmy mohly pracovat se svými daty, komunikovat s uživateli i zákazníky a bez obav se věnovat svému podnikání. Bereme na sebe odpovědnost za výstavbu sítě, definování pravidel pro uživatele, pro jednotlivá zařízení a celkový dohled nad toky dat.

Dříve se produkty prodávaly jako „kusy“, dnes se v zásadě celý vendorský svět snaží své služby prodat v rámci „as a service“ s těžko odlišitelnou hranicí software, hardware a lidské péče či servisu. Jak to máte vy?

Trend v celém odvětví je nepopiratelný. Dnes je alfou a omegou inovací software. Ten podporuje veškeré změny, které ve firmách či institucích probíhají. U nás to není jinak. Uzavřeli jsme historicky první rok, kdy většinu našeho obratu tvoří software, což je výrazný posun oproti původně "hardwarové" společnosti. Zároveň si ale uvědomujeme, že musíme zůstat srozumitelní všem typům zákazníků. Proto jsme například pro oblast bezpečnosti vytvořili jednotlivé balíčky produktů pro ochranu koncových zařízení a uživatelů, které je možné pořídit jednotlivě. Jsou však připraveny tak, že ve chvíli, kdy byste uvažovali o koupi dvou, už se vám vyplatí komplexní bezpečnostní sada, která obsahuje sedm produktů. Na trhu musíme konkurovat nejen kvalitou produktů nebo služeb, ale také cenou, zákaznickou péčí a srozumitelností.

Co v oblasti kyberbezpečnosti dnes nabízíte?

Vzali jsme si sedm oblastí a pro každou z nich máme konkrétní řešení. Hlavně ale vytváříme platformu, tedy prostředí, ve kterém nejrůznější nástroje pomáhají automatizovat, zjednodušovat, definovat dohled, bezpečně využívat AI a data. Především však reagujeme na společenské změny, na které technologie reagují.

Můžete být konkrétnější?

Dříve se řešila bezpečnost koncového uživatele a jeho jednotlivého počítače, ale dnes už nežijeme tak jednoduše. Když uživatel přichází do kontaktu se sítí, využívá nejen firemní notebook, ale také telefon. Ten je jeho vlastní, který využívá i mimo pracovní sféru. Potřebuje se dostat k firemním aplikacím, které jsou ve firemním datovém centru a on do něj přistupuje. Proto, když dnes řeším ochranu uživatele, musíme řešit řadu navazujících věcí a dělat to komplexně. Je to tedy komplex různých bezpečnostních řešení a je lepší je využít v jedné platformě a mít naplánované všechny scénáře a akce. I proto, že málokdo má v praxi čas si vybírat, kterou nuanci toho celého systému potřebuje pro ten který konkrétní případ. Náš byznys model jde dvěma směry. Software znamená inovaci. A platformizace umožňuje ochranu.

Co je vůbec největší kyberbezpečnostní nedostatek dnešních firem?

Nejspíš budu trochu kontroverzní, ale řeknu to tak, jak situaci cítím. Mnoho organizací podceňuje riziko do chvíle, než se problém stane u nich. Nabízí se příměr s konfliktem na Ukrajině. Neustále jsme podceňovali výdaje na obranu a ve chvíli, kdy se válka objeví u sousedů, se rázem probudíme a začneme všechno horečnatě dohánět. Proto je velice důležitá legislativa typu NIS2, která pomáhá, aby se z trendu stal standard. My sami jsme v tom zapojeni ve dvou ohledech. Úzce spolupracujeme s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB), který logicky v posledních měsících rychle roste. A za druhé, jsme aktivní v rámci iniciativy NIS2READY, jež sdružuje firmy, které proaktivně připravují firmy na to, aby se propojila legislativa s realitou.

S tím ale souvisí, odkud kyberbezpečnostní policy začít. Přece jen, firma má obvykle mnoho různých řešení a často neví, co jsou priority…

Klíčovým zdrojem rizika pro firmy je stále uživatel. Právě on je největší bezpečnostní hrozbou. Hackeři a útočníci prahnou po jeho identitě a pokouší se do systému dostat skrze ni. Je to přece jen jednodušší než se tam prokousávat skrze všechna další bezpečnostní opatření. Ochrana identity je proto priorita číslo jedna. Vedle toho narůstá ransomware, ale i skryté plíživé útoky na bezpečnostní architekturu. Často se dlouhé měsíce nebo i několik let pohybuje ve vašem systému cizí element, který čeká na příležitosti, aby vám vzal data. Výsledky bývají často fatální a vedou často až k úplné paralýze firem. My máme velkou konkurenční výhodu v centru Cisco Talos, které sídlí v Krakově a neustále vyhodnocuje globální útoky a chrání všechna Cisco řešení. Pro představu, denně jich je 800 miliard. Talos je také hlavním centrem, které pomáhá kyberbezpečnosti na Ukrajině.

"Klíčovým zdrojem rizika pro firmy je uživatel, prioritou je ochrana identity," říká Zuzana Švecová.

Lze takovou informaci zveřejnit?

Ano, jsme na naši podporu Ukrajině hrdí. My logicky, protože máme tento konflikt kousek za hranicemi. Ale je to priorita i pro naše globální vedení. Náš CEO Chuck Robbins tu byl letos v červenci, a právě o toto téma se zajímal přednostně.

Na trhu je velký nedostatek IT security specialistů. I to může být úzké místo celého systému, protože technologie potřebují lidi s know-how a znalé potenciálních rizik i aktuálních řešení?

Úzkou spolupráci s NÚKIB už jsem zmiňovala. Ale děláme toho v České republice opravdu hodně. Máme vlastní program Networking Academy, jehož součástí je také kyberbezpečnost a dnes je o ni dokonce větší zájem než o tradiční networking. Snažíme se edukovat na vysokých, ale často i středních školách, protože tam zároveň hledáme také mozky, které to posunou dál. Letos jsem se zúčastnila projektu Kyber cena roku, kde se oceňují zajímavé bezpečnostní projekty nebo individuální odborníci v oboru, kteří školí trh, státní správu i veřejnost. Významnou roli v tom hrají právě střední školy, které mají vlastní školicí kurzy pro bezpečnost. Hodně nám také pomáhá, že v Praze na Karlově náměstí máme vlastní R&D centrum. Sto padesát špičkových vývojářů, kteří dělají na globálních řešeních a mají mimořádnou expertízu v oblasti bezpečnosti nebo umělé inteligence. To nám může pomoci i obchodně, protože máme vlastní odborníky, kteří mohou proškolit trh v češtině. Dlouhodobě máme Tech Club webináře, kde celé téma "polidšťujeme" pro širší veřejnost. Hodně se snažíme, aby to nebyla jen suchá prezentace, ale aby to byla i zábava s praktickými ukázkami.

Jak se v produktové road mapě projeví akvizice Splunku?

Bezesporu výrazně. Získali jsme k sobě dlouhodobého lídra SIEM a zároveň datovou platformu, jejíž principy můžeme integrovat do všech částí našeho portfolia. Do networkingu, security, dohledu nad celou sítí i částmi IT. Bezprostředně po akvizici jsme spojili vývojové týmy a ty jedou na plné obrátky.

Na co dalšího se od Cisco těšit v příštích měsících?

Jedním z hlavních oznámení, které jsme už udělali, je Cisco HyperShield. Ten přichází s úplně novou architekturou distribuovaného firewallingu na bázi AI, jež zapadá do všech částí sítě od uživatele až do datového centra. S pomocí AI jsou tam mechanismy, které dokážou identifikovat hrozby na všech možných úrovních. Protože, co je vlastně firewall? Centrální místo, přes které jde veškerý provoz v síti. Ale firewall v podobě jednoho centrální bodu jednak může zpomalovat celý provoz, jednak už neodpovídá dnešní složitější komplexnější komunikaci mezi uživateli, datovým centrem a cloudem a zároveň nestačí odchytávat všechno. Proto musí dojít ke změně architektury. Mimořádně pyšná jsem také na náš "securitní hattrick".

Securitní hattrick?

Je to velký majstrštyk našich vývojářů. Ve Forrester Reportu jsme jediní, kdo má ve třech kvadrantech vedoucí postavení v oblasti bezpečnosti. Jsme lídři v segmentaci sítě, tradičním firewallingu i OT bezpečnosti. Tedy specifické bezpečnosti v oblasti výrobního prostředí či jiném prostředí, které se netýká tradičních kanceláří.

V čem je vlastně v řetězci důležitá role IT distributora?

Role kvalitního distributora je nenahraditelná, protože zná nejlepší cesty na trh. I přesto, že Cisco má v České republice opravdu velký tým lidí, stále jsou naše kapacity omezené na to, kolik zákazníků máme. Bez distributorů není možné škálovat. Proto je pro nás distributor první partner v celém řetězci, a až na něj navazují partnerské firmy. Máme v ČR 264 dedikovaných partnerských firem, jsou větší a menší; a nemáme šanci je všechny obsloužit interně na denní bázi. Pro mě je distributor konkrétní člověk nebo firma, kterou partneři znají, mají s ní silný vztah, mají komu zavolat, komu se ozvat. Zároveň mají špičkové znalosti, které dokážou distribuovat na trh. Extrémně se mi líbí například projekt "sekuritní triáda", který jsme rozjeli s TD SYNNEX. A konečně, distributor je pro mě reputační bod. Je vizitkou pro naše partnery. On rozhoduje, jak bude reference nebo obchodní případ vypadat.

Jak se vám spolupracuje s TD SYNNEX?

S českým týmem se mi spolupracuje výborně. Za poslední roky se ten tým zněkolikanásobil a to je příkladem toho, že je spolupráce úspěšná a zároveň se kompetence rozšiřují. Je tam kombinace hladu po byznysu, expertízy a dostatečného počtu lidí, kteří dokážou obsluhovat stále víc zákazníků a partnerů.

Na závěr mi dovolte ještě dvě osobnější otázky. Jaké je být v čele takto velké firmy?

Jsem ve firmě 11 let a už nějaký čas se pohybuju v řídících funkcích. Ale dokud si skutečně nesednete do křesla generálního ředitele, nejste schopni ten kolotoč zažít. Určitě nebudu říkat, že se nudím. Ale vycházím ze síly týmu. A ten je veliký, jsou to profesionálové a hodně inteligentní lidé. To, že já zastávám nějakou funkci, je jen malá část našeho celkové snažení. Ale společně děláme na věcech a řešeních, je to radost. A to je pro mě i důvod, proč jsem ochotná to celé podstupovat. Značka je pro mě také nekonečným zdrojem inspirace, protože se neustále mění řešení a vidím za námi výsledky, kdy firmy nebo instituce přijdou s tím, že díky nám skutečně zautomatizovaly, zefektivnily, zabezpečily svoje prostředí. Samozřejmě, musím svoji roli vyvažovat také se svojí rodinou, která vždy bude mojí prioritou. Ale věděla jsem do čeho jdu a že tomu musím věnovat kus sebe, a velkou porci času a energie.

A úplně poslední: Vzpomenete si na vůbec první den ve firmě a ten pocit, když jste do Cisco přicházela?

Vzpomínám si, že jsem si šla před nástupem do práce koupit boty s podpatky v domnění, že se to v práci sluší a patří. A kolega Martin Doležel se mě zeptal: „Co to máš na těch nohách?“ Od té doby jsem podpatky nenosila, protože interní IT prostředí je hodně uvolněné. Spíš je potřebuji až teď. Přišla jsem z ekonomického světa do týmu mladých lidí, a hned od začátku začala intenzivní vlna školení. Na začátku jsem se párkrát sama sebe ptala, jestli to je svět, který chci vzít za svůj. Ale ten rytmus a nepřetržitá inovace je skvělá, každý měsíc musíte něco změnit a něco nového se naučit. A stále tu platí, že pokud máte hlad a odhodlání, můžete tu zažít zajímavé pracovní výzvy. Jako je teď ta má.

BlackBerry AtHoc: špičkové řešení pro krizovou komunikaci

zirovnicky@aetna.cz — Mon, 11 Nov 2024 09:28:47 +0000

BlackBerry AtHoc: špičkové řešení pro krizovou komunikaci

zirovnicky@aetna.cz Po, 11/11/2024 - 10:28

BlackBerry AtHoc je komplexní platforma pro krizovou komunikaci, která umožňuje okamžité šíření klíčových informací napříč celou organizací. Díky robustní infrastruktuře a intuitivnímu ovládání zajišťuje, že se správné pokyny dostanou k těm správným lidem v pravý čas. Ke klíčovým výhodám BlackBerry AtHoc patří multikanálová komunikace, automatizace reakcí na krizi, škálovatelnost, bezproblémová integrace do stávající firemní infrastruktury a špičková ochrana dat. Distributorem BlackBerry AtHoc pro Českou republiku je společnost TD SYNNEX.

Celý článek, ve kterém najdete více informací o platformě BlackBerry AtHoc si přečtěte zde.

11. 11. 2024

#security

Kybernetické útoky rostou den co den. Povolejte FlashSystem

Kyberbezpečnost firem je průšvih. Občas se nestačíme divit

zirovnicky@aetna.cz — Mon, 16 Sep 2024 10:56:22 +0000

Kyberbezpečnost firem je průšvih. Občas se nestačíme divit

zirovnicky@aetna.cz Po, 09/16/2024 - 12:56

S Lucií Hlaváčovou by se dalo mluvit dlouhé hodiny. Její život je totiž pozoruhodný hned v několika ohledech. Mnoho let hrála na nejvyšší české úrovni pozemní hokej. Dnes společně s manželem, mimochodem profesionálním Lego modelářem, přemýšlí, jak u tohoto olympijského (ve světě oblíbeného, ale v Česku podceňovaného) sportu udržet generaci dnešních dorostenek. Také se před pár lety s manželem rozhodli, že to bude ona, kdo bude dál chodit do práce a o syna s dcerou se po většinu dne stará muž. Hlavní důvod? Lucie má natolik ráda svoji práci – řízení TD SYNNEX Academy – že si odchod nedokázala představit. A právě o fungování, současnosti i plánech předního českého školicího IT centra bude tento rozhovor především.

17. 09. 2024

#security

#value

#volume

Potápění jako ventil od byznysu

Co vás na práci tak baví, že jste byla ochotná domluvit se s manželem na narušení obvyklého rodičovského statu quo?

Rozhodující roli hrály vztahy. Mám opravdu ráda tuto firmu a lidi v ní. Každá káva je pro mě inspirativní, neustále se dozvídám něco nového a posouvám se profesně i lidsky. Zároveň je práce hodně pestrá, často jsem u vendorů, přemýšlím nad novými možnostmi v našich školeních, trávím hodně času na akcích s partnery. Samozřejmě patří velké díky manželovi za to, že k podobnému modelu svolil.

Pojďme se vrátit o pár let zpátky. Jak se stalo, že jste právě vy stanula v čele akademie? A jak se pod vaším vedením začala proměňovat?

Když jsem nastoupila, byla Academy velmi úzkoprofilová a zaměřená téměř výhradně na spolupráci se značkou IBM a nejrůznější specializovaná školení v oblasti jejich serverů. O ty byl velký zájem a poptávky víceméně chodily samy. Tým vedl můj tehdejší šéf Petr Hodboď, který mi poprvé naznačil, že právě já bych po něm měla převzít štafetu. Paradoxně, dva dny nato jsem zjistila, že jsem podruhé těhotná.

Pro Lucii Hlaváčovou je práce zároveň koníčkem.

Ale nová výzva vás lákala natolik, že jste zůstala…

Ano. Je to nabídka, která nepřichází každý den. Měla jsem představu, kam by naše akademie měla směřovat. Věděla jsem, že se musíme rozkročit do široka, nebýt svázáni jen s jedním partnerem. Bylo, a stále to je, velké pracovní i životní dobrodružství. Třikrát jsme za tu dobu změnili interní strukturu, museli jsme od základů překopat náš obchodní model z reaktivního na proaktivní, přišel covid. IT je dnes už úplně jiné než před pěti lety.

Co z toho bylo nejtěžší?

Určitě pandemie. Tehdy jsme během pár dnů brzdili ze stovky na nulu. Vůbec jsme nevěděli, zda a v jaké formě přežijeme. Děláme tak složité kurzy, že je nejde jednoduše převést do online prostředí. I dnes, i když umožňujeme částečné streamování, jsou naše workshopy a cykly natolik intenzivní a složité, že je důležité u nich být naživo. Ve chvíli, kdy ztratíte nit, jen těžko probírané téma doženete.

O jaká školení je dnes největší zájem?

O ty z oblasti kyberbezpečnosti. To je téma, které mimořádně rezonuje. Bezpečnostní experti jsou na trhu absolutně nedostatkové zboží. A tím, že naše kurzy obvykle končí nějakou certifikací, je o ně veliký zájem. Hodně oblíbené jsou poslední dobou také kurzy VMware by Broadcom, Palo Alto a v posledních měsících se rychle plní také všechny vypsané kurzy ke Copilotu od Microsoftu. Hodně lidí zajímá, co dokáže umělá inteligence v kancelářských programech a ve firemních sítích a jaké úspory může firmám přinášet.

Je kyberbezpečnost ve firmách a institucích skutečně takový „průser“, jak se občas traduje? Nebo se problém v odborných médiích zveličuje?

Nezveličuje. Útoků je mnoho, jsou mimořádně sofistikované a ve firmách vládne často až neuvěřitelný punk. Existují velké korporáty, které si pořídí firewall a rok trvá, než jej nastaví. Do té doby jsou úplně nechráněné. Přitom firewall není žádná komplexní ochrana, jen jedna malá součást celkové bezpečnostní strategie. Často se také naši lektoři nestačí divit, jak i lidé, kteří mají ve firmách na starost IT strategii nebo zodpovídají za obrovský sektor, v otázkách kyberbezpečnosti tápou.

Vaše oddělení roste v posledních letech o desítky procent. Zbývá vám vůbec čas na strategii rozvoje, nebo jste zatížená operativou?

Jsme za naše výsledky a především zájem ze strany našich klientů a partnerů opravdu rádi. Na druhou stranu není lehké udržet tempo růstu okolo 30 %, primárně musíme řešit jejich „obsluhu“. Naplánovat je, zajistit lektory, naplnit je účastníky. Zároveň máme spoustu nápadů, co dál. Například bychom rádi školili i laičtější věci, třeba nabídli kurz základů IT nejen pro specialisty. Hodně se snažíme pomáhat firmám s dotačními tituly. Chceme se posouvat v oblasti umělé inteligence. Ale musíme vždy zvažovat, co zvládneme v příštích měsících a co je spíš sen s dlouhodobějším výhledem.

Jak se na vaše „soft“ oddělení dívají kolegové, kteří dělají takový ten tvrdý byznys – distribuují velká řešení, posílají produkty ze skladu, navrhují IT infrastrukturu. Nejste mezi nimi jako jednotka tak trochu za popelku?

Je jasné, že jako pětičlenný tým nemáme takovou sílu jako jiné business unity. Ale po různých škatulatech v rámci společnosti, jsme se nově ocitli ve skupině „technical services“, kterou vede Jan Rosenbaum a nemůžeme si to vynachválit. Nemáme možná takové páky na byznys jako takový, ale dokážeme hodně pomáhat s networkingem, se vztahy se zákazníky, s každodenní operativou. A pro mě je opravdu důležité, že cokoli si vymyslím, nikdy nikdo neřekne ne. Ať už jde o Pavla Saláka, Pavla Klimuškina nebo Honzu Rosenbauma, vždycky cítím, že nám chtějí vyjít vstříc. A to je právě ta atmosféra uvnitř firmy, která se strašně těžce opouští a jsem za ní osobně hrozně vděčná.

TD SYNNEX Academy: Hard skills pro ‚ajťáky‘

TD SYNNEX disponuje prostory vybavenými nejmodernější audiovizuální technikou, díky kterým nabízí svým partnerům nejrůznější formy obchodně-technických školení s možností hybridní účasti. Vysoce odborná technická školení pak zajišťuje specializovaný tým v rámci TD SYNNEX Academy.

Školení se uskutečňují podle oficiálních standardů a zájemci si mohou vybrat mezi veřejným školením, live kurzem, odborně vedeným virtuálním kurzem, soukromým kurzem či individuálním virtuálním kurzem.

„Nabízíme pokročilé IT vzdělávání certifikované vendory. Nazvala bych to rozvoj hard skills pro ajťáky, protože obsah školení není koncipovaný pro širokou veřejnost. Je důležité podotknout, že jde skutečně o vendorem autorizovaná školení vedená certifikovanými lektory. Když člověk projde pětidenním kurzem, je to důkaz, že si obsah skutečně osvojil,“ říká Lucie Hlaváčová, vedoucí TD SYNNEX Academy.

Úspěšný absolvent kurzu odejde s certifikátem, který zvyšuje jeho odbornost. Součástí Academy je i testovací středisko Pearson Vue, kde lze získat potvrzení od oficiální testovací autority.

Aruba CX 10000: pokročilá bezpečnost pro celý provoz uvnitř sítě

zirovnicky@aetna.cz — Tue, 16 Apr 2024 08:37:20 +0000

Aruba CX 10000: pokročilá bezpečnost pro celý provoz uvnitř sítě

zirovnicky@aetna.cz Út, 04/16/2024 - 10:37

I zdánlivě dokonalá ochrana firemního perimetru může mít trhlinky. Firewally na vstupu do datacentra pak ani nemusí zaznamenat škodlivý pohyb uvnitř, v east-west provozu mezi jednotlivými součástmi sítě. Nové switche Aruba CX 10000 umožňují pokročilé bezpečnostní řešení rozprostřít skutečně do všech segmentů sítě a bránit vnitřním útokům.

16. 04. 2024

#security

#trend

#value

Václav Hauser

HPE Aruba Technical Specialist

TD SYNNEX Czech s.r.o.

vaclav.hauser@tdsynnex.com

Trendy roku 2024 očima klíčových osobností TD SYNNEX

Síťová řešení datových center se v uplynulé dekádě skokově vyvíjela, a to především v oblasti topologií 25/100/400G leaf-spine, které umožňují řešit objem, a především rychlost nových aplikačních architektur. Související služby však za tímto tempem zaostávají. Centralizovaná bezpečnostní řešení jsou při ochraně aplikačního provozu v rámci datacentra neefektivní a drahá. Problém se ještě více prohlubuje u aplikací založených na mikroslužbách, kde provoz nemusí opustit fyzický server. Tento provoz se vyhne kontrole na firewallu, IPS nebo na jiném bezpečnostním zařízení, což způsobuje problém zranitelnosti vůči vnitřním útokům.

Aruba CX 10000 je nová řada switchů, která pomáhá se s výše nastíněnými problémy vypořádat. Umožňuje nasazení distribuovaného stavového firewallu pro east-west provoz, segmentaci s nulovou důvěrou, průběžný sběr informací o síťovém provozu (telemetrie) a v budoucnu služby stavového NAT a šifrování. Řešení poskytuje kombinaci výkonu a automatizace pro distribuci pokročilých síťových a bezpečnostních služeb tam, kde je nepraktické a nákladné odesílat provoz do centrálního bezpečnostního zařízení. Místo toho tyto služby jednoduše aplikuje na okraji přístupové vrstvy sítě služeb, kde běží aplikace.

Některé klíčové funkce:

podpora vysoké dostupnosti díky technologii VSX (Virtual Switching Extension), redundantnímu napájení a ventilátorům;
automatizace ArubaOS-CX, vestavěné rozhraní REST API a podpora Python skriptů;
podpora funkcí BGP, OSPF, VRFLite a IPv6;
podpora hloubkové segmentace v datovém centru pomocí VXLAN s BGP-EVPN;
duální Pensando Data Processing Units (DPU).

Programovatelný procesor pro vyšší výkon

Jednu z podstatných předností nových switchů Aruba CX 10000 představují programovatelné procesory Pensando. Jde o jednotku, která byla vyvinuta společností Pensando Systems pro zpracování dat na síťové kartě, která kombinuje funkce tradičních síťových karet, firewallu, load balanceru a dalších síťových prvků s výkonem a funkcionalitou, kterou lze najít v moderních procesorech. Pro moderní aplikace je zásadní, že DPU umožňuje sítím dosáhnout vyššího výkonu, nižší latence a zvyšuje jejich bezpečnost a efektivitu.

Firewall definuje pravidla a sleduje provoz

Hlavní výhodu switche Aruba CX 10000 pak reprezentuje integrovaný stavový firewall. Firewall je součástí operačního systému ArubaOS-CX a umožňuje definovat pravidla pro filtrování a blokování síťového provozu. Pravidla mohou být definována na základě kritérií, jako jsou zdrojová a cílová IP adresa, porty, protokoly a další atributy. Kromě klasických pravidel pro filtrování provozu lze nastavit pravidla pro detekci a blokování útoků typu DoS (Denial of Service), jako jsou například útoky SYN Flood. Další funkcí firewallu je sledování síťového provozu a generování zpráv o detekovaných událostech, které mohou indikovat útoky nebo jiné anomálie v síti.

Aruba Fabric Composer

Jako vhodný nástroj pro správu switche Aruba CX 10000 je doporučován nástroj Aruba Fabric Composer (AFC). Administrátor zde může konfigurovat veškeré funkce včetně firewallu. AFC funguje jako centrální řídící bod, který umožňuje spravovat jednotlivé prvky sítě bez nutnosti manuální konfigurace jednotlivých zařízení.

Aruba CX 10000 může svými funkcemi uspokojit větší a náročnější zákazníky, kteří kladou důraz na vysoký výkon, škálovatelnost, bezpečnostní funkce.

Další užitečné informace je možné získat z Aruba Airheads komunity, případně na youtube kanálu Airheads Broadcasting Channel.

Fortify stráží bezpečnost aplikací v celém jejich životním cyklu

zirovnicky@aetna.cz — Tue, 31 Oct 2023 11:56:27 +0000

Fortify stráží bezpečnost aplikací v celém jejich životním cyklu

zirovnicky@aetna.cz Út, 10/31/2023 - 12:56

Na aplikacích je založen byznys většiny firem digitální ekonomiky. Zdaleka přitom nejde jen o nástroje pro kontakt se zákazníky na front-endu, s aplikacemi stojí i padá i provoz back-endu, který koncoví uživatelé na první pohled nevidí. Neobejdou se bez nich zaměstnanci, ale ani desítky podnikových systémů. Jsou tak logicky i nejčastějším terčem útoků a aplikační bezpečnost proto představuje klíčovou část ochrany firmy. Jeden z nejkomplexnějších přístupů k aplikační bezpečnosti přináší řešení Fortify od společnosti OpenText Cybersecurity.

31. 10. 2023

#security

#trend

#value

Robert Dastych

Business Development Manager – Enterprise Software

TD SYNNEX AS Czech s.r.o.

robert.dastych@tdsynnex.com

Bezpečnost nesmí být nákladová položka

Shift-Everywhere – testování v každé fázi vývojového cyklu

Aplikační bezpečnost se soustavně vyvíjí. Mnoho firem si její důležitost uvědomuje a aktivně aplikuje „Shift-Left“ princip, tedy zařazení testování aplikací již do rané fáze jejich vývojového cyklu. Díky „Shift-Left“ principu se vývoj aplikací výrazně zefektivnil. Moderní vývoj aplikací se vyznačuje významně vyšším využíváním API, open source, kontejnerů a cloudu. To s sebou ovšem přináší nové zranitelnosti, na něž se hackeři zaměřují. Jejich eliminace v segmentu bezpečnosti aplikací vyžaduje změnu, kterou dnes nazýváme „Shift-Everywhere“. Jde o koncept, kdy je třeba zabezpečit a otestovat všechny aplikace v každé fázi jejich vývojového cyklu a zároveň zajistit optimální rovnováhu mezi požadavky na rychlý vývoj, bezpečnost a práci bezpečnostních a vývojových týmů.

Poskládejte si bezpečnost podle svých potřeb

Fortify představuje komplexní a škálovatelné softwarové řešení pro end-to-end aplikační bezpečnost. Jeho předností je bezproblémová integrace s většinou vývojových nástrojů a firemních procesů. Samotná implementace Fortify může být on-premise, jako služba (security as a service) nebo jako hybridní model (SaaS).

Fortify přitom zahrnuje sadu vzájemně provázaných nástrojů/komponent, které lze nasazovat a využívat dle aktuálních požadavků společnosti.

Fortify SAST: Static Code Analyzer (SCA) implementuje bezpečnost už do fáze vývojového procesu. Analyzuje programový kód a identifikuje možná místa zranitelnosti. Provádí jejich prioritizaci a zároveň poskytuje best-practice doporučení na jejich eliminaci, aby vyvíjený kód byl bezpečný. Fortify pokrývá více než 30 programových jazyků a frameworků.
Fortify DAST: WebInspect identifikuje a validuje bezpečnostní rizika u běžících aplikací. Používá přitom simulované externí útoky na běžící aplikace. Zjištěným zranitelnostem přiřazuje priority pro následnou analýzu, jejímž cílem je najít jejich příčiny.
Fortify SCA: Software Composition Analysis integruje bezpečnostní mechanismy pro používaný open source nebo jiné softwary třetích stran. Provádí analýzu jejich zranitelnosti včetně možných dopadů na vyvíjené aplikace. Součástí je i analýza licenční compliance používaného open source.
Fortify Platform: Software Security Center poskytuje společnou platformu pro práci bezpečnostních a vývojových týmů. Jedná se o jednotnou management repository umožňující vhled na bezpečnostní incidenty napříč celým bezpečnostním programem.
Fortify Insight agreguje data z mnoha zdrojů (SAST, DAST, PEN TESTING, OPEN SOURCES, kontejnerů, …) a poskytuje možnosti jejich analýzy a reportingu.
Fortify Audit Assistant s využitím strojového učení dokáže efektivně identifikovat a především prioritizovat detekované hrozby. Významně redukuje množství incidentů, u kterých je nutná manuální lidská kontrola a analýza.

Pětkrát plus pro Fortify

Vysoká poptávka a potřeba na trhu: Digitalizace firemních procesů přináší i nové bezpečnostní hrozby. Ty se stále rychleji přesouvají na aplikační vrstvu. Proto se konceptuální přístup k bezpečnosti aplikací stává zcela po právu klíčovou iniciativou.

Fortify je lídr v oblasti aplikační bezpečnosti: Fortify je ověřené řešení, které má za sebou více než dvacetiletou historii. Je kontinuálně označováno za lídra na trhu nejen společnostmi Gartner, Forester, IDC nebo G2, ale především stovkami zákazníků, kterým pomáhá vytvářet a provozovat bezpečné aplikace. Globálně je řešení Fortify úspěšně využíváno 9 z 10 největších IT společností, 9 z 10 největších bank, 4 z 5 největších farmaceutických společností, 5 z 5 největších telekomunikačních společností a 3 ze 3 největších nezávislých softwarových dodavatelů.

Fortify nabízí komplexní „end to end“ řešení: Fortify pokrývá v rámci jednotné platformy celou šíři aplikační bezpečnosti. SAST pro statickou analýzu kódu, Software Composition Analysis pro bezpečnost používaného open source, DAST pro běžící aplikace a také pokrývá oblast bezpečnost mobilních aplikací (MAST).

Fortify poskytuje široké možnosti integrace s nástroji pro IDE, source control platformami, ticket systémy, aplikačními firewally, CI/CD servery nebo testovacími nástroji. Současně jsou komponenty Fortify včleněny do jednotlivých fází vývojového cyklu aplikací.

Flexibilní využití Fortify: Zákazníci mají flexibilní možnosti využívat Fortify ať už jako službu (Fortify on Demand); nebo jako hostované řešení (SaaS); nebo klasické použití Fortify on-premise na infrastruktuře zákazníka.

Co mě na práci baví? Před dvěma lety to je Bradbury, dneska realita

zirovnicky@aetna.cz — Tue, 17 Oct 2023 09:36:12 +0000

Co mě na práci baví? Před dvěma lety to je Bradbury, dneska realita

zirovnicky@aetna.cz Út, 10/17/2023 - 11:36

Její kariéra v IT trvá už dvacet let. Což jsou v oblasti informačních technologií vlastně světelné roky. „Náš obor je neskutečně živý. Je pro lidi, kteří mají rádi, když věci odsýpají. Nikde jinde se tak rychle neděje tolik inovací. Budu-li pracovat v potravinářském průmyslu, tak je velmi pravděpodobné, že mě za mou kariéru nečeká velká revoluce. Možná přijde jedna, nejvýše dvě. Inovace jsou těžkopádnější, v IT mohou být věci ze dne na den jinak. Tady je úžasné pozorovat, jak se z původních hesel, pod kterými si před pár lety a často měsíci nikdo nic nedokázal představit, stávají konkrétní a hmatatelná řešení. Před lety to byl cloud. To samé IoT. A teď AI – co ještě před dvěma lety vypadalo jako Bradbury a science-fiction, tak najednou je tak strašně reálné, až to člověka děsí. Právě ta pružnost mě neustále baví,“ vypráví Lenka Mlnaříková, která má v TD SYNNEX na starost rozvoj oblasti bezpečnosti (security) v regionu střední a východní Evropy.

17. 10. 2023

#osobnost

#security

Neřešte následek. Co se stane, až někdo zneužije AI, aby hackovala?

Jaké to vůbec je přejít z českého prostředí do mezinárodního? „První moje překvapení – a něco, s čím jsem se musela poprat, bylo, jak strašně rozdílné země v tom regionu jsme. Trochu jsem to tušila, protože jsem už dříve s jednotlivými zeměmi komunikovala, ale až v praxi jsem si uvědomila, jak je celý region pestrý. A překvapuje mě to až dodnes. Rozdílnost kultury, mentality, přístupu na trh i trhu samotného je obrovská,“ vypráví žena, která se při přechodu do nadnárodních struktur ocitla tak trochu „sama mezi muži“.

„Vždycky jsem patřila do kategorie lidí, kteří jakmile se jim začalo mávat před očima gender studies, feminismem, kvótami, úplně zrudnou vzteky. Považovala jsem to za nonsens. Člověk má uspět proto, jaký je, ne kým je… Ale v tomto případě jsem se dostala z regionální pobočky, kde byl poměr mužů a žen 50 na 50, případně 40 na 60, do prostředí, kde bývám často jediná žena nebo jedna z mála. V ten moment jsem si začala uvědomovat, jak rozdílně se někdy věci vyvinou, když tam ženy jsou nebo nejsou. Už jen tím, že máme trochu jiný způsob komunikace, že občas jsme schopné zapojit emoce. Uvědomila jsem si víc než v lokální roli, že by možná bylo pro celkový výsledek dobře, kdyby to bylo vyváženější. Tím rozhodně nechci zavádět kvóty a nařizovat, do kterého roku bude kolik procent žen a v jakých pozicích, spíše podpořit pestrost a aktivity, které k ní vedou,“ říká rozhodně.

Lenka Mlnaříková pracuje v TD SYNNEX od roku 2015.

Spojuje nás podceňování hrozeb

Jestli je pro celý region něco typické, pak je to podceňování hrozeb. „To je vlastnost naprosto lidská. A odráží se to v tom, že dokud se něco nestane nám samotným nebo někomu z našeho bezprostředního okolí, tak to neřešíme. To v oblasti cybersecurity hodně nahrává protistraně. V rozhovoru se zákazníky často padne argument typu: ‚ne, nám se tohle nestane‘ – nebo ‚naši lidi jsou trénovaní, ti na nic nekliknou‘ a podobně. Přitom těch hrozeb kolem nás je mnohem víc a na všech možných úrovních, než bychom si přáli vědět nebo byli ochotni připustit,“ dodává Lenka Mlnaříková.

Když se ptáme na specifika Čechů v celém regionu, pak odpovědí je tak trochu české kverulantství. „Asi nejvíc z celého regionu máme tendenci na všem hledat chyby, což v některých fázích zejména západní představitele trochu dráždí. Když je projekt nebo změna, mohu se spolehnout na to, že budu mít z Čech seznam protiargumentů na cokoli. Ale z mé zkušenosti jsme také jedni z mála, kteří na něco upozorní a rozvíří debatu i mezi ostatními zeměmi. Zároveň je to velmi často podloženo zkušeností, něčím reálným. A navazují na to i protiřešení. Umíme hledat výborná řešení, i když jako první upozorníme na to, co fungovat nebude a proč. To je oblast, kterou máme velmi dobře vypěstovanou.“

Někde přežraný žralok, na Jadranu piraně

Když už jsme ale u obecných rozdílů mezi zeměmi, dává Lenka Mlnaříková k dobru zajímavý příměr: „Strašně ráda spolupracuju s malými zeměmi v Adriatics regionu. Tam jsou dravci. Připadám si, jako bych krmila masožravé rybičky. Ve velkých zemích, když mávnu kouskem masa, tak přežraný žralok leží v akvárku, převaluje se a říká si, že to je tak malé sousto, že se kvůli němu ani nezvedne. Oproti tomu na Jadranu hned vyskočí piraně a málem mi utrhnou ruku. Když dám nějaký klasický příklad: Objeví se malý vendor a dělá zatím zanedbatelné obraty. Ve velkých zemích první, co slyším, je: ‚Kolik nám to přinese?‘, ale v Adriatics zemích slyším: ‚Kdy mohu začít prodávat?‘“

Evropská unie ano, ale státy stále hrají klíčovou roli

Oblast kyberbezpečnosti v posledních letech hodně akcelerovala Evropská unie. Protože její nařízení se poměrně rychle propisují do všech zemí. Ale v každodenní praxi k tomu každá ze zemí přistupuje dost jinak a geografické hranice a politická situace hrají klíčovou roli. „Závislost obecně na vládní situaci je cítit ve všech zemích. Když je před volbami, je bezvětří, čeká se. První rok po volbách se mnoho věcí jen připravuje a také se vyčkává. A pak jsou tu specifické regiony. Dnes je nevyzpytatelné Maďarsko, kde se pravidla mění ze dne na den a hodně projektů jde do vládou řízených oblastí. Turecko pro změnu zasáhlo zemětřesení a výrazně se upravují rozpočty,“ vysvětluje Lenka Mlnaříková, která v TD SYNNEX začínala v listopadu roku 2015, kdy nastoupila do pozice marketingové ředitelky tehdejšího Avnetu.

Dnes už pracuje v obchodním týmu, místo marketingu řeší kybernetické hrozby a na starost má celý region střední a východní Evropy. Co se jejím přesunem vlastně změnilo? „Tým, se kterým spolupracuju, je z celé východní Evropy – od Polska po Turecko. Zároveň mám ale i kolegy v ostatních zemích Evropy, dokonce i v USA. Drtivá většina spolupráce probíhá na dálku. Do kanceláří mířím spíš ve dnech, kdy nemám tolik meetingů. Nasmlouvám si partnery, vendory či kolegy. Rozdíl je také v tom, že když děláte pro lokální organizaci, máte všichni plus minus stejnou pracovní dobu. Je normální, že začnete ráno, k večeru skončíte. Vyplňujete si čas denními věcmi a operativou. Čím má člověk větší záběr, tím se to hodně mění. Někde se začíná o hodinu dřív nebo o tři hodiny později. Na jednu stranu je to víc flexibilní, na druhou stranu to víc zasahuje do prostoru, který člověk vnímal dřív jako privátní. Celá práce ale funguje víc nárazově a ubývají každodenní rutinní záležitosti. Je to víc ve vlnách. Když jsem připravovala investiční projekt pro securitu na tři roky, pracovala jsem přes noc a bylo to extrémně náročné. Oproti tomu předtím bylo období, kdy jsem si mohla dovolit studovat materiály, protože na to byl prostor,“ doplňuje.

A co ji na náročné práci baví? „Vždy je to o lidech, protože na druhém konci vždy stojí člověk. Je to o prostředí, které se vám líbí nebo nelíbí. A pak je to o náladě a pravidlech, která v tom prostředí existují. Ať už se bavíme o TD SYNNEX nebo obecně o byznysu. Jsou oblasti byznysu, kde bych nechtěla dělat ani za nic, protože každý, kdo tam strčí čumák, si jej okamžitě ušpiní. Když si člověk najde lidi, se kterými dokáže spolupracovat a kterým věří, minimalizuje se pravděpodobnost, že uděláte něco, co nechcete, co je proti vašemu přesvědčení. U mě to bylo vždycky o tom udržet si vlastní integritu. Nikdy jsem se nehroutila nad tím, jestli budu dostatečně dobrá. Prostě jsem šla po tom, co mi šlo, čemu jsem rozuměla, v čem jsem se cítila dobře, a s lidmi, s nimiž jsem se cítila dobře, tak to vyplynulo,“ uzavírá Lenka Mlnaříková.

Zvládněte nároky NIS2 společně s TD SYNNEX

zirovnicky@aetna.cz — Tue, 11 Jul 2023 07:52:49 +0000

Zvládněte nároky NIS2 společně s TD SYNNEX

zirovnicky@aetna.cz Út, 07/11/2023 - 09:52

Tisíce majitelů, ředitelů a IT specialistů v českých firmách stojí před úkolem, s nímž se doposud nesetkaly. V EU vstoupila v platnost směrnice NIS2, podle níž musí firmy již v roce 2024 splňovat nové, přísnější podmínky v kybernetické bezpečnosti. NIS2 se týká minimálně 6 000 tuzemských podniků. Otázka za 10 milionů eur zní: jsou na to připraveny?

11. 07. 2023

#byznys

#security

#trend

#value

Bezpečnost nesmí být nákladová položka

Pro podniky bude NIS2 znamenat bezpečnostní audity, vytvoření bezpečnostních týmů a plánů, investice do infrastruktury nebo povinné hlášení incidentů. Ale nově se to může dotknout třeba mlékárny nebo zemědělského družstva. A pokuta za porušení pravidel může dosáhnout až 10 milionů eur!

NIS2 přitom vlastně zformulovala doporučení, která kyberbezpečnostní experti hlásají již delší dobu. V čase cloudů a hybridní práce již k zajištění firmy nestačí firewall či antivirus. Společnosti musí chránit nejen svůj perimetr, ale i svá data, zaměstnance a aplikace, ať jsou kdekoli a připojují se odkudkoli. To vše je ještě umocněno extrémním nárůstem hackerských útoků v posledních dvou letech.

Nový přístup k ochraně firemního prostředí je nejen nutností, ale i obchodní příležitostí. A my v TD SYNNEX chceme být společně s našimi partnery u toho! Proto se na téma NIS2 dlouhodobě zaměřujeme, abychom s partnery pomohli řešit problém NIS2 koncovým zákazníkům.

Co to je NIS2?

Cílem evropské směrnice NIS2 je zajistit vysokou úroveň kybernetické bezpečnosti napříč EU. NIS2 navazuje na předchozí směrnici NIS. Základní změnou je výrazné rozšíření počtu subjektů, které budou muset kyberbezpečnostní opatření realizovat a dodržovat. Zatímco NIS se u nás týkala cca 400 subjektů, nyní to bude odhadem minimálně 6000. Podmínky NIS2 budou převedeny do české legislativy formou nového zákona o kybernetické bezpečnosti (podobně jako NIS má nyní svůj odraz ve stávajícím znění Zákona o kybernetické bezpečnosti z roku 2014 a ve vyhlášce o kybernetické bezpečnosti). Pro české firmy by mělo být dodržování pravidel NIS2 závazné již v průběhu roku 2024. Mezním termínem je podzim 2024, předpokládá se ale, že nový zákon by mohl platit od července 2024.

NIS2 tedy představuje zásadní změnu přístupu státu k bezpečnosti. Zatímco dříve se řešily jen firmy, u nichž mohou mít narušení bezpečnosti významné dopady na ekonomiku (zejména kritická infrastruktura), nynější pojetí staví na tom, že bezpečností by se měl zabývat skutečně každý. Norma podstatně rozšiřuje počet dotčených subjektů a zavádí také významné sankce za nedodržování. Můžeme v ní spatřovat i reakci na měnící se kyberbezpečnostní svět. Kyberzločin se stal průmyslovým odvětvím, které je s rozvojem technologií schopné zaměřovat se i na menší cíle.

Koho se NIS2 týká?

Směrnice se vztahuje na podniky od střední velikosti (50 zaměstnanců, 10 milionů eur roční obrat) ve vybraných oborech. Definuje přitom dvě skupiny podniků, pro něž platí dvě různé úrovně povinností:

Základní subjekty: energetika (elektřina, ropa, zemní plyn), doprava (letecká, železniční, vodní, silniční), bankovnictví (úvěrové instituce), infrastruktura finančních trhů, zdravotnictví (zdravotnická zařízení, včetně nemocnic a soukromých klinik), pitná voda (dodavatelé a distributoři), odpadní voda, digitální infrastruktura (např. výměnné uzly internetu (IXP), poskytovatelé služeb systému doménových jmen (DNS), registry internetových domén nejvyšší úrovně (TLD), poskytovatelé služeb cloud computingu, poskytovatelé veřejných sítí elektronických komunikacím, poskytovatelé služeb datových center, poskytovatelé sítí pro doručování obsahu, poskytovatelé služeb vytvářejících důvěru), řízení ICT služeb (B2B; MSP, MSSP), subjekty veřejné správy s výjimkou soudnictví, parlamentů a centrálních bank, vesmír (provozovatelé pozemní infrastruktury).

Důležité subjekty: poštovní a kurýrní služby, nakládání s odpady, výroba, produkce a distribuce chemických látek, výroba, zpracování a distribuce potravin, výroba, digitální poskytovatelé, výzkum.

Každá firma by měla samostatně určit, zda pod NIS2 spadá a do jaké kategorie patří. Ze strany státu nebude sestavován žádný oficiální seznam osob podléhajících regulaci. Každý si musí analyzovat, zda naplňuje kritéria pro určení (působení v regulovaném odvětví a velikost podniku), a pokud ano, pak se nahlásit Národnímu úřadu pro informační a kybernetickou bezpečnost (NÚKIB).

Na essentials se s největší pravděpodobností budou vztahovat obdobné povinnosti, které definuje nynější vyhláška o kybernetické bezpečnosti. Podle odhadů by do této kategorie mělo spadat zhruba 600 dalších firem (oproti cca 400 subjektům, které jsou regulovány podle NIS). Pro ty „pouze“ důležité podniky (cca 5 500 subjektů) budou zřejmě platit poněkud mírnější pravidla.

Hlášení incidentů

Kromě samoidentifikace budou firmy také povinně hlásit NÚKIB bezpečnostní incidenty. Incidentem se v tomto smyslu rozumí narušení bezpečnosti informací v rámci aktiv (souvisejících s poskytovanou službou). Norma se samozřejmě zaměřuje na incidenty, které mají původ v kybernetickém prostoru (tedy ne například vloupání, překopnutí kabelu apod.). Jednotlivé incidenty se budou posuzovat podle významnosti/nevýznamnosti dopadu na poskytovanou službu s úmyslným/neúmyslným zaviněním. A princip bude takový, že firmy ve skupině základních budou NÚKIB hlásit vše (tedy i neúmyslné nebo nevýznamné incidenty) a firmy ve skupině důležitých budou hlásit jen vše, co je úmyslné + významné incidenty.

Bezpečnostní opatření na straně firem

Z NIS2 vyplývá obsáhlý seznam bezpečnostních opatření, která by měly dotčené firmy dodržovat. Tato opatření jsou zatím definovaná v obecné rovině a budou konkretizována v prováděcích předpisech. Je ale zřejmé, že pro dotčené podniky to bude znamenat řadu povinností v novém nastavení firemních procesů a obsazení pozic, které doposud třeba vůbec neměly.

Analýza rizik a politiky bezpečnosti informací;
Zvládání incidentů;
Kontinuita činností (tj. business kontinuita), přičemž směrnice tento okruh ještě rozvádí o příklad zálohování, zotavení (disaster recovery) a krizové řízení;
Bezpečnost v rámci dodavatelského řetězce;
Bezpečnost v rámci pořízení, vývoje a údržby systémů;
Politiky a postupy pro hodnocení účinnosti bezpečnostních opatření (tj. audit);
Praktiky základní počítačové hygieny a vzdělávání v oblasti kybernetické bezpečnosti;
Politiky a postupy týkající se využívání kryptografie a tam, kde je to vhodné, také šifrování;
Bezpečnost lidských zdrojů, řízení přístupů a aktiv;
Využívání vícefaktorového ověření identity, bezpečných komunikačních nástrojů a nástrojů pro nouzovou komunikaci.

Konkrétní povinnosti stanoví nový zákon, nicméně již nyní je jasné, že podniků se nově dotknou bezpečnostní aspekty, které doposud hodně z nich vůbec neřešilo. A to jak na straně koncepční (bezpečnostní audity, stanovení bezpečnostních politik a postupů), technické (vícefaktorová autentizace, ochrana vzdálených zařízení), ale i personální (manažer kybernetické bezpečnosti).

Firmy budou muset investovat do technologií a do lidí, aby novým požadavkům vyhověly. Ale především budou muset nejprve zjistit, jaký je stav jejich kyberbezpečnosti směrem k NIS2.

Sankce za porušování pravidel

V závislosti na závažnost porušení povinností až 7 milionů eur, respektive 1,4 % z celkového celosvětového ročního obratu u důležitých subjektů, a až na 10 milionů eur, respektive 2 % z celkového celosvětového ročního obratu, u základních subjektů.

Expertní služby TD SYNNEX

Podstatnou část aktivit spojených s NIS2 představují činnosti předcházející vlastním investicím do konkrétních řešení. Významnou roli proto budou hrát expertní služby, které je TD SYNNEX připravena poskytovat partnerům a koncovým uživatelům.

Klíčovou roli bude hrát především analýza rizik ve firemním prostředí, zhodnocení stávajícího stavu IT infrastruktury a následné doporučení tzv. compliance, tedy investic a opatření, které jsou nezbytné k dosažení shody s NIS2. Může se jednat o pořízení vlastních řešení, kde pomůžeme s návrhem konfigurace a vlastní implementací, ale třeba i outsourcing ke spolehlivému dodavateli z řad partnerů TD SYNNEX. Řada zákazníků se určitě rozhodne pokrýt část svých potřeb souvisejících s NIS2 migrací do cloudu, a v tomto směru disponuje TD SYNNEX silnou trojkou největších světových poskytovatelů AWS, Azure, Google Cloud. Problematice NIS2 se budeme věnovat také v rámci školení či workshopů.

Vendoři „umí“ NIS2 technologie

V závislosti na konkrétním stavu IT infrastruktury v jednotlivých firmách budou nároky NIS2 velmi pravděpodobně vyžadovat i investice do hardwaru nebo softwaru. Vendoři TD SYNNEX přitom umí partnerům a zákazníkům nabídnout celou řadou pokročilých bezpečnostních řešení, která mohou být odpovědí NIS2:

Firewall, antivirus/antimalware
Firewall as a service neboli FWaaS. Cloudově poskytovaná služba pro pokročilou ochranu poskytovanou napříč celou organizací včetně vzdálených poboček, zaměřená především na cloudové aplikace.
Network Access Control (NAC) neboli řízení přístupu k síti. Řešení, které brání neoprávněným uživatelům a zařízením v přístupu k podnikové nebo privátní síti.
XDR (Extended Detection and Response), bezpečnostní řešení s rozšířenou detekcí a reakcí.
Secure Web Gateway, neboli zabezpečená internetová brána, která pomáhá zabezpečit připojení zaměstnanců k veřejnému internetu.
DLP (Data Loss Prevention), nástroj ochrany proti úmyslným pokusům o odcizení dat, ale i proti ztrátám způsobeným lidskou chybou.
VPN (Virtual Private Network). Zabezpečené připojení pro bezpečnou, šifrovanou komunikaci přes veřejnou síť.
ZTNA (Zero Trust Network Access). Kontroluje zaměstnance a jejich zařízení před připojením k interním firemním aplikacím, které běží v datových centrech ve vlastní infrastruktuře nebo v cloudu. Dovoluje přístupy jen zabezpečeným zařízením k jen přesně definovaným službám.
Anti – Ransomware, Anti – Spyware.

Sledujte i nadále naše stránky vas.tdsynnex.cz, kde budeme pravidelně přinášet aktuální informace o všem, co se může týkat problematiky NIS2!

Podívejte se na seminář Nová směrnice NIS2 a její praktické dopady už od 2024, který jsme pořádali ve spolupráci se společnostmi ROWAN LEGAL a KPMG.