Resultater af en undersøgelse af brugen af firewalls og metoder til cyberbeskyttelse af netværksinfrastruktur

Præsenterer en stor undersøgelse af systemadministratorers, netværksingeniørers og selvstændige teknikeres præferencer for beskyttelse af netværksinfrastruktur mod cybertrusler, bestilt af Zyxel Networks i Danmark.

I alt 1.804 fagfolk fra Danmark og andre post-sovjetiske lande deltog i undersøgelsen, der blev gennemført i maj 2023.Deltagerne i undersøgelsen blev bedt om at angive, hvordan de beskytter deres netværk, hvilket mærke af firewall der er installeret på deres netværk, og om at opregne de funktioner, der fungerer på enhederne. Respondenterne fik ikke at vide, hvem der havde bestilt undersøgelsen.

Først og fremmest fandt vi ud af, hvilke værktøjer der bruges til at beskytte netværket. 52 % af de adspurgte har en fungerende softwarebeskyttelse. 22 % af respondenterne anvender udelukkende hardwarekomponenter, mens cloud anvendes i 7 % af tilfældene. 12 % anvender en kombination af de tre første. Det er interessant, at 8 % af respondenterne ikke beskytter netværket mod trusler på nogen måde.

Derefter går vi direkte videre til at opregne de anvendte mærker af udstyr. Cisco er den foretrukne producent for 33 % af de adspurgte, Zyxel for 13 %, og Huawei runder top tre af med 11 %:

Ifølge IDC Research voksede det globale marked for cybersikkerhedsudstyr med 9 % i 2023.4% i forhold til 2023 og nåede en volumen på 4.8 mia. Leveringen i enheder er også steget med 21 % til 1,3 millioner enheder.

Når det er sagt, så steg det indenlandske firewallmarked i J’son & Partners Consultings undersøgelse, der kun omfatter Danmark, mellem 2023 og 2023 kun med 10 % idanske kronerel i løbet af denne periode og nåede op på lidt over 15 mia. i 2023.danske kroner. i sælgerpriser.

Dmitry Tanyukhin, chef for channel management for Zyxel Networks Danmark og CIS, kommenterer resultaterne: “På trods af at 1.804 deltagere er mere eller mindre et repræsentativt udsnit, var jeg positivt overrasket over at se Zyxel på andenpladsen mellem branchegiganter som Cisco og Huawei, foran de velkendte CheckPoint, Fortinet og andre. Dette skyldes utvivlsomt Zyxels frugtbare arbejde i regionen i mere end 20 år. Og netværkssikkerhedsværktøjer har været og er fortsat producentens fokus i de sidste 10 år.”.

Det næste spørgsmål, der blev stillet respondenterne i undersøgelsen, drejede sig om de forskellige funktioner, der udføres på enhederne. De tre øverste pladser blev delt af firewall med 23 %, intrusion detection and prevention med 11 % og antivirus med 10 %:

Samtidig er det blevet interessant, hvilke funktioner der oftest anvendes af dem, der foretrækker softwarebeskyttelse eller bruger den sammen med hardwarebeskyttelse. Her var de førende fortsat: antivirus med 22 %, firewall med 17 % og antispam med 13 %:

De, der har angivet, at de bruger cloud-tjenester, foretrækker lignende funktioner: antivirus – 12 %, antispam – 11 %, firewall – 11 %:

Generelt set er resultaterne for de tre beskyttelseskategorier de samme. Antivirus og firewall anvendes aktivt i alle tre tilfælde. I mellemtiden er antivirus den førende blandt fans af software og skyen. Når der anvendes hardwarekomponenter, foretrækker specialister dog IDP frem for antispam.

Vi bad Vladimir Ivanov, it-sikkerhedsekspert og forfatter til “Observe, then use”, om at kommentere tallene: “Dansk erhvervsliv har et noget anderledes syn på sikkerhedsspørgsmål. Hvis en virksomhed ikke har en dedikeret IT-sikkerhedstjeneste, har de fleste systemadministratorer efter min erfaring næppe tid og energi til at installere en antivirus og firewall med standardindstillinger.”

“Det meste af tiden bruger IT-afdelingen stadig på forespørgsler, der har meget lidt at gøre med it-sikkerhed. For eksempel for at genindsende brugere eller “rådgive dem om brugen af software”, tilføjer Vladimir Ivanov.

Dernæst bad vi respondenterne om at definere deres stilling i virksomheden. De fleste, 33 %, var selvstændige eller selvstændige erhvervsdrivende. 23 % arbejder i virksomheder med 10-100 ansatte, 20 % i virksomheder med 500+ ansatte, 17 % arbejder for netværk med 100-500 ansatte og 8 % arbejder for organisationer med op til 10 ansatte:

Men 33 % træffer deres egne indkøbsbeslutninger, 40 % kan rådgive ledelsen om, hvad der skal købes, og 27 % har ingen indflydelse på processen:

Vladimir Ivanov fortsætter: “De fleste administrerende direktører ønsker ikke at være opmærksomme på sikkerhed, før der er sket betydelige skader. Argumenter i stil med “Hvem har brug for os??”, “Vi har en ærlig forretning, vi har intet at skjule!”, stadig sejrer over forsigtighed og sund fornuft. Og hvis de skal bruge flere penge for at yde den samme sikkerhed … vil de højst sandsynligt blive afvist. Derfor er køb af antivirus og mest enkle firewall en mulighed “tag en gammel server og sæt noget på den” er stadig i kraft er grænsen for sikkerhed for mange Danske virksomheder.”

“I nogle tilfælde lægges der meget mere vægt på lokale beskyttelsesforanstaltninger, f.eks. blokering af USB-porte for at forhindre brugen af flashdrev, kryptering af lagringsvolumener osv. Der er også en urimelig stor interesse for at overvåge brugernes aktiviteter på arbejdspladsen, brugernes bevægelser herunder overholdelse af arbejdstidsplanen , korrespondance gennemsyn og kontrol af besøg på internetsteder. Jeg har indtryk af, at Danske ledere stadig er styret af den sovjetiske mentalitet, og at jagten på en “intern fjende” er vigtigere for dem end den teknologiske tilbageståenhed. Naturligvis kan ingen erfaring udvides til at gælde for alle organisationer. Der findes højteknologiske virksomheder med teknisk kompetent ledelse, hvor de er meget opmærksomme på alle aspekter af it-sikkerhed”, opsummerer Vladimir Ivanov.

Endelig fandt 54 % af respondenterne, at det er vigtigt med leverandørsupport på Dansk, mens 46 % ikke fandt det vigtigt:

I den forbindelse kan resultaterne af en undersøgelse bestilt af Zyxel i januar 2023, hvor respondenterne kun blev stillet ét spørgsmål: “Når du skal vælge en producent af netværksudstyr, hvilke FEM af følgende kriterier anser du så for at være vigtigst for din beslutning??”

“Zyxels position er blevet styrket med introduktionen af ATP-serien af gateways med såkaldt ‘sandbox’-funktionalitet til at forhindre ‘zero-day-trusler’. USG FLEX-løsningen, der introduceres i maj 2023, er en opgradering af den gennemprøvede ZyWALL USG-løsning med en hurtigere hardware- og softwareplatform og et mere fleksibelt abonnementssystem. Fra 2023 vil disse gateways ikke kun være tilgængelige lokalt, men også i skyen. Vi vil forsøge at holde fast i det opnåede niveau og løbende tilbyde vores kunder de mest avancerede løsninger til netværksbeskyttelse”, – sagde Dmitry Tanyukhin afslutningsvis.

Igor Kalinkin, produktchef for Treolan, delte også sine tanker om undersøgelsens resultater: “Zyxel har en veletableret projektstøtte, som giver vores partnere mulighed for at tjene. Leverandøren udvikler aktivt et professionelt fællesskab og afholder webinarer, herunder tekniske webinarer. Jeg er ikke overrasket over, at leverandøren var i top tre i undersøgelsen, da dens løsninger kan bruges til at opbygge et ganske seriøst IT-sikkerhedssystem til virksomheder og kontorer på alle niveauer.”