Page 43 - ITReseller_5-6_2015

Nowa perspektywa
finansowa UE
a bezpieczeństwo IT – jak
wykorzystać szansę?
Program operacyjny „Polska cyfrowa 2014–2020” skupia pomoc unijną na informatyzację kraju. Systemy IT, np. cyfrowe urzędy, to wzrost komfortu życia obywateli, jednak ich nieodpowiednie zabezpieczenie może skutkować wyciekiem ważnych danych. Rolą integratora jest zwrócenie uwagi klienta na wybór odpowiedniego systemu bezpieczeństwa IT. Jakie urządzenia wybrać przy wdrożeniach dla konkretnych rodzajów usług?
Daniel Ratajczyk, Major Accounts Manager, Fortinet Polska, dratajczyk@fortinet.com, +48 667 446 573
Nowa perspektywa finansowa UE otwiera olbrzymie szanse dla firm IT. Projekty z zakresu e-administracji oraz tak zwane e-projekty mo- gą liczyć na dotacje w łącznej kwocie ok. 2 mld euro, z czego lwia
część zostanie przeznaczona na zakup i utrzymanie systemów informa- tycznych. Z każdym e-projektem związane jest ryzyko utraty lub kom- promitacji danych. Przy złym zabezpieczeniu e-platform hakerzy mogą wejść w posiadanie wrażliwych danych. Są nimi m.in. historie chorób. Takie dane muszą być nadzwyczaj dobrze chronione. Rozwiązania bez- pieczeństwa IT powinny być stosowane niezależnie od rodzaju e-projek- tu. Jakie konkretne technologie powinni wziąć pod uwagę klienci? Co może zaproponować integrator?
I filar – projekty szerokopasmowe
W projektach szerokopasmowych znajdą zastosowanie firewalle brze- gowe, np. urządzenia FortiGate firmy Fortinet, urządzenia Wi-Fi (Forti- Wifi) oraz narzędzia do analizy i korelacji logów typu FortiManager oraz FortiAnalyzer.
II filar – e-administracja
e-usługi
Przy mniejszych projektach stosuje się zwykle urządzenia typu UTM z funkcją VPN (FortiGate). W większych wdraża się centralny firewall oraz firewall aplikacyjny (FortiWeb). W szkołach wdraża się firewalle (FortiGa- te) oraz punkty dostępu (FortiAP) do zabezpieczenia komunikacji z ser- werem w centralnej serwerowni.
e-zdrowie
Ponieważ dane medyczne są danymi szczególnie chronionymi prawem, do centralnej serwerowni oprócz firewalla należy zakupić urządzenie dedykowane do ochrony baz danych (FortiDB). Większość aplikacji me- dycznych to aplikacje webowe, a więc niezbędnym elementem syste- mu będzie firewall aplikacyjny. Dodatkowo w projektach związanych z e-zdrowiem wdraża się koncentrator VPN dla zapewnienia bezpiecz- niej komunikacji ze wszystkimi użytkownikami systemu.
System ten można także rozbudować o bezpieczną sieć Wi-Fi dla leka- rzy, odseparowaną od sieci dla administracji szpitala i pacjentów. Z sys-
temami bezpieczeństwa integruje się tablety medyczne oraz captive portal dla gości oraz pacjentów.
Centralne projekty rządowe
Jeśli zadaniem integratora jest budowa systemu chroniącego usługę, np. system paszportowy, warto zastosować kilka dedykowanych urzą- dzeń chroniących poszczególne segmenty sieci. Aby uniknąć zabloko- wania dostępu do usługi z zewnątrz, np. przez atak typu DDoS, zaleca się stosowanie rozwiązań pozwalających taki atak wykryć i skutecznie zniwelować ruch z podejrzanych źródeł (FortiDDoS). Projekty centralne wymagają również mocnego urządzenia do ochrony aplikacji (firewall aplikacyjny), firewalla nowej generacji (ang. Next Generation Firewall) oraz narzędzia do ochrony baz danych.
Telepraca
W projektach związanych z telepracą należy zapewnić szczególną cią- głość usługi. Serwerownie najczęściej są chronione przez firewalle apli- kacyjne oraz rozwiązania antyDDoS. Na stacjach pracowników instaluje się zaś klienta (FortiClient). Możemy wówczas w pełni zarządzać kompu- terami. FortiClient służy także jako klient VPN dla osób podłączających się do zasobów firmowych zdalnie.
Fortinet posiada w swoim portfolio ok. 20 rodzin produktów mogących kompleksowo zabezpieczyć każdy e-projekt realizowany ze środków fi- nansowych nowej perspektywy UE. Niezależnie od stopnia skompliko- wania systemu i jego wielkości jest w stanie dostarczyć rozwiązania chro- niące każdy segment sieci, w tym pocztę e-mail, aplikacje webowe, bazy danych, chmurę, rozwiązania mobilne czy klientów końcowych. Współ- praca z Fortinet daje resellerom i integratorom szansę na błyskawiczne odpowiedzenie na potrzeby klientów. Wieloletnie doświadczenie w re- alizacji projektów z dotacji UE pozwala firmie maksymalizować bezpie- czeństwo klientów i rozwijać biznes partnerów. Program operacyjny„Cy- frowa Polska 2014–2020” to kolejna szansa na owocną współpracę przy projektach przynoszących wymierne korzyści partnerom wdrożeniowym i resellerom. Fortinet zapewnia wsparcie partnerowi zarówno na etapie przygotowania do przetargu, jak i w procesie wdrożenia oraz późniejszej obsługi systemu. Serdecznie zapraszamy do kontaktu. w