A magyar információbiztonsági szakembereknek és vállalkozásoknak eddig is jó hírük volt a nagyvilágban. Most újabb olyan szolgáltatás született, amely iránt máris óriási az érdeklődés Hollandiától az Egyesült Arab Emirátusokig.
Miközben folyamatosan nő a szervezetekre a kibertérből leselkedő fenyegetettségek száma és az általuk jelentett veszélyek nagysága, a védekezés mind nehezebb lesz. A biztonság optimális szintjének eléréséhez szükség van megfelelő szintű szaktudásra és tapasztalatra, elegendő humán és technikai szaktudásra, a védekezéshez szükséges technológiák ismeretére, és az ismeretek folyamatos fejlesztésére. Ezek biztosítására kevés vállalat képes önerőből, így általánosságban is nő az igény a biztonsági szolgáltatások iránt.
Erre az idén még rátett egy lapáttal a világjárvány. A home office széles körű bevezetése miatt nagy mennyiségű új végpontot kellett bevonni a céges védelmi körbe, rendkívül rövid idő alatt. Ezt a terhelést a belső informatikai csapat a legritkább esetben tudta kezelni, megint csak növelve az igényt a kiszervezett biztonsági szolgáltatások iránt.
| Kedvező hatást gyakoroltak a biztosításra |
|
A White Hat alapvetően német nyelvterületen értékesítette szolgáltatásait. A White Sharkra azonban az értékesítés megkezdése óta a világ minden tájáról érkezett megkeresés és megrendelés, Szingapúrból éppen úgy, mint Dubaiból, és természetesen számos európai országból. A szolgáltatáscsomagban nem csak a potenciális ügyfelek látnak komoly lehetőséget. Már alakulóban van egy stratégiai partnerség egy európai biztosítóval. Ennek révén a White Shark ügyfelei kedvezményes összegért köthetnének kiberbiztosítást; a kedvezmény mértéke a magasabb szolgáltatási csomagok esetében nagyobb lenne. Vagyis a biztosító is úgy látja, hogy a White Shark ügyfelek kisebb eséllyel válnak kibertámadás áldozatává, mint azok a cégek, amelyek csak hagyományos módon védekeznek. |
Nemcsak ezt érzékelte a White Hat IT-Security csapata, hanem közvetlen tapasztalatuk volt arról is, hogy az incidensek kivizsgálása és elhárítása (ami a vállalat alapvető tevékenysége volt kezdetben) csak időleges eredményeket hozott. Miután elhagyták a helyszínt, előfordult, hogy a támadók ismét visszajutottak az ügyfél infrastruktúrájába. A fentiek együttesen indították a White Hat-et arra, hogy kifejlessze a távolból menedzselhető, folyamatos biztonságot adó – és nem mellesleg az idei ITBUSINESS Award különdíját is kiérdemlő – White Shark termék- és szolgáltatáscsomagot.
Â
Megbízható partnerekkel
A fejlesztés alapvető célja az volt, hogy a céges hálózatra csatlakozó eszközök mindegyike – típustól, operációs rendszertől és paraméterektől függetlenül – rendelkezzen olyan saját védelmi szinttel, amely minimalizálhatja a támadási felületet, hogy elkerülhető legyen a vállalati hálózatok kompromittálódása néhány sérülékeny eszköz miatt. Ugyanakkor azt is kitűztük, hogy a szolgáltatáscsomag tartalmazzon olyan elemeket is, amelyek a vállalat egyéb aspektusait javítva növelik az IT-biztonság szintjét, mondja Fehér Sándor, a White Hat ügyvezetője.
Az egyik első komoly kihívást a mobil végpontok védelme jelentette. Erre a területre kevés szenzorgyártó fókuszál megfelelő mértékben, és olyan tudásmegosztás sem érhető el, amely a hagyományos végpontok biztonsága esetében már rendelkezésre áll. Ehhez kapcsolódó nehézség volt, hogy a többplatformos megoldáshoz megbízható, magas szakmai szintet képviselő globális partnereket kellett keresni. A White Hat választása végül a Microsoftra és a Zimperiumra esett, egyrészt a legmagasabb szintet képviselő termékeik miatt, másrészt pedig előremutató, a folyamatos fejlesztést lehetővé tévő attitűdjük is hasonló a White Hat-éhoz.
Mindezek mellett a vállalat arra is nagy hangsúlyt fordított, hogy a kialakított megoldás révén az őrzőket is őrizzék, vagyis a biztonságért felelős szervezet se kapjon túlzott hatalmat az ügyfél rendszere fölött. Fehér Sándor szerint ez a rendkívül fontos kritérium ma még nagyon kevés szervezetben teljesül.
| White Shark portfólióelemek |
|
– biztonsági audit a végpontokra – belső IT-biztonsági szabályzatok vizsgálata és auditálása – törvényi megfelelés folyamatos monitorozása – GDPR audit – biztonságtudatossági képzések – havi szintű IT biztonsági tanácsadás – rendszeres sérülékenységvizsgálat – támadások és incidensek felderítése és elhárítása. |
A White Shark menedzselt biztonsági szolgáltatását használva az adatgazda nem adja ki a kezéből az adatvagyona feletti kontrollt: a szolgáltató transzparens, bármikor megszüntethető, ideiglenes és monitorozott hozzáférést kap csupán.
Â
A választék is rugalmasan méretezhető
A hálózati végpontok (hagyományos és mobil egyaránt) védelme csak egy eleme a teljes szolgáltatás-portfóliónak. Az elemekből négy csomagot állítottak össze úgy, hogy a legalacsonyabb és legkedvezőbb árú (végpontonként 9 euróért elérhető) csomag is tartalmazza azokat az alapvető szolgáltatásokat, amelyek nélkülözhetetlenek az alap biztonsági szinthez. A legmagasabb, Superior csomag pedig bármekkora vállalat számára megfelelő lehet. A szolgáltatás két hónapra ingyen kipróbálható; erre az időszakra minden szolgáltatott licencet a White Hat biztosít, és elvégzik a bevezető auditot is, amely alapján átfogó jelentést is készítenek. Ha az ügyfél nem elégedett a szolgáltatással, bármikor felmondhatja azt, és utólag sem kell fizetnie.
Szintén nagy előnye a White Shark szolgáltatásnak, hogy gyorsan és rugalmasan méretezhető, egy-két nap alatt több ezer új végpont védelme is könnyedén kiépíthető. A Microsoft felhő alapú rendszere lehetővé teszi, hogy a White Hat által folyamatosan fejlesztett playbookok szerint, és a szintén a Microsoft által biztosított mesterségesintelligencia-platform segítségével előfeldolgozzák a beérkező biztonsági eseményeket, amelyeket utána már emberi erővel értékelnek ki és reagálnak rájuk.
Schopp Attila
