IT-biztonság: A konfekció és az egyéni

Az informatikai biztonságot kereső cég számos különböző megoldással találkozhat a piacon. Az ingyenes és fizetős, szabvány szerint készült vagy egyéni igényekre formált szoftverek között a döntést gyakran egyszerűen az ár határozza meg.

2011. augusztus 8.

Timár Gigi

a Symantec vezető rendszermérnöke szerint a gyári csomagok alapvetően megfelelnek a kkv-k igényeinek, a legtöbb esetben felesleges a drága, személyre, cégre szabott alkalmazások fejlesztésének magas díját megfizetniük. A csomagolt termékek általában többet tudnak annál, mint amire egy kisebb cég esetében egyáltalán szükség van. Ha mégis probléma van velük, az legtöbbször abból adódik, hogy nincs meg a szükséges ismeret ahhoz, hogy megfelelő használattal valóban megtehessék a programok azt, amire képesek lennének. Ezért például érdemes a professzionális megoldásokhoz kapcsolódóan általában elérhető támogatást vagy távfelügyeletet igénybe venni. Az üzemeltetés felügyeletét a felhő segítségével át lehet adni egy profi cégnek, így biztonságban lehetünk anélkül, hogy ezért egy külön munkatársat kellene alkalmazni, amire a kisebb cégek esetében nem is igen van kapacitás.

Az IT-biztonsági megoldások beszerzését akár az öltönyvásárláshoz is hasonlíthatjuk: a méretünknek megfelelő konfekció biztosan jó lesz ránk, tulajdonképpen meg is felel a célnak. Ugyanakkor egy ügyes szabó által testre szabott darab kényelmesebb, az anyaga is strapabíróbb, és összességében elégedettebbek leszünk vele - fejti ki Kecskés Győző, Nollex Nemzetközi Kft. szakértője. A kkv-szektor talán a legszínesebb mind a tevékenységi köröket, mind a cégek nagyságát, mind az alkalmazott IT-megoldásokat tekintve. Így, bár a gyártók által kínált védelmi csomagok jelentősen leegyszerűsíthetik a döntést, és meggyorsítják a bevezetést, a tapasztalatok szerint egy jól felkészült csapat szakértelemmel, az adott vállalkozást közelebbről megismerve összeállított javaslata már rövid távon is jobb ár-érték arányt nyújt a megrendelőknek.

Az informatikai biztonságba történő befektetés a szakemberek szerint üzemeltetési szempontból biztosan megtérül, bár nehezen jósolható, mennyi kár keletkezett volna védelem nélkül. A károkozók kívül tartása és az informatikai hibák miatt bekövetkező leállások, kiesések megszűnése, a csökkenő javítási költségek és az ezek következtében jelentkező stabilitás akár növekedést is eredményezhet. Az árak nagyjából a hatékonysághoz mértek, a kínált csomagok a kisebb és nagyobb cégek számára is megfelelőek. Átlagosan 10-50 euró gépenkénti éves díjért már elérhető megbízható védelem. Ami egy háromgépes cég esetében havi kétezer forint alatti költséget jelent. Ennyit mindenki megengedhet magának.

Ingyenes és fizetős

Az ingyenes szoftverekkel nem árt vigyázni, és minden esetben megbízható forrásból származó programot szabad csak a gépre telepíteni. Könnyen megeshet ugyanis, hogy az ingyenes védelmi szoftver valójában álcázott károkozó, és telepítésével gyakorlatilag mi magunk fertőzzük meg a rendszert. A szakma ezeket hívja hamis védelmi megoldásoknak. Sok esetben az ingyenes verziók csak az alapfunkciók ellátására képesek, hogy ezáltal mintegy kedvet csináljanak a szoftver fizetős verziójának a használatához. Ennek megfelelően ezek gyakran csökkentett képességűek, és nélkülözik a terméktámogatást.

Az ingyenesen elérhető védelmi szoftverek között remekül működő típusok is vannak, vállalati környezetben mégis ajánlott a fizetős verziókat választani, mivel előbbiek jellemzően egyetlen behatárolt funkció ellátására alkalmasak, például víruskeresők vagy -irtók. Ilyenekből ha ki is alakítható komplett védelmi rendszer, az idő- és szakértelem-igényes feladat. A profi cégek ehelyett újabban úgynevezett végpontvédelmet kínálnak, amelynek a vírusvédelem mindössze egy ötödét jelenti, emellett adatszivárgással, titkosítással, adatvesztés elleni védelemmel is felvértezi a megrendelőt. A támogatás és garancia, amely a fizetős szolgáltatások velejárója, csak ezek után következő előny. A cégek számára fejlesztett szoftverek lehetővé teszik a biztonság központi menedzselését, valamint a távriportolást, így a vezetőség biztos lehet abban, hogy a cégben lévő egyetlen gép egyetlen felhasználója sem lazítja megszabott biztonsági korlátokat.

Véleményvezér