Security As a Service, czyli gra o wielką stawkę

Kwestia bezpieczeństwa w projektach związanych z infrastrukturą generuje zwykle znaczne koszty. Z naszego doświadczenia wynika, że w projekcie polegającym na obsłudze sieci LAN, WAN i  koszty związane z bezpieczeństwem mogą sięgnąć nawet 1/3 wartości całego projektu. Klienci zwykle nie są jednak skłonni czynić znacznych inwestycji w infrastrukturę. Rozwiązaniem może być chmura (SECaaS).

Zapewnienie bezpieczeństwa jest jednym z najważniejszych zadań, jakie stoją przed każdym projektem dotyczącym infrastruktury IT. Zwykle nie ma nic ważniejszego niż bezpieczeństwo. Z tego względu praktycznym rozwiązaniem jest powierzenie tego zadania specjalistom, którzy za przewidywalną miesięczną kwotę zajmą się bezpieczeństwem naszych danych, uwzględniając aktualne standardy takie jak ISO 27001, PCD DSS, SOX, Solvency 2. Dzięki stałej opłacie miesięcznej łatwo uniknąć niespodzianek związanych z koniecznością aktualizacji oprogramowania lub zakupem i modernizacją sprzętu. 

Usługi takie jak te świadczone przez Comarch (w ramach Security Operations Center) pozwalają znacząco zmniejszyć koszty związane z zapewnieniem bezpieczeństwa danych. Przyjrzyjmy się przykładowym parametrom. Zazwyczaj pod pojęciem bezpieczeństwa w chmurze rozumie się dwa komplementarne rozwiązania: web i email security. Zwykle w obu przypadkach usługa jest świadczona w oparciu o umowę o gwarantowanym poziomie świadczenia usług (SLA). Poprzeczka jest więc postawiona wysoko. Przykładowo dostawca bezpieczeństwa sieciowego w chmurze zapewnia, że ochrona będzie dostępna przez 100% czasu, który obejmuje umowa. Przeciętny czas skanowania jednego pliku nie może przekroczyć ściśle określonej wartości, zazwyczaj nie wyższej niż 100 milisekund. Rozwiązania do ochrony poczty e-mail posiadają często jeszcze bardziej restrykcyjne normy, np.

Efektywność programu antywirusowego – 100%, zarówno w zakresie znanych jak i nieznanych wirusów,

Trafność programu antywirusowego – tylko 0.0001% fałszywych rozpoznań wirusa.

Efektywność rozpoznawania spamu – 99%,

Trafność programu antyspamowego – 0.0003% fałszywych rozpoznań spamu.

Usługi bezpieczeństwa oferowane w chmurze są ponadto łatwe w obsłudze. Bardzo dobrym rozwiązaniem są przyjazne interfejsy użytkownika, zaprojektowane w celu zarządzania ustawieniami bezpieczeństwa oraz analizy ruchu. W ten sposób wszystko pozostaje pod kontrolą – nie tylko koszty.

Podsumowując, w świecie pełnym kradzieży tożsamości, włamań, kradzieży danych kart kredytowych, a także zjawisk takich jak phishing czy vishing, nie można lekceważyć bezpieczeństwa. Tradycyjne systemy są oczywiście bardzo dobrym rozwiązaniem, lecz są one stosunkowo kosztowne. Cloud security to tymczasem rozwiązanie niezawodne i oszczędne.

Krystian Chorzępa, Business Solution Manager