‘Met alleen antivirus kom je er niet’

In zijn werk als beveiligingsexpert voor MAXfocus komt Ian Trump alle mogelijke voorbeelden tegen: eindgebruikers die proberen uit te zoeken hoe ze beveiligingsoplossingen kunnen implementeren, partners in het kanaal die zich afvragen hoe ze hun verdienmodellen aan kunnen passen in het tijdperk van de cloud en natuurlijk de beveiligingswereld zelf, die druk bezig is de constante stroom aan dreigingen het hoofd te bieden. ‘Wat ik merk is dat het instellen van duidelijke beveiligingsprotocollen binnen bedrijven hele tastbare resultaten oplevert’, vertelt Ian. ‘Hier hebben we ons aanbod dan ook op aangepast.’

Alles in één paneel

MAXfocus levert remote management-oplossingen voor partners, die zij vervolgens inzetten bij ondernemingen. Omdat elke onderneming zo zijn eigen wensen heeft, is het voor Ian en zijn collega’s van belang om een zo breed mogelijk aanbod te hebben. ‘We zijn natuurlijk bezig met het implementeren van managed antivirus-oplossingen en de integratie van nieuwe producten als Bitdefender is een uitstekende stap. We proberen zo veel mogelijk technologie onder een enkel paneel onder te brengen en die aanpak werkt. Het andere deel is voorlichting. Het aanleveren van ‘best-practices’ en het geven van webinars en seminars aan bedrijven over hoe zij hun beveiligingsproblemen aan kunnen pakken. We werken nu als een van de eersten in de markt ook direct met onze partners in het kanaal én onze technologiepartners samen om met een antwoord te komen op de vraag: hoe kan ik beveiliging verkopen en nog geld verdienen? Dat is een vraag die ik vaak terug hoor komen. Hoe voeg ik waarde toe aan mijn bedrijf door beveiliging goed te implementeren?’

Welke strategie werkt?

Een deel van de waarde van beveiliging moet volgens Ian komen van het voorkomen van een potentiële cyberkraak en de kosten die deze met zich mee zou brengen. ‘De markt is volwassen geworden en als resultaat zie je toenemende druk van cybercriminelen. Daarnaast is er de nieuwe wetgeving vanuit de EU die zeker invloed zal hebben op ons werk. We proberen ook oplossingen te leveren die het gemakkelijker maken om aan alle wetgeving te voldoen. Het idee dat je netwerken niet tegen één specifieke bedreiging kunt beveiligen begint steeds meer door te dringen. Alleen antivirus is niet meer genoeg.’ De focus van Ian ligt daarom vooral op het opzetten van goede verdedigingsstrategieën tegen cyberaanvallen. ‘Daar valt de winst te behalen. We hoeven ook niet altijd onze eigen oplossingen op te dringen. Ondernemers hebben hun voorkeuren en eisen aan software en die komen we dan ook tegemoet: zo bieden we de mogelijkheid om software van anderen te integreren als de vraag er is. Open source is iets waar we ook steeds meer vragen over krijgen.’

Alles verbonden, dus ook te kraken

Daarnaast komt er steeds meer verbonden technologie uit, die weer hele nieuwe beveiligingsvraagstukken met zich meebrengt. ‘De potentie voor groei van onze business door opkomst van het Internet of Things is enorm’, zegt Ian. ‘Die moeten we goed ondersteunen. Een belangrijk aansprakelijkheidsvraagstuk blijft nu onbeantwoord. Zodra er verbonden technologie verschijnt met het potentieel iemand te verwonden of zelfs te doden - denk aan verbonden, zelfrijdende auto’s – dan zal de verkoper hier als eerste op worden aangesproken. De vraag is of hij, of de leverancier van de onderliggende software verantwoordelijk is. Daar zullen rechtszaken over worden gevoerd. Wetgeving moet het mogelijk maken om deze zaken te ontwikkelen, maar ook om te zorgen dat we genoeg beschermd worden.’ Er ligt dus een belangrijke rol voor de wetgever weggelegd. ‘Ik denk dat het Internet of Things ons naar een hele coole en fascinerende plek brengt, maar iedereen moet goed nadenken waar precies. Kijk naar de introductie van de auto: pas toen er doden begonnen te vallen, kwamen we met autogordels op de proppen. Nu hangen we overal een ip-adres aan, maar pas als er gewonden vallen gaan we kijken naar cyberveiligheidsgordels. Misschien moeten we dat probleem voor zijn.’