0.00
Skrzynki mailowe to najsłabsze ogniwo w bezpieczeństwie firm. Według nowego raportu F-Secure1 ponad jedna trzecia cyberataków na przedsiębiorstwa dotyczy poczty elektronicznej - w postaci phishingu (16% ogółu cyberzagrożeń), jak również złośliwego oprogramowania przesyłanego w załącznikach maili (18%). Najczęstszym pojedynczym źródłem ataków (21% przypadków) było wykorzystanie przez hakerów luk w zabezpieczeniach sprzętu i oprogramowania w firmowej sieci.
09-03-2018 WięcejDwie trzecie firm w Polsce uważa, że ma lepsze cyberzabezpieczenia niż ich konkurencja
43% osób odpowiedzialnych za bezpieczeństwo IT w działających w Polsce firmach jest przekonanych o wysokim poziomie swoich rozwiązań ochronnych - wynika z badania przeprowadzonego przez Fortinet. Pomimo tego w ciągu ostatnich dwóch lat naruszeń bezpieczeństwa doświadczyło aż 95% przedsiębiorstw w Polsce.
68% respondentów jest zdania, że zabezpieczenia w ich firmach są lepsze niż w innych przedsiębiorstwach działających w tej samej branży. Jedynie 6% badanych przyznaje, że ich zabezpieczenia pozostają w tyle za konkurencją. Uczestnicy badania odpowiedzieli także, jakie były dla nich kluczowe inwestycje w bezpieczeństwo w 2017 roku. Najwięcej, bo 30% wskazało na wprowadzenie nowych rozwiązań i usług bezpieczeństwa. Dla 16% badanych było to natomiast wdrożenie zasad i procesów bezpieczeństwa, dla 8% - aktualizacja dotychczasowych rozwiązań. Tylko 5% badanych wymieniło szkolenia pracowników.
Świadomość pracowników to podstawa bezpieczeństwa
Respondenci wskazali, że 37% przypadków naruszenia bezpieczeństwa w ciągu ostatnich dwóch lat było efektem socjotechniki, ataków ransomware oraz phishingu. W związku z tym, w 2018 roku 65% firm planuje wdrożenie programów edukacyjnych dla pracowników z zakresu bezpieczeństwa informatycznego. - Ten wynik odzwierciedla rosnącą świadomość faktu, że znaczna część naruszeń spowodowana jest nieostrożnością, niewiedzą bądź ignorancją pracowników - komentuje Jolanta Malak, regionalna dyrektor Fortinet na Polskę, Białoruś i Ukrainę.
Warto podkreślić, że 45% respondentów zapytanych o to, co inaczej zrobiłoby w swojej dotychczasowej karierze zawodowej, odpowiedziało, że zainwestowałoby więcej w szkolenia podnoszące świadomość bezpieczeństwa wśród pracowników.
Kolejnym ważnym zadaniem dla decydentów IT jest ochrona dostępu do sieci. Tylko 35% z nich twierdzi, że ma pełną widoczność i kontrolę nad wszystkimi podłączonymi do niej urządzeniami. Natomiast 45% badanych uważa, że ma kontrolę nad wszystkimi pracownikami użytkującymi sieć.
Ten brak pewności co do pełnej kontroli sieci pokazuje, że jest to obszar, który powinien być potraktowany priorytetowo przez zarząd. Jednak tylko 15% firm planuje wdrożenie w 2018 roku tak podstawowego środka bezpieczeństwa jak segmentacja sieci. Bez tego złośliwe oprogramowanie raz do niej wprowadzone, będzie mogło z łatwością się tam rozprzestrzeniać.
Kto według zarządu ponosi odpowiedzialność za naruszenia bezpieczeństwa?
Co ciekawe, w 58% przypadków naruszenia bezpieczeństwa zarząd w pierwszej kolejności obwiniał dział IT - albo konkretną osobę (12%), albo cały zespół (46%). Pracownicy spoza działu IT byli obwiniani za 23% przypadków naruszeń.
Tymczasem ciągle wzrasta popularność IoT oraz BYOD (Bring Your Own Device), a coraz powszechniejsze wykorzystanie aplikacji chmurowych oraz zjawisko shadow IT sprawiają, że dział IT nie może być wyłącznie odpowiedzialny za bezpieczeństwo. W coraz większym stopniu za ten obszar odpowiadają także pozostali pracownicy firmy.
Metodologia badania
Badanie Fortinet Global Enterprise Security Survey 2017 zostało przeprowadzone na zlecenie Fortinet przez niezależną firmę badawczą Loudhouse w celu przeanalizowania postaw wobec cyberbezpieczeństwa w biznesie w lipcu i sierpniu 2017 roku.
Globalna ankieta skierowana do osób odpowiedzialnych za podejmowanie decyzji w kwestiach informatycznych, które mają w firmach także wpływ na bezpieczeństwo informatyczne, objęła 1801 anonimowych respondentów z 15 krajów (Stany Zjednoczone, Kanada, Francja, Wielka Brytania, Niemcy, Hiszpania, Włochy, RPA, Polska, Korea, Australia, Singapur, Indie, Hong Kong i Indonezja) oraz z Bliskiego Wschodu. Respondenci internetowej ankiety nie znali celu ani sponsora badania.
Najważniejsze informacje
2-etapowe uwierzytelnianie wraz z jednorazowymi hasłami (OTP) w wielu obszarach | |
Firewall, VPN, ATP, IPS, filtrowanie poczty i ruchu internetowego oraz aplikacji | |
Urządzenie dostępne jako sprzętowe, wirtualne, w formie oprogramowania lub w chmurze | |
Intuicyjny interfejs webowy | |
Wbudowane raportowanie we wszystkich modelach | |
Zintegrowany kontroler bezprzewodowy | |
Wszystkie moduły dostępne na wszystkich modelach |
Skonsolidowana platforma bezpieczeństwa sieciowego – bez kompromisów
Sophos SG-105 (SG1ATCHEU) wraz z pakietem TotalProtect (SB1A3CSEU) to zestaw składający się z urządzenia i pakietu licencji FullGuard na 3 lata. Zestaw umożliwia ochronę sieci z wykorzystaniem sprawdzonych wielopoziomowych technologii. W skład pakietu licencji FullGuard wchodzą: UTM Network Protection, UTM Web Protection, UTM Email Protection, UTM Web Server Protection i UTM Wireless Protection.
Wszystkie możliwości zapory sieciowej nowej generacji jakich potrzeba
Sophos SG-105 (SG1ATCHEU) umożliwia pełną kontrolę blokowania lub dopuszczania aplikacji wraz z ich priorytetyzacją i kształtowaniem zużywanego pasma. Głęboka 7-warstwowa inspekcja pakietów (Next-Generation Firewall) gwarantuje właściwą identyfikację aplikacji i jest automatycznie aktualizowana. Dodatkowo, administrator otrzymuje informacje o niesklasyfikowanych aplikacjach.
Intuicyjne zarządzanie i szczegółowe raportowanie
Kontrola użytkowników i uruchomionych funkcjonalności systemu jest bardzo łatwa. Polityki można budować w łatwy sposób w oparciu o logi z raportów lub o dane w czasie rzeczywistym, co pomaga w szybkim rozwiązywaniu problemów. Dodatkowo, bezpłatny Sophos UTM Manager pozwala na zarządzanie kilkoma urządzeniami.
Możliwość łączenia oddziałów firmy za pomocą VPN i Wi-Fi
Sophos RED – zdalne urządzenie ethernetowe zapewnia bezpieczny zdalny dostęp do oddziałów firmy. Jest to pierwsze na rynku rozwiązanie, które nie wymaga żadnych umiejętności technicznych po stronie oddziału. Raz zainstalowane, przekazuje cały ruch sieciowy do urządzenia UTM. Dodatkowo, Sophos UTM pracuje również jako kontroler sieci Wi-Fi. Punkty dostępowe są automatycznie konfigurowane i otrzymują pełną ochronę UTM.
UTM Network Protection powstrzymuje zaawansowane ataki, których sam firewall nie powstrzyma. |
ATP łączy w sobie różne technologie, by identyfikować i blokować ruch wychodzący do komputerów sterujących w sieciach botnet. Połączony z ochroną Web umożliwia dodatkową ochroną wykorzystującą chmurę i sandboxing, by w sposób ciągły poprawiać bezpieczeństwo. Konfigurowalny system typu IPS oraz ochrona przed atakami typu denial of service. Tunele IPsec oraz SSL zapewniają elastyczny zdalny dostęp poprzez VPN i połączenie typu site-to-site. |
UTM Web Protection chroni pracowników przez zagrożeniami internetowymi oraz kontroluje czas, jaki spędzają na korzystaniu z Internetu. |
Łatwe tworzenie polityk filtrowania stron internetowych w oparciu o różne parametry tworzone dla pojedynczych użytkowników lub grup. Możliwość blokowania niepożądanych aplikacji wraz z możliwością nadawania priorytetów dla zasobów krytycznych biznesowo. Wbudowany tester polityk pozwalający na sprawdzanie działania polityki i tworzenie dynamicznych raportów. Integruje się z rozwiązaniem antywirusowym zarządzanym przez SEC, pozwalając na korzystanie z antywirusa na stacjach roboczych i z polityk Web konfigurowanych na UTM. |
UTM Email Protection powstrzymuje niechcianą pocztę oraz wirusy gwarantując bezpieczeństwo danych wrażliwych. |
Zapewnia łatwe szyfrowanie poczty elektronicznej bez dodatkowej infrastruktury oraz DLP działające w oparciu o polityki, by chronić dane wrażliwe i być z zgodzie z polityką bezpieczeństwa. Umożliwia użytkownikom samodzielne zarządzenie kwarantanną i przeszukiwanie spersonalizowanych logów poczty. Zainfekowane wiadomości są zatrzymywane i nie trafiają do skrzynek odbiorców, a poufne wiadomości chronione przed niepowołanym dostępem. |
UTM Web Server Protection umożliwia tzw. hardening serwera webowego i aplikacji gwarantując zgodność z webowym firewallem aplikacyjnym. |
Uwierzytelnianie serwera typu reverse proxy zapewnia dodatkową warstwę ochrony dla aplikacji biznesowych. |
UTM Wireless Protection gwarantuje bezpieczną sieć WiFi w kilka minut. |
Łatwe tworzenie hot-spotów z wykorzystaniem konfigurowalnego systemu kuponów-voucherów lub tradycyjnego uwierzytelniania lub wiadomości sms. Współpracuje wraz z produktem Sophos Mobile Control (SMC) gwarantując kontrolę dostępu dla urządzeń mobilnych. |
UTM Endpoint Protection zapewnia ochronę antywirusową wraz z kontrolą urządzeń i dostępu do stron internetowych dla komputerów stacjonarnych, laptopów i serwerów. |
Skanuje pliki, strony internetowe i blokuje urządzenia lub usuwa zagrożenia jednocześnie wysyłając alarmy administracyjne. Zarządzanie urządzeniami przenośnymi i ich kontrola zmniejsza ryzyko utraty danych oraz infekcji malwarem. Wbudowane filtrowanie stron internetowych gwarantuje, że użytkownicy otrzymują taki sam poziom ochrony internetowej niezależnie od tego, czy pracują w biurze czy poza nim. |
Essential Network Firewall |
Ochrona sieci bezprzewodowych WiFi |
Firewall typu stateful Reguły firewall z wykorzystaniem obiektów Portal dla użytkowników |
Kontrola punktów dostępowych Sophos Wsparcie dla wielu SSIDów Tworzenie hot spotów/ sieci dla gości |
Ochrona sieci lokalnej LAN |
Ochrona punktów końcowych |
Zaawansowana ochrona przed zagrożeniami ATP, IPS VPN site-to-site oraz klient VPN Quality of Service (QoS) |
Kontrola urządzeń Antywirus Filtrowanie stron internetowych |
Ochrona serwera WWW |
Ochrona treści WWW |
Uwierzytelnianie Reverse Proxy Firewall aplikacji webowych Antywirus internetowy |
Filtr stron internetowych Antywirus i antyspyware Zaawansowana ochrona przed zagrożeniami internetowymi Intergracja z konsolą Sophos Enterrise Console |
Ochrona poczty E-mail |
|
Antyspam i ochrona przed phishing Podwójna ochrona antywirusowa Szyfrowanie poczty oraz DLP |
Next-Gen Firewall | BasicGuard | FullGuard | |
Moduły – do wyboru – te, które są potrzebne | Bezpłatna wersja próbna | Bezpłatna wersja próbna | Bezpłatna wersja próbna |
Essential Firewall - bezpłatny Network Firewall, NAT, natywny zdalny dostęp Windows |
Pełna | Pełna | Pełna |
Network Protection IPSec/SSL, ATP, VPN, IPS, ochrona przed DoS |
Pełna | Podstawowa | Pełna |
Web Protection Filtrowanie URL,kontrola aplikacji, dwa skanery antywirusowe |
Pełna | Podstawowa | Pełna |
Email Protection Antyspam, szyfrowanie poczty i DLP, dwa skanery antywirusowe |
Opcja | Podstawowa | Pełna |
Wireless Protection Kontroler WiFi, wsparcie dla wiele SSID, portal informacyjny |
Opcja | Podstawowa | Pełna |
Webserver Protection Internetowy Firewall Aplikacyjny, Reverse Proxy, antywirus |
Opcja | - | Pełna |
Endpoint Protection Antywirus, HIPS, kontrola urządzeń |
Opcja | Opcja | Opcja |
Możliwość rozbudowy systemu
Różne możliwości wdrożenia
Istnieje możliwość wyboru i zakupu UTM jako urządzenia sprzętowego, jako oprogramowania do instalacji, maszyny wirtualnej lub jako wersji w chmurze.
Seria SG (urządzenia małe - średnie)
Urządzenie sprzętowe | SG-105 (SG1ATCHEU) | SG-115 (SG1BTCHEU) | SG-125 (SG1CTCHEU) |
Przepustowość firewall | 1.5 Gb/s | 2.3 Gb/s | 3.1 Gb/s |
Przepustowość VPN | 325 Mb/s | 425 Mb/s | 500 Mb/s |
Przepustowość IPS | 350 Mb/s | 500 Mb/s | 750 Mb/s |
Przepustowość antywirus (proxy) | 90 Mb/s | 120 Mb/s | 200 Mb/s |
Interfejsy Eth (miedź) | 4 x GE | 4 x GE | 8 x GE |
Interfejsy Eth (SFP) | - | - | - |
Dodatkowe moduły LAN | - | - | - |
Specyfikacja produktu SG1ATCHEU | |
środowisko pracy | |
Pobór mocy (idle/full load) | 4.83W, 16.468 BTU / 9.84W, 33.55 BTU |
Temperatura (praca/przechowywanie) | 0-40st C / -20-80st C |
Zgodność z certyfikatami | |
Certyfikaty | CE, FCC Class B, CB, VCCI, C-Tick, UL, CCC |
Wydajność | |
Przepustowość firewalla | 2.3 Gbps |
Przepustowość VPN | 325 Mbps |
Przepustowość IPS | 350 Mbps |
Przepustowość Antywirusa (proxy) | 90 Mbps |
Liczba jednoczesnych połączeń | 1.000.000 |
Liczba nowych połączeń | 15.000 |
Liczba licencji | Nieograniczona |
Interfejsy fizyczne | |
Pamięć masowa | zintegrowany SSD 64GB |
Pamięć RAM | 2 GB |
Interfejsy (wymienialne) | 4 x GE RJ45 |
Porty wejścia/wyjścia | 2 x USB 2.0, 1 x COM (RJ45), 1 x VGA |
Zasilanie | DC: 12V, 100-240 VAC, 50-60 Hz |
Specyfikacja fizyczna | |
Wysokość | Możliwość montażu w szafie |
Wymiary | 225 x 150 x 44 mm |
Waga | 1.19 kg |