De virkelige omkostninger for beskyttelse 5 måder hvorpå din anti-malware-løsning dræner dit budget

Transkript

1 Whitepaper De virkelige omkostninger for beskyttelse 5 måder hvorpå din anti-malware-løsning dræner dit budget Be Ready for What s Next.

2 De virkelige omkostninger for beskyttelse: 5 måder hvorpå din anti-malware-løsning dræner dit budget Efterhånden som it-miljøer bliver mere og mere komplekse, og truslen fra malware mere og mere belastende, tvinges it-medarbejderne i virksomhederne til at evaluere deres anti-malware-løsninger. De løsninger, som fungerede i går, kan ikke håndterer de seneste trusler, der anvender mobile platforme, open-source-operativsystemer og internettet. Malware-programmer er ikke længere en handelsvare, og virksomhederne oplever, at deres nuværende løsning har en pris på måde, de ikke tidligere havde forestillet sig. Når du begynder at overveje at opdatere eller udskifte din nuværende løsning, anbefaler Kaspersky Lab, at du anvender en ny metode til at evaluere en anti-malware-løsning. Den metode kalder vi Total Cost of Protection. It-miljøet i dag Det moderne it-miljø kendetegnes af kompleksitet og foranderlighed. Netværksperimeteren er opløst. Brugerne opretter i stigende grad forbindelse til virksomhedens ressourcer via offentlige netværk som smartphones, bærbare computere og tablet-computere. Forbrugerteknologien er ved at blive normen, i takt med at virksomhederne indfører, at medarbejderne bruger deres egne enheder. Data er ikke længere begrænset til en mainframe eller en beskyttet serverstyret gruppe, men eksisterer i stedet på et vilkårligt antal enheder, der er ejet af såvel virksomheden som brugerne. Anvendelsen af open-source og operativsystemer fra andre producenter end Microsoft medfører, at OS-miljøet bliver mere og mere forskelligartet. Virtualisering og internetcomputertjenester ændrer it-administrationens dynamik og giver anledning til flere sikkerhedsproblemer. Brugerne samarbejder og deler indhold på nye måder. Denne tornado af teknologisk forandring medfører en lang række nye og spændende muligheder for både virksomheder og it-verdenen, men den åbner også nye døre for cyper-kriminelle. Samtidig reduceres sikkerhedsekspertisen, og budgetterne bliver mindre. Ifølge Frost & Sullivan har udgifterne til it-sikkerhedsmedarbejdere i 2011 ligget fast på mange områder sammenlignet med Overvej følgende: På tre år er antallet af angrebsvektorer og malwaretrusler steget eksponentielt, men antallet af sikkerhedsmedarbejdere er forblevet konstant. Efterhånden som teknologien ændrer sig, og truslen fra malware stiger, bliver det en udfordring blot at opretholde antallet af tilstrækkeligt uddannede ressourcer til håndtering af truslerne. Ofte reagerer it-afdelingen på forandringer og vurderer risiciene, efter at teknologien er taget i brug, som det er tilfældet med sociale netværksapplikationer og mobile enheder. I andre situationer tages teknologi i brug af it-organisationen, før sikkerhedsmedarbejderne har opnået de kvalifikationer, de skal bruge for at beskytte miljøet som i tilfældet med internetcomputertjenester.(1) Virksomhederne går så hurtigt frem, at sikkerhedsmedarbejderne ikke kan følge med, og de gør ikke noget for at kompensere for hullet i sikkerhedskompetencerne.(2)

3 I mellemtiden fortsætter udviklingen i malwaremiljøet. Virus, worms, spyware, phishing-angreb disse trusler dukker op igen og igen, og de udgør større og større risici. Der er ikke længere tale om drengestreger. I dag er malware-skaberne motiveret af penge. De går efter følsomme og varemærkebeskyttede data, og tab af sådanne data kan bringe en virksomhed i knæ som følge af advokatregninger og gebyrer for videregivelse af oplysninger, skader på virksomhedens omdømme samt mistet kundeloyalitet. Efter mange års sikkerhedsmæssig og teknologisk udvikling kæmper vi stadigvæk med malware. Og de kriminelle lider hverken af underbemanding, for stor arbejdsbelastning eller mangel på kompetencer. De udvikler aktivt deres taktik, som handler om at udnytte svagheder i applikationerne i sociale media programmer, mobile enheder, virtualiserede miljøer og cloud tjenester. Dette fremgår af de højst prioriterede sikkerhedstrusler hos sikkerhedseksperterne. Ifølge undersøgelser foretage af Frost & Sullivan drejer det sig om svagheder i applikationer (73 %), mobile enheder (66 %) samt virus- og worm-angreb (65 %). Det er værd at bemærke, at selvom virus- og worm-angreb ligger på tredjepladsen, udgør de en væsentlig del af svaghederne i applikationer og truslerne mod mobile enheder. Malware-programmer i dag De antivirusløsninger, man brugte tidligere, er ikke tilstrækkelige i et moderne it-miljø. Signaturbaseret antivirus ved -gatewayen fanger ikke zero-day-angreb, rootkit, botnet, drive-by-downloads, spyware etc. Den moderne it-infrastruktur kræver en avanceret anti-malware-løsning fra en stærk leverandør, som beskytter hele det konstant foranderlige it-miljø. Virksomhederne bør investere i en anti-malware-virksomhed ikke kun et produkt. Malware-programmer er ikke bedre end de forsknings- og supportafdelinger, de kommer fra. De er afgørende for, at der kan opnås førsteklasses svartider på nye trusler og leveres den bedste assistance til kunderne. Efterhånden som fokus i virksomhedernes netværk flyttes fra den stationære computer til mobile, internetbaserede og virtuelle computerressourcer, så skal sikkerhedssoftwaren også kunne beskytte disse miljøer, skriver Lysa Myers, der er forskningschef i West Coast Labs, i rapporten Changing Malware Threats in Corporate Networks. Konklusionen er at en fremtidssikret løsning ikke er er umulig at opnå, men blot kræver, at man vælger leverandør med omhu. Anti-malware-virksomheden skal tænke fremad og gøre en indsats for også at håndtere de trusler, der opstår sideløbende med de nye teknologier. Har leverandøren et forskningsteam, der lytter til tendenser for kommende trusler og vektorer? Bruger de ressourcer på at være på forkant med cyberkriminelle? Når et produkts ydeevne i en virksomheds netværksmiljø overvejes, består beskyttelse af mere end mulighederne for at registrere aktuel malware. Det handler også om leverandørens produktforskning og udviklingsstrategi til imødekommelse af trusler og tendenser, så der opnås en proaktiv beskyttelse af netværket, skriver Myers. Hvad betyder alt dette? Regel nr. 1: Anti-malware-løsninger er ikke skabt lige - anti-malware-programmer er ikke en handelsvare. Man hverken kan eller vil opnå kontinuerlig, robust beskyttelse ved hjælp af et gratis produkt. Selv kommercielle udbydere varierer i de ressourcer, de investerer i deres forsknings- og supportafdelinger. Den dyreste løsning giver ikke nødvendigvis en kontinuerlig, robust beskyttelse. Derfor er der brug for en ny metode, når der skal vælges anti-malware-løsning.

4 Total Cost of Protection Valg af en anti-malware-løsning er ikke længere en beslutning, der træffes ud fra prisen. Hvis det var tilfældet, ville alle virksomheder i verden være beskyttet - og godt beskyttet - af gratis anti-malwareprogrammer. Det er heller ikke et spørgsmål om at vælge den førende udbyder på markedet. De stærke sider, som i sin tid gav leverandøren en førende plads på markedet, er ikke nødvendigvis de egenskaber, der kan beskytte dig i dag og ind i fremtiden, efterhånden som dit miljø forandrer sig. Alligevel vælger mange it-afdelinger efter prisen - eller endnu værre - de fornyer blot deres nuværende løsning uden at tage stilling til omkostninger og virkning. Du har behov for en ny metode at vurdere anti-malware-løsninger på. Hos Kaspersky Lab kalder vi dette Total Cost of Protection. Undgå Ordren der medførte 1000 udgifter : Total Cost of Protection er summen af alle omkostninger i forbindelse med brug af anti-malware-programmer alt det, du skal overveje, så du får fuldt kendskab til, hvad du betaler for beskyttelsen af dit netværk og dine brugere. Total Cost of Protection består af følgende: Beskyttelse Ydelse Administration Support Pris Hvis ét eller flere af disse elementer er forkert, sker der en forøgelse af de samlede omkostninger. I sidste ende kan det blive dyrere for dig at bruge din anti-malware-løsning, end du har betalt for den. Lad os se nærmere på hvert af de fem elementer, som Total Cost of Protection består af:

5 Beskyttelse Hvor effektivt beskytter løsningen dig mod malware? Tænker virksomheden fremad på metoder til beskyttelse af ny teknologi (f.eks. internet, virtuelle maskiner etc.)? Det primære mål med en anti-malware-løsning bør altid være at beskytte it-miljøet mod virus, worms, trojanere, spyware etc. Det første spørgsmål, du bør stille, når du overvejer en anti-malware-løsning, er, om den virker? Udfører den de opgaver, anti-malware-programmer skal udføre? Dårlig eller utilstrækkelig beskyttelse kan skyldes følgende: Langt mellem opdateringer, hvilket gør systemet sårbart over for nye trusler Falsk positive alarmer, som forbruger dyre it-ressourcer Fejl i opdateringer, som får systemet til at gå ned Manglende registrering og forebyggelse af malware fra inficerende systemer Manglende rensning og fjernelse af virus, som har inficeret systemerne, og som kræver manuel afhjælpning Manglende mulighed for at beskytte heterogene netværk og/eller ny teknologi, som kræver anvendelse af løsninger med flere punkter En anti-malware-løsning, der ikke yder tilstrækkelig beskyttelse af én eller flere af ovenstående grunde, kan føre til høje omkostninger som følge af datatab, nedsat produktivitet for medarbejderne, brug af it-ressourcer til re-imaging-systemer, økonomisk tab som følge af cyber-tyveri og skade på virksomhedens omdømme. Ydelse Sætter du beskyttelse over ydelse? Prisen for beskyttelse må ikke blive dine slutbrugeres produktivitet eller arbejdspladsens effektivitet. Beskyttelsen gavner jo ikke, hvis den forhindrer, at slutbrugeren kan udføre sit arbejde. Bloatware, som det ofte kaldes, bruger systemressourcer i en grad, så brugeren ikke længere kan bruge computersystemet, før scanningen er udført. Forestil dig, hvis alle slutbrugere tog en halv times kaffepause, hver gang systemet blev scannet, eller deres virussignatur blev opdateret? Systemscanning, download af opdateringer til signaturer, opgradering til nye versioner af leverandørens software intet af dette bør påvirke medarbejdernes produktivitet eller arbejdspladsens effektivitet. Hvis det sker, øges din Total Cost of Protection betydeligt.

6 Administration Hvor mange medarbejdere kræver det at administrere løsningen, og hvor meget tid bruger de på opgaven? Administrationskonsollen er en vigtig del af købsbeslutningen. Hvis det er vanskeligt at administrere sikkerheden med en besværlig, ikke-intuitiv og ressourcekrævende administrationskonsol, får virksomheden øgede omkostninger til beskyttelse. Ud over de ekstra arbejdstimer, som administrationen af løsningen kræver, så er der risiko for huller i beskyttelsen som følge af en inkonsistent politik eller simple fejl. Der er også omkostninger forbundet med uddannelsen af medarbejderne. Administrationen skal vær enkel og brugervenlig, men opdelt og stærk nok til, at risiciene i dit miljø afhjælpes. Rapporter skal sikre synlighed og forståelse af sikkerhedssituationen. Support Hvad er den egentlige pris for support? Prisen for support er ét af de emner, der tales mindst om i regnestykket for Total Cost of Protection men det kan være det mest problematiske. Mange leverandører kræver yderligere gebyrer for support på både standard- og premiumløsninger. Disse gebyrer skal medregnes i Total Cost of Protection. Men det stopper ikke her. Support af dårlig kvalitet kan medføre omkostninger som følge af lange ventetider, lang tid til problemet løses samt mistet produktivitet i forbindelse med disse almindelige supportproblemer. Support er en afgørende del af softwarebrugen. I en ny undersøgelse foretaget af Deloitte udtalte it-chefer, at de var bekymrede for sikkerheden, fordi de følte, at deres egne medarbejdere ikke havde den nødvendige ekspertise.(3) Det betyder, at din leverandør af anti-malware-programmer skal have denne ekspertise og at der skal være adgang til den. Pris Hvor konkurrencedygtig er priserne? Konkurrenter på anti-malware-området er blevet meget aggressive, når det gælder priser. Prisen er selvfølgelig vigtig, men den bør prioriteres sidst. Den dyreste software er ikke nødvendigvis den bedste, og den billigste software kan være forbundet med ekstraomkostninger. Som beskrevet kan vurdering af anti-malware-løsninger baseret på pris alene medføre højere Total Cost of Protection. Mange virksomheder betaler en langt højre pris for beskyttelse, end de tror, og ofte får de ikke den nødvendige beskyttelse.

7 Kaspersky Labs Total Cost of Protection Lige fra Kaspersky Lab blev grundlagt i 1997, har firmaet haft skarpt fokus på én ting: at beskytte kunderne mod trusler fra malware. Undervejs har mange af vores konkurrenter ændret fokus til andet end malware, hvilket ofte har ført til en forringelse af deres evne til at levere anti-malware-beskyttelse af høj kvalitet. Kaspersky Lab har et engageret team i verdensklasse bestående af over 800 anti-malware-forskere og -teknikere og over medarbejdere over hele verden, som sikrer, at der konstant er fokus på anti-malware-beskyttelse. Vores mål er at være de bedste på de fem områder, der er omfattet af Total Cost of Protection. Vi leverer: Førsteklasses registrering af malware Uafhængige test viser, at Kaspersky ligger øverst på listen for registrering af malware blandt samtlige større leverandører af antivirus, herunder Symantec, McAfee og CA.(4) Det tager i gennemsnit kun Kaspersky halvanden time at skrive og aktivere en signaturfil til en ny virus. Dette tager til sammenligning andre anti-malware-firmaer 2-4 timer. Disse opdateringer leveres til kunderne hver time, så de får beskyttelsen hurtigst muligt. Dette reducerer sårbarheden, hvilket betyder, at der er mindre risiko for infektioner, og Total Cost of Protection bliver lavere. Stanley Mierzwa, som er Director of IT Technology hos The Population Council, har bemærket den forskel, Kaspersky gør, når det gælder beskyttelse: Vi så straks virkningen, da vi havde installeret Kaspersky. Vi oplevede færre infektioner, hvilket havde en meget positiv virkning på driften, og vores virksomhed blev langt mere effektiv. Suveræn ydelse Kaspersky leverer konsistent det højeste niveau af beskyttelse som sikrer, at slutbrugerne forbliver produktive og beskyttede. Vores små og hyppige opdateringer giver bedre ydelse og bidrager til at beskytte dyr båndbredde, navnlig for fjerntliggende enheder med ikke-kontinuerlige internetforbindelser. Desuden fylder løsningen ikke meget på harddisken, hvorved påvirkningen af systemets ressourcer minimeres. Hos Great Batch Inc. bemærkede Mike Ciura, Security and Oracle Analyst, straks forskellen, da han indlæste Kaspersky: Dem, der bruger CAD og systemintensive produkter, havde ingen problemer. Jeg har ofte fået ros for, at det er hurtigere og arbejder i baggrunden uden at forstyrre.

8 Enklere administration Alle Kasperskys produkter administreres under en centraliseret konsol, som reducerer den tid og de ressourcer, der kræves for at administrere selv de største og mest komplekse it-miljøer i virksomheder. Den enkle og intuitive konsol gør det muligt at identificere og administrere risici i hele virksomheden, herunder fjernstyrede og mobile enheder, hvilket reducerer Total Cost of Protection betydeligt. George Thornton, Network Operations Manager for Montgomery Independent School District, oplevede de besparelser på ekstraomkostninger, som opnås med Kaspersky Lab: Vores tidligere leverandør krævede flere konsoller. Med Kaspersky er administrationen samlet på én konsol. Den foregår automatisk, så det er nemt. Vi brugte tidligere 1-2 dage om ugen på at administrere vores AV-løsning. Nu bruger vi nogle få minutter om ugen. Support i verdensklasse Kasperskys standardsupport er gratis og har de korteste ventetider i branchen: under 5 minutter. Vi løser over 90 % af problemerne under første opkald, så dine problemer klares hurtigere, og dine itmedarbejdere bruger minimal tid. Vi reducerer din Total Cost of Protection ved hjælp af lokal, rettidig og effektiv standardsupport uden yderligere gebyrer. Terry Meitz, Senior Network Engineer, Peachtree Financial, bevidner kvaliteten af Kasperskys support: Kasperskys support var fænomenal. Ventetiden var meget kort. Supportteamet var meget intelligent og nemme at samarbejde med. Ikke blot løste de det problem, vi ringede om, de gav os også løsningen på et andet problem, vi stødte på under samtalen. Konkurrencedygtige priser Kasperskys priser kan konkurrere med andre anti-malware-leverandørers, og de ligger ofte på samme niveau som konkurrenterne eller lavere. Dermed får vores kunder bedre beskyttelse til lavere omkostninger. Hos Centre for Education & Training fik systemadministrator Victor Andreev øje på Kasperskys Total Cost of Protection: Kasperskys tilbud lå et pænt stykke under det dyre tilbud fra vores daværende leverandør. De fordele, vi kunne se, og de gode priser betød, at vi ikke var i tvivl om, om vi skulle skifte.

9 Konklusion Hos Kaspersky Lab bestræber vi os på at levere den bedste Total Cost of Protection. Men ikke kun i dag. Det er vores kernevirksomhed at forstå de vigtigste tendenser i branchen samt de muligheder og risici, der følger med, samt at levere løsninger på ikke blot nuværende, men også kommende, trusler. Vi lægger planer for fremtiden ved løbende at forbedre vores produkters ydelse og funktioner. Vi tilføjer løbende nye funktioner, der bidrager til beskyttelsen og administrationen af data. Vi udvider vores portefølje og investerer i teknologi, som beskytter kundernes skiftende it-miljøer samtidig med at de fortsat har den bedste Total Cost of Protection. (1) Ifølge Frost & Sullivans (ISC)2 Global Information Security Workforce Study fra 2011 sponsoreret af (ISC)2, sagde 74 % af deltagerne (fagfolk inden for datasikkerhed) over hele verden, at der kræves nye kompetencer til at dække internetcomputertjenester. (2) 66 % af deltagerne i Frost &Sullivans undersøgelse rapporterer, at deres professionelle servicebudget ikke vil stige i 2011, og 63 % rapporterer, at deres outsourcede eller administrerede servicebudget forbliver uændret. (3) Deloitte 2010 Financial Services Global Security Study (4) Link til side på websted med resultater fra uafhængigt testlaboratorium Kaspersky Lab Automatikvej Soeborg (866) smbsales@kaspersky.com pnba