Zkoumání trendů a příležitostí v oblasti kybernetické bezpečnosti: Darren Gale o strategii společnosti Fortra

V rozhovoru s Darrenem Galem, zástupcem společnosti Fortra, jsme se věnovali perspektivám rozvoje trhu kybernetické bezpečnosti v Polsku, klíčovým řešením, která firma nabízí, a její vizi do budoucna v kontextu měnících se technologických výzev. Darren se podělil o své postřehy týkající se trendů v oblasti ochrany dat, ofenzivní bezpečnosti a růstové strategie Fortry. Rozhovor přináší pohled na směřování společnosti a její snahu poskytovat pokročilé nástroje, které organizacím pomáhají čelit stále automatizovanějším kybernetickým hrozbám.

Jak Fortra hodnotí potenciál polského trhu pro svá řešení?

Fortra vidí v polském trhu velký potenciál. Odhady naznačují, že při zohlednění parity kupní síly by se Polsko do roku 2030 mohlo stát bohatším než Velká Británie (zdroj: Sunday Telegraph). Často se také hovoří o „polském ekonomickém zázraku“ – Polsko totiž v uplynulém čtvrtstoletí rostlo rychleji než většina Evropy a od roku 2000 více než zdvojnásobilo svůj HDP. Země navíc leží na východní hranici NATO a zvýšila své výdaje na obranu na 4 % HDP. Investice do kybernetické bezpečnosti v posledních letech významně vzrostly, protože vyspělý přístup ke kyberbezpečnosti se stává běžným standardem. Průkopníky v této oblasti byl například bankovní sektor, který měl na trh silný vliv. Pomáhá také to, že si mnohé přední globální finanční instituce vybraly Polsko jako sídlo svých kybernetických center.

Která produktová řada aktuálně představuje největší příležitosti k růstu?

Na polském trhu vnímáme velký zájem o „renesanci“ klasifikace dat a prevenci jejich ztráty, což odráží rostoucí úroveň vyspělosti mnoha předních firem. Fortra rovněž zaznamenává rostoucí poptávku v oblasti e-mailové bezpečnosti a digitálních rizik. Vzhledem k tomu, že adopce cloudu je v Polsku stále v počáteční fázi, mnoho organizací dává zatím přednost nástrojům provozovaným lokálně (on-premise). Velké oblibě se těší e-mailová brána Clearswift s certifikací NATO, která zaznamenala výrazný nárůst poptávky. Produkty jako Core Impact, Cobalt Strike a Outflank dále rostou díky novým požadavkům norem PCI-DSS 4 a DORA, které kladou důraz mimo jiné na testování vedené protivníkem (Red Teaming).

Ochrana dat – řešení a vývoj

Která řešení Fortra jsou klíčová pro ochranu zákaznických dat?

Řešení Fortra pro ochranu dat hrají zásadní roli při zajištění bezpečnosti zákaznických informací. Patří sem například nová Data Classification Suite a nástroje pro prevenci úniku dat (DLP). V této oblasti byl odveden značný kus práce na sjednocení agentů – Fortra je aktuálně jediným dodavatelem, který nabízí jednotný agent, schopný vyhledávat a klasifikovat data, poskytovat přehled o jejich citlivosti a na základě těchto informací aplikovat DLP pravidla pro jejich zabezpečení.

Jaké trendy ovlivňují vývoj vašich řešení?

Jedním z dlouhodobých požadavků zákazníků je minimalizace počtu nasazených agentů. Fortra proto směřuje k ideálnímu stavu tzv. Fortra agenta, který zpřístupní funkce napříč celým portfoliem. Zvlášť dynamicky se rozvíjí oblast threat intelligence – všechny nástroje v rámci portfolia mohou sdílet očištěné indikátory kompromitace (IoC) a další informace prostřednictvím společné technologie Fortra Threat Brain. To umožňuje všem zákazníkům Fortra čerpat výhody z rozsáhlé instalační základny (30 000+ instalací) a získat globální přehled o nově se objevujících hrozbách.

Jak se Fortra přizpůsobuje měnící se legislativě v oblasti ochrany dat?

Fortra neustále vyvíjí své nástroje tak, aby co nejlépe podporovaly a reportovaly v rámci různých regulačních rámců, ve kterých jsou nasazeny. V případě Polska se jedná především o evropskou legislativu kombinovanou s požadavky jednotlivých odvětví – jako jsou GDPR, PCI DSS, DORA nebo HIPAA. Společným jmenovatelem těchto regulací je ochrana citlivých dat – a právě na tento cíl se Fortra se svými řešeními a službami plně zaměřuje.

Offensive Security – řešení a vývoj

Jak produkty Fortra pomáhají organizacím identifikovat a eliminovat potenciální zranitelnosti?

Pro Fortru je oblast správy zranitelností velmi dynamickým segmentem. Její komplexní nabídka zahrnuje čtyři různé technologie: Tripwire, AlertLogic, Digital Defense a Beyond Security. Proběhl rozsáhlý proces sjednocení těchto nástrojů do jednoho řešení – výsledkem je nově uvedené Fortra VM, které je nyní dostupné v cloudové verzi, a brzy bude dostupná i verze on-premise. Tato kombinace umožňuje identifikaci zranitelností a jejich prioritizaci na základě umístění v síti, míry zneužitelnosti a výskytu v reálném světě. Organizace tak získávají skutečně rizikově orientovaný přístup, který jim pomáhá řešit primárně ty hrozby, které jsou pro ně nejrelevantnější. S tímto novým enginem chce Fortra významně zasáhnout i na polském trhu.

Jaká je vaše vize budoucnosti ofenzivní bezpečnosti v kontextu rostoucí automatizace kybernetických útoků?

Začíná se jasně projevovat rozpor mezi obránci a útočníky. Organizace čelící útokům jsou v použití AI omezovány přísnou regulací, zatímco útočníci žádná taková omezení nemají a rychle vyvíjejí vlastní modely – zejména pro automatizaci počátečních fází útoků.
Regulační rámce proto stále častěji doporučují přístup „předpokládaného kompromitování“, tedy aktivní testování pomocí Red Teamů, a posun od čistě obranného myšlení („hradby“) směrem k vyváženému modelu zahrnujícímu detekci a reakci – např. podle rámců MITRE ATT&CK nebo Cyber Kill Chain od Lockheed Martin. Jediný efektivní způsob, jak se organizace může připravit na tyto útoky, je proaktivní bezpečnost – tedy pokročilé penetrační testování a simulace útoků. Fortra zde nabízí nástroje pro elitní Red Teamy, které pomáhají etickým hackerům při získávání přístupu, sběru přihlašovacích údajů, eskalaci oprávnění, průzkumu, laterálním pohybu po síti, akumulaci a exfiltrování dat, včetně úkolů typu „capture the flag“. Tyto aktivity zároveň prověřují připravenost Blue Teamů – pomáhají jim včas identifikovat a opravit slabá místa dříve, než je zneužijí automatizované útoky.

V jakých oblastech plánuje společnost další růst?

Fortra se aktuálně zaměřuje na zvyšování efektivity napříč celým portfoliem, a to zejména konsolidací agentů, konzolí, podpůrných portálů a lepší interoperabilitou díky sdílené threat intelligence. Tyto kroky přinášejí konkrétní přínosy pro zákazníky, což je už nyní patrné. Fortra se bude i nadále snažit o posilování svého portfolia v souladu se zájmy zákazníků a partnerů.