A nagy, hangos, látványos támadások ideje lejárt, sokkal csendesebb, kifinomultabb technikák jelentek meg, amelyek elsősorban a végfelhasználókat támadják, állítja Gombás László, a Symantec Képviselet vezető rendszermérnöke, aki szerint emiatt mára a hangsúly a végpont biztonságának irányába tolódott el.

Lopás és szivárgás ellen

Felmérések alapján a legnagyobb probléma az adatlopás és -szivárgás. A hagyományos tűzfalak tudását célszerű megerősíteni, a legfontosabb azonban a vírusvédelem megerősítése mellett a spyware/adware elleni védelem kiépítése. Gombás László a teljes hálózatfelügyeletet ajánlja, amelynek esetében az egyes komponensek - szerverek, munkaállomások - önállóan reagálnak a támadásokra, és a rendszer automatikusan képes helyreállítania a sérült, hibás elemeket, vagy a fertőzött klienseket leválasztani az aktív hálózatról, így megelőzve, hogy további gépek fertőződhessenek meg.

A kis- és középvállalatoknak a nagyvállalati biztonsági szintnek megfelelő, de egyszerűbben telepíthető és üzemeltethető megoldások a megfelelőek, mondja Hirsch Gábor, a Cisco üzletfejlesztési menedzsere. A "svájci bicska" típusú megoldások - ilyen például a cég ASA családja - egyszerre több biztonsági funkciót integrálnak egy eszközbe, ami tűzfal, vonali titkosító, behatolásmegelőző és tartalombiztonsági funkciókkal is rendelkezik.

A kis- és középvállalatok piacán Dávid András, a többek között az amerikai Juniper Networks tűzfalaival foglalkozó Relnet ügyvezetője is érzékeli a magyar felhasználók hozzáállásának fejlődését, hiszen egyre inkább csak integrált megoldásokat lehet értékesíteni a piacon. A hagyományos, személyi számítógépre telepített szoftvermegoldások kiveszőben vannak, és például az egy-egy internetszolgáltató vagy specialista által menedzselt biztonsági megoldások lassú, de biztos térnyerése tapasztalható.

A magyar ugar

Szemben a nagyvállalatokkal, amelyek profi, többszintű védelmet alkalmaznak, és nem utolsósorban jelentős összegeket fordítanak erre, a kisvállalati körre a biztonsági tudatosság kevésbé jellemző. Többnyire a lehető legolcsóbb megoldást választják, legalábbis Gombás László tapasztalatai szerint. Számukra az egyszerűen használható Plug-and-Protect - csatlakoztatás utáni védelem - jellegű készülékeket ajánlják, amelyek szinte az alapparaméterek megadásán kívül más beállítást nem is igényelnek.#page#

- Magyarországon a külföldi tendenciák figyelhetők meg egy kis késéssel - mondja Hirsch Gábor, aki szerint jelenleg a menedzselt szolgáltatások piaci elterjedtsége nem túl nagy, de ez lassan felzárkózik a nyugat-európai szintre. - A folyamatot, miszerint a kkv-k is a nagyvállalatihoz hasonlóan korszerű és biztonságos infrastruktúrával rendelkezzenek, kedvező finanszírozási lehetőségekkel segítjük - teszi hozzá a Cisco munkatársa.

A magyar piacra jellemző, hogy kevés a valóban profi szállító, nagyon sok az olyan vállalkozás, amelyet csak a más szegmensekben folyó éles verseny késztet a biztonsági piacra való belépésre, állítja Dávid András. A helyzetet nehezíti, hogy az IT-cégek túlnyomó többsége vegetál, így Dávid szerint a szállítói oldalon további csődök várhatók az elkövetkező években.

- Ugyanakkor a világpiacon jelen lévő gyártók többsége a magyar piacon is itt van, bár a annak a mérete ezt egyáltalán nem indokolná - mutat rá a Relnet ügyvezetője.

Beszerzési csapdák

Az internetre felcsatlakozott szervezeteket nem elsősorban méretüknél fogva célszerű tipizálni, hanem meg kell vizsgálni azokat a kockázatokat, amelyek tevékenységi körükből, üzleti folyamataikból és az infrastruktúrájukból adódóan különböző szinteken fenyegetik őket, segít a beszerzésen gondolkodóknak Hirsch Gábor. Ez szervezetenként eltérő és egyedi, így a védelmi rendszerek is eltérőek.

Mindazonáltal vannak olyan tipikus elemek, amelyeket mérettől függetlenül ajánlott és célszerű is alkalmazni: ilyen a tűzfal, a hálózati és munkaállomás-oldali behatolást megelőző eszköz, a vírusvédelem és egyéb tartalombiztonsági megoldás, például a spamszűrő. Ezeken felül - biztonsági szinttől függően - további megoldások bevezetése javasolt, úgymint biztonsági eseménykezelés vagy fejlett felhasználóazonosító megoldások.

Ha a cégnél nincs saját profi szakember, Dávid András szerint inkább menedzselt megoldást érdemes választani. Ez sokszor még adózási szempontból is kedvezőbb lehet, hiszen nincs amortizáció és bérteher. Előnyős, ha többrétegű - mélységi - védelmet alkalmazunk, akár úgy is, hogy inkább több akár olcsóbb védelmi eszközt vásárolunk, mint egy darab "high-tech"-nek mondott, de drága eszközt, árnyalja a képet a Relnet vezetője, aki szerint feltétlenül szükséges egy biztonsági és általános IT-szabályzat minden vállalkozásnál - akár ha magunk készítjük is szakkönyvek segítségével -, és lehetőség szerint egy évenkénti auditra is kerüljön sor.