Provision Security Days 2010

În perioada 4-6 iunie, la Neptun-Olimp, a avut loc cea de-a 4-a ediţie a conferinţei Provision Security Days. Este de apreciat efortul organizatorilor de a reuni, în plină criză, peste 150 de specialişti din domeniu, timp de 3 zile, şi de a le da prilejul să afle informaţii la zi despre cele mai noi ameninţări din domeniul securităţii informatice, despre modalităţile care ne stau la îndemână pentru a ne proteja de astfel de atacuri, despre noutăţile din portofoliu şi strategia companiei pentru perioada următoare şi nu în ultimul rând de a socializa şi de a se relaxa.

Trebuie să spunem încă de la început că ProVision IT Group se diferenţiază clar pe piaţa românească ca fiind furnizorul celor mai complete soluţii de securitate, ca un „one stop shop” în materie de soluţii de securitate, pornind de la popularele soluţii antivirus şi mergând până la analiza, controlul şi predicţia traficului din reţea. Dar ProVision nu înseamnă doar securitate. Din ProVision IT Group, în momentul de faţă, fac parte companiile: Provision Security Distribution, VAD (value added distributor) focalizat pe soluţii şi servicii profesionale în domeniul securităţii IT, divizie condusă de Andreea Hârza; New Horizons România, franciză New Horizons (una dintre cele mai mari companii de training la nivel mondial, cu peste 600 de centre în 30 de ţări, specia lizate pe instruire în domeniul calculatoarelor), franciză în care grupul a investit peste 150.000 euro, divizie condusă de Daniel Pene; Max Link, divizie dedicată soluţiilor de infrastructură, condusă de Florin Gheorghe; iSEC, divizie specializată pe consultanţă în domeniul implementării unor soluţii de securitate şi certificare în domeniul securităţii, divizie condusă de Cătălin Alexandru; pro.ro, shop online de IT şi multimedia, condus de Cosmin Căpăţâneanu.

O altă noutate anunţată în cadrul acestei ediţii a conferinţei a fost divizia Pro CERT (Pro Vision Computer Emergency Response Team) care oferă asistenţă tehnică şi coordonare în domeniul detectării timpurii şi a tratării incidentelor de securitate care pot apărea în calculatoare şi în reţele de calculatoare, divizie condusă de Dragoş Lungu.

Ca observator independent nu pot spune că nu m-a amuzat oarecum faptul că fiecare companie străină care a susţinut prezentări a ţinut să ne asigure de stabilitatea economică a companiei (cifră de afaceri cu o creştere importantă în ultimii 2-3 ani, şi mai important cu o creştere semnificativă a profitului), având un număr semnificativ de clienţi din top Fortune 500, lider de piaţă cel puţin pe un anumit segment, aflată în parteneriat cu companii importante la nivel mondial şi încadrată ca lider în ecranul magic Gartner (lider vizionar). Dar până la urmă este vorba despre strategie de vânzări şi despre încredere, este clar că aceste companii sunt pe val, ceea ce dovedeşte că Provision a ştiut să-şi aleagă cu grijă partenerii.

Aşa cum era şi de aşteptat majoritatea prezentărilor s-au axat pe ceea ce se numeşte DLP (Data Loss Prevention) – prevenirea pierderilor de date. Am asistat la demonstraţii practice în care prin utilizarea unor soluţii de securitate şi stabilirea unor politici privind accesul la informaţie se poate controla modul în care informaţia este folosită, se poate bloca, de exemplu, posibilitatea ca un anumit utilizator să deschidă, să copieze, să tipărească sau să trimită mai departe un document confidenţial.

Un alt aspect important îl constituie schimbarea modului şi mediului de lucru. Astăzi nu mai vorbim despre companii ca despre nişte entităţi închise. În zilele noastre mediul de business este digital şi inter-conectat. Infrastructurile sunt distribuite şi din ce în ce mai des virtuale şi în cloud, software-ul de bază şi aplicaţiile sunt livrate ca servicii (SaaS), utilizatorii aplicaţiilor pot fi angajaţi care lucrează la sediul companiei, la o sucursala, de acasă, pot fi mobili sau pot fi parteneri din ecosistemul de business. Această „fragmentare” ridică noi probleme din ce în ce mai complexe şi în ceea ce priveşte criptarea şi protecţia datelor, fapt subliniat de aproape toţi vorbitorii.

Conferinţa a avut enorm de câştigat şi din faptul că toate companiile şi-au încheiat prezentările cu demonstraţii practice şi dând acces la instrumente sau utilitare de evaluare gratuite. Credem că este de interes să vă indicăm câteva dintre aceste resurse care vă pot ajuta pentru o mai bună monitorizare şi protecţie a traficului de date din compania dumneavoastră:
* Protejaţi-vă copii atunci când navighează pe internet cu filtrul web de la Blue Coat www.getk9.com;
* Testaţi-vă reţeaua pentru a descoperi cât de protejaţi sunteţi în faţa unor eventuale atacuri şi daca respectaţi normele de securitate cu soluţia SaaS, gratuită pentru 14 zile, de la Qualys www.qualys.com/forms/ trials/qualysguard;
* White papers de la Arc Sight www.arcsight.com/library;
* Investigaţi-vă reţeaua cu soluţia gratuită de la Netwitness download.netwitness.com/download.php?src=DIRECT;
* Free Cloud Security trial de la Zscaler www.zscaler.com/freeevalution.html.

Alături de specialiştii Provision au susţinut prezentări şi specialişti de la companiile Blue Coat Systems, Juniper Networks, Qualys, RSA (divizia de securitate a EMC2), CrossBeam Systems, F5, McAfee, Check Point Technologies, Thales, Cyber-Arc Software, ArcSight, Netwitness, Imperva, SafeNet, Zscaler şi BreakingPoint Systems.

Multe dintre aceste companii, în ochii unui nespecialist, par să aibă soluţii pentru toate problemele posibile şi multe dintre aceste soluţii sunt sau par concurente. Că lucrurile nu stau chiar aşa o dovedeşte însăşi faptul că toate aceste companii co-există pe piaţă şi se bucură de succes. Mi-a devenit foarte clar că acest lucru se datorează faptului că fiecare dintre acestea excelează pe anumite nişe. Mi-am pus firesc întrebarea: dacă aş fi IT manager la o companie cum aş putea alege cea mai potrivită soluţie de securitate pentru compania mea, ţinând cont de problemele specifice, mărimea companiei, constrângerile bugetare etc. Şi nu am găsit decât un răspuns posibil: apelând la specialiştii de la Provision.