L'azienda
Chris Murray ha fondato Bleam Cyber Security, con sede a Sheffield nella contea del South Yorkshire nel Regno Unito, con l'obiettivo di aiutare le piccole e medie imprese a comprendere i rischi per la sicurezza informatica e rimanere sempre un passo avanti rispetto ai criminali informatici e alle violazioni dei dati.
L'attenzione di Bleam per la sicurezza gestita, la risposta agli incidenti e la consulenza riflette la passione dell'azienda per la sicurezza informatica. "Non siamo un provider tradizionale di servizi gestiti", spiega Murray. "Aiutiamo i clienti a comprendere i rischi informatici che corrono nell'intento non solo di garantire che le piccole imprese possano raggiungere i loro obiettivi in termini di protezione, ma anche beneficiare di tecnologie di sicurezza cloud di livello aziendale."
L'azienda fornisce servizi a società e organizzazioni in più settori del mercato, molte delle quali hanno requisiti normativi o di conformità specifici. Come afferma Murray, "forniamo la consulenza e le capacità di sicurezza essenziali per aiutare i clienti a raggiungere la certificazione con standard come Cyber Essentials, Cyber Essentials Plus e ISO 27001, nonché la conformità al Regolamento generale sulla protezione dei dati (GDPR)".
E aggiunge: "Si può dire che sono un po' fanatico quando si tratta di sicurezza informatica. In fin dei conti, vogliamo che i nostri clienti raggiungano i loro obiettivi di sicurezza e migliorino continuamente le strategie di protezione adottate".
La sfida
L'attenzione di Bleam per la sicurezza informatica è strettamente legata alle frustrazioni di Murray sia per la carenza di tecnologie di sicurezza avanzate pensate espressamente per le PMI e il mid-market che per la mancanza di responsabilità a livello manageriale per i rischi associati alle minacce informatiche.
"Continuo a riscontrare enormi lacune nel mercato quando si tratta di rispondere alle esigenze di sicurezza delle PMI. Se si esaminano i fornitori che sviluppano tecnologie di sicurezza, si nota subito che la maggior parte non è interessata a fornire servizi alle PMI oppure le soluzioni proposte sono troppo complesse per essere implementate con facilità", spiega. "Se consideriamo il numero di PMI che adottano iniziative digitali e coltivano la forza lavoro virtuale, si capisce immediatamente che la protezione avanzata di rete e degli endpoint è assolutamente fondamentale per questo mercato, aspetto che non viene preso minimamente in considerazione. La sicurezza deve essere focalizzata sull'endpoint e sugli utenti, soprattutto considerando la tendenza in continua crescita al lavoro mobile."
Simpson Associates, un cliente di Bleam, si è trovato a far fronte proprio a questa sfida. La società di consulenza di analisi dei dati con sede a York, che fornisce soluzioni di gestione dei dati e delle prestazioni per le organizzazioni del settore pubblico e privato in tutto il Regno Unito, aveva bisogno di una maggiore protezione Web per la forza lavoro distribuita in rapida crescita, oltre che di visibilità sui comportamenti adottati sul Web dai suoi utenti. L'azienda ha anche richiesto informazioni più approfondite su quello che accade nella rete aziendale per soddisfare gli audit e ottenere certificazioni di settore in modo da avere una posizione concorrenziale nel mercato in cui opera.
Come spiega Murray, "Simpson Associates è un'azienda agile e moderna con esigenze di sicurezza complesse: il team aveva bisogno di funzionalità di sicurezza specifiche senza aumentare il numero di strumenti IT o richiedere maggiore gestione e manutenzione".
La soluzione
Per rispondere in maniera efficace alle esigenze di Simpson Associates, così come ad altri clienti con problematiche simili, Bleam ha scelto di collaborare con il team di Avast Business e proporre la soluzione Gateway Internet Sicuro di Avast Business e la sua edizione Accesso privato (ZPA).
"Gateway Internet Sicuro rappresenta davvero un punto di svolta per la sicurezza delle PMI. Per rispondere ai moderni requisiti di sicurezza, in cui l'ispezione SSL del traffico Internet è fondamentale, tradizionalmente si faceva ricorso a firewall e appliance locali", spiega Murray. "Dopo aver testato e valutato Gateway Internet Sicuro, ci siamo subito resi conto che è una soluzione geniale. Il livello di rilevamento delle minacce e protezione è equivalente a quello di soluzioni aziendali estremamente avanzate, ma è facile da gestire e non aggiunge costi né influisce sulla disponibilità delle risorse per gli utenti."
Gateway Internet Sicuro è progettato per eliminare le lacune in termini di sicurezza imputabili a sistemi legacy, hardware di sicurezza locale e appliance di gestione delle minacce unificata (UTM, Unified Threat Management). Incluso nella piattaforma Avast Business CloudCare, garantisce una sicurezza totale basata sul cloud di livello enterprise per la protezione di rete e degli endpoint.
I servizi di sicurezza di rete come l'ispezione Internet SSL/TLS completa, i sistemi IPS (Intrusion Prevention System), il firewall e la sandbox possono essere forniti e gestiti in modo semplice e rapido. Tutte le regole di sicurezza, i filtri dei contenuti, i criteri e le configurazioni possono anche essere gestiti da un'unica visualizzazione all'interno della piattaforma CloudCare. Non sono necessarie piattaforme di gestione aggiuntive, indipendentemente dal numero di posizioni o utenti.
"I controlli e la visibilità aiutano i clienti a dimostrare attivamente la conformità garantendo al tempo stesso protezione. Il semplice rispetto di uno standard non significa necessariamente sicurezza, ma sia con Gateway Internet Sicuro che con Accesso privato si possono raggiungere livelli di protezione elevati e la possibilità di dimostrare rapidamente la conformità nonché la certificazione con standard del settore come Cyber Essentials o ISO 27001", afferma Murray.
I risultati
Con il supporto di Bleam e del team di Avast Business, Simpson Associates ha implementato Gateway Internet Sicuro pochi giorni prima che la pandemia di COVID-19 obbligasse le aziende a chiedere al personale di lavorare da casa.
Secondo Murray, Gateway Internet Sicuro non solo ha fornito il filtraggio dei contenuti Web e altre misure per la sicurezza Internet di cui Simpson Associates aveva bisogno, ma ha anche permesso all'azienda di essere pronta per il nuovo ambiente di lavoro imposto dal COVID-19 e di mettere a disposizione dell'intera forza lavoro opzioni sicure per lavorare in remoto.
"Il team di Simpson Associates ora ha un'enorme visibilità sulla rete e sugli utenti. È in grado di identificare le minacce Web e può vedere la protezione avanzata di Gateway Internet Sicuro al lavoro contro le minacce in tempo reale", aggiunge. "Da un'unica piattaforma, ha tutti gli strumenti per analizzare il traffico Web criptato e identificare le misure appropriate per soddisfare i requisiti di audit e ottenere certificazioni rigorose come ISO 27001 senza richiedere tempi e spese significativi."
"Gateway Internet Sicuro è davvero una scelta di prim'ordine per la protezione Internet basata sul cloud delle piccole e medie imprese e tra le poche soluzioni nel panorama emergente del Secure Access Service Edge (SASE) completamente progettate per il budget e le esigenze di sicurezza delle PMI", spiega.
Le soluzioni SASE combinano le funzionalità delle soluzioni di rete e di sicurezza in un servizio cloud globale unificato. Gartner ha definito il settore di mercato SASE il futuro della sicurezza di rete, con soluzioni che assicurano la scalabilità, la velocità e l'agilità di cui le aziende hanno bisogno per le loro iniziative digitali.
In base alla sua esperienza, Murray sostiene che "Avast Business è nettamente un passo avanti agli altri, con una visione di sviluppo di questa opzione come l'unica fattibile per le PMI e i rispettivi MSSP e MSP".