Spalio pradžia kasmet primena tą pačią tiesą: kibernetinis saugumas nėra IT skyriaus reikalas. Tai verslo reikalas. Ir vis dažniau, teisinis reikalas.
Skaylink surengtame vebinare „Kaip maksimaliai išnaudoti Microsoft 365 saugumo galimybes be papildomų investicijų” Microsoft sprendimų ekspertas Viktoras Irtmonas atvirai kalbėjo apie tai, ką dauguma įmonių vadovų nori girdėti, bet bijo paklausti: ar tikrai mums to reikia, ar tikrai mes tam pasiruošę, ir kiek tai kainuos? Atsakymai nustebino.
Problema: mokate, bet nenaudojate
„Rinkoje labiausiai paplitę „Microsoft 365 Business Basic” ir „Standard” paketai, tačiau šiandien tokio lygio apsaugos nebeužtenka,” sako Viktoras Irtmonas. „Šie paketai iš esmės suteikia dviejų faktorių autentifikaciją, bet to jau per mažai.”
Realybė, kurią Skaylink specialistai mato klientų aplinkose, yra tokia: 200 darbuotojų organizacijoje tik 6 turi įjungtą daugiafaktorę autentifikaciją. Darbuotojai jungiasi prie darbinių sistemų iš asmeninių įrenginių, naudoja nepatvirtintas aplikacijas, saugo konfidencialius dokumentus asmeninėse debesų saugyklose. Tai vadinama šešėliniu IT, ir tai yra vienas pagrindinių duomenų nutekėjimo šaltinių.
Tuo pačiu metu organizacijos perka atskiras antivirusines programas, VPN sprendimus, įrenginių valdymo įrankius, el. pašto filtrus, slaptažodžių tvarkykles. Kiekvienas sprendimas turi savo valdymo konsolę, savo atnaujinimus, savo kainą. Rezultatas: daugiau išlaidų, bet ne daugiau saugumo.
„Business Premium” pakeitė žaidimo taisykles
„Microsoft 365 Business Premium” nėra tiesiog brangesnis paketas. Tai architektūriškai kitoks sprendimas, kuriame saugumas įdiegtas į kiekvieną sluoksnį: vartotojo tapatybę, įrenginį, aplikaciją ir patį dokumentą.
Viktoras vebinare demonstravo, kaip tai veikia praktiškai. Kai darbuotojas jungiasi prie organizacijos duomenų, sistema vienu metu tikrina tris dalykus: ar tai tikrai tas žmogus (tapatybės patvirtinimas), ar tai organizacijos įrenginys (įrenginio atitikties patikra), ir ar šis įrenginys atitinka saugumo reikalavimus. Tik praėjus visus šiuos sluoksnius, darbuotojas pasiekia duomenis. Tai yra Zero Trust architektūros principas, ir jis veikia automatiškai, fone, nekeisdamas darbuotojo produktyvumo.
Vartotojų prieigos valdymas leidžia apibrėžti, iš kokių šalių, IP adresų ar įrenginių leidžiama jungtis prie organizacijos sistemų. Pavogti prisijungimo duomenys tampa beverčiai, jei sukčius jungiasi iš neleistino įrenginio ar lokacijos. „Microsoft Intune” valdo tiek organizacijos, tiek asmeninius darbuotojų įrenginius, o praradus telefoną ar nešiojamąjį kompiuterį, duomenis galima ištrinti nuotoliniu būdu per kelias minutes.
Duomenų kontrolė su „Microsoft Purview” leidžia žymėti neskelbtinus dokumentus, šifruoti elektroninius laiškus ir nustatyti, kad tam tikra informacija negali būti išsiųsta, nukopijuota ar atidaryti ne tų gavėjų. Viktoras pateikė realų pavyzdį: advokatų bendrovė siunčia konfidencialius dokumentus klientams. Laiškas automatiškai užšifruojamas, gavėjas gauna kodą į savo paštą ir tik taip gali atidaryti dokumentą. Jei tas dokumentas kažkaip patektų pas trečiąjį asmenį, jis liktų nepasiekiamas.
Kiek tai kainuoja, palyginti su alternatyvomis?
Vebinare buvo pateiktas skaičiavimas, kuris daugeliui tapo atradimu. Jei organizacija norėtų pasiekti tą patį saugumo lygį naudodama atskirus rinkos sprendimus (nuotolinės prieigos įrankis, pažangi el. pašto apsauga, SSO, daugiafaktorė autentifikacija, galutinių taškų antivirusinė, EDR, įrenginių valdymas), bendra kaina viršytų 45 USD vienam vartotojui per mėnesį. „Microsoft 365 Business Premium” kainuoja 22 USD. Vienas sprendimas, viena valdymo konsolė, vienas įrašas sąskaitos išraše.
TIS2 direktyva: ne rytoj, o jau šiandien
„Kiekviena „Business Premium” funkcija padeda padengti konkrečius TIS2 direktyvos reikalavimus,” pabrėžia Viktoras Irtmonas. „Conditional Access, Intune, Purview, Defender, kiekvienas iš jų tiesiogiai tarnauja ir savo funkcionalumu dengia tam tikrus direktyvos punktus.”
Pasak Skaylink specialistų, įmonės ir organizacijos, naudojančios BTT Armour jau spėjo tuo įsitikinti. Būtent pažangiomis M365 kofigūravimo metodikomis paremtas sprendimas padeda joms atikti mažiausiai du trečdalius TIS2 direktyvos reikalavimų. Tai reiškia, kad sertifikavimui ar auditui pasiruošti galima žymiai greičiau ir be papildomų investicijų į naujus įrankius.
BTT Armour: konfigūravimas, kuris iš tikrųjų veikia
Čia ir yra esminis skirtumas tarp licencijos ir gerai sukonfigūruotos licencijos, kuri reikšmingai padidina saugumo lygį. Licenciją nusipirkti paprasta. Ją tinkamai sukonfigūruoti, nuolat prižiūrėti ir adaptuoti prie kintančių grėsmių – jau kita istorija.
BTT Armour yra Skaylink valdoma saugumo paslauga, skirta būtent šiai spragai užpildyti. Paslauga apima visą saugumo valdymo ciklą: pradinį organizacijos saugumo vertinimą pagal „Microsoft Secure Score”, saugumo kontrolių įgyvendinimą (vartotojų tapatybė, įrenginiai, aplikacijos, duomenys), nuolatinę priežiūrą ir mėnesines saugumo ataskaitas, kuriose matosi, kiek incidentų buvo aptikta, kiek kenkėjiškų nuorodų užblokuota, kaip keitėsi saugumo balas.
„Jei neturite laiko, kompetencijų arba norite, kad kažkas kokybiškai sukonfigūruotų sprendimą, mes turime tam atskirą paslaugą,” sako Viktoras. „Su „Business Premium” galima viską įgyvendinti. Mes galime padėti tai padaryti ir įdiegti Zero Trust architektūros modelį, kuriame vartotojai, įrenginiai ir failai bus saugesni už minimalų kainos pokytį, lyginant su licencijomis.”
Paslauga teikiama dviem lygiais: Basic, orientuotas į el. pašto, vartotojų tapatybių ir failų saugyklų valdymą, ir Premium, apimantis pilną daugiasluoksnį saugumo modelį su įrenginių valdymu, aplikacijų kontrole ir duomenų nutekėjimo prevencija.
Norėdami sužinoti, koks šiuo metu yra jūsų organizacijos saugumo lygis ir ką galima padaryti su jau turima licencija, susisiekite su Skaylink komanda arba sužinokite daugiau apie BTT Armour paslaugą: www.skaylink.lt/it-paslaugos/btt-armour
