„Zdravotnická zařízení disponují velkým množstvím citlivých údajů, o které si nemohou dovolit přijít,“ řekl Daniel Šimo, ředitel společnosti COMTEC. „Ať již jde o zdravotní záznamy pacientů, osobní údaje zaměstnanců nebo jiné údaje důležité pro celkový chod a fungování nemocnice, jsou to informace, jejichž ztráta by ochromila celý chod zařízení. Rostoucí digitalizace v rámci zdravotnictví způsobila, že nemocnice a jiná zdravotnická zařízení se staly lukrativním cílem pro hackery. V případech ranomwarových útoků může ztráta dat dokonce ohrozit i lidi na životě.“

Protože počet důležitých dat v nemocnici stále narůstá, za důležitou podmínku se při výběru proto považovala i možnost rozšíření služby do budoucna. S Acronis Cyber Backup Cloud si zákazník kdykoliv dokáže zvětšit svůj rozsah zálohování a není v ničem omezen. Do cloudu lze posílat jak datové zálohy (volitelné soubory a adresáře), tak i image zálohy celých strojů (fyzických i virtuálních).

Nezisková organizace Nemocnica s poliklinikou v Novom Mestě nad Váhom jako jediná poskytuje ústavní zdravotní péči, primární a specializovanou ambulantní péči pro spádovou oblast s téměř 70 000 obyvateli v okrese s nejpočetnější koncentrací zahraničních firem. Tvoří ji lůžková část (80 lůžek), odborné ambulance a komplex složek jako např. RTG, CT pracoviště, cytologická laboratoř, oddělení klinické biochemie a hematologie, transfuzologie a jiné. Nemocnice se snaží jít neustále vpřed, a proto v ní přibývají nové terapie včetně ozonoterapie, přístrojová lymfodrenáž či rebox terapie.

The post Acronis chrání Nemocnici v Novém Meste nad Váhom před ztrátou dat a přerušením provozu appeared first on Bezpečné IT.

Výzvy
Van Genechten Packaging si zakládá na poskytování prémiových řešení, která spoluvytvářejí vysokou hodnotu značky a jsou motorem obchodního úspěchu. Její IT divize dohlíží na IT podporu všech procesů, od návrhu packagingových řešení k jejich výrobě a dodávkám, což znamená správu 2 500 zařízení na 13 lokalitách, včetně 1 000 smart boxů, jež řídí interní skladovou logistiku. 1 500 zaměstnanců Van Genechten Packaging plně spoléhá na firemní ERP systém, s jehož podporou plní své každodenní úkoly, ale často čelili dlouhým reakčním časům ERP aplikace, což se negativně odráželo na produktivitě. Kromě toho komunikační systémy postavené na VoIP architektuře nedokázaly kvalitně přenášet hlasové hovory, jež ve špičkách byly nesrozumitelné či dokonce docházelo k jejich přerušení.

“Pokud některé z oddělení mělo nestabilní připojení nebo na síti panoval hustý provoz, zaměstnanci se nedokázali spolehlivě připojit k ERP systému, což se okamžitě projevilo na finančních ztrátách,“ řekl Kristof Van Den Ouweland, IT Systems Engineer z IT divize firmy. Problémy s výkonností nedokázala vyřešit ani změna protokolů a politiky internetového přístupu v rámci původního řešení Blue Coat PacketShaper, a tak se IT divize rozhodla zlepšit kvalitu fungování obchodně kritických aplikací jeho výměnou.

Řešení
Pro společnost bylo důležité investovat do řešení s přehledným a srozumitelným rozhraním, které lze snadno spravovat i pracovníky s minimálními znalostmi o síťovém provozu. Protože specializovaní pracovníci zodpovědní za správu IT ve Van Genechten Packaging nemohou poskytovat podporu osobně na všech vzdálených lokalitách, každá lokalita má svého určeného IT zástupce, který poskytuje základní IT podporu pro řešení jednoduchých technických problémů. Pro tyto pracovníky bylo původní řešení příliš komplexní a složité. Po demonstraci řešení obchodním zástupcem se specializací na produkty Exinda byla IT divize příjemně překvapena funkčností řešení Exinda v reálném provozu a snadno pochopitelným grafickým uživatelským prostředím. Následně si vybrala model Exinda Network Orchestrator 6062 pro své datové centrum a na každé lokalitě nasadila model 3062, což významně usnadnilo proces nasazení řešení v pobočkách po celé Evropě. S využitím centrální konzole pak IT divize snadno vytvořila a nastavila politiku prioritizace ERP systému a VoIP spojení pro všech 13 lokalit, aniž by musela provádět konfiguraci na každé vzdálené lokalitě zvlášť.

Přínosy
S využitím řešení Exinda byli ve společnosti schopni snadno identifikovat provozní špičky, které vedly ke snížení kvality hovorů a přispívaly
k výkonnostním výpadkům ERP systému. Vytvořením politiky, která garantovala prioritní alokaci konektivity pro kritické aplikace, bylo dosaženo vynikající kvality VoIP připojení a požadované rychlosti odezvy ERP systému. Funkčnost centrální správy produktu Exinda poskytují zákazníkovi komplexní pohled na celou síť z jediné konzole, což pomáhá administrátorům významně snížit množství času věnovaného monitorování a řešení problémů z 8 hodin týdně na pouhých 30 minut. IT personál nyní může věnovat svůj čas jiným kritickým IT projektům a neplýtvat energii na řešení rutinních problémů.

Kromě toho IT personál rovněž využívá řešení Exinda k plánování a akceleraci přenosu souborů v období slabšího síťového provozu a k reportování IT managementu, který informuje zbytek vedení o zlepšování kvality a zvyšování efektivity síťového provozu. “Od nasazení řešení Exinda jde všechno snáze. Naše předchozí řešení nemělo centrální správu, takže jsme neměli přehled o stavu naší WAN sítě v reálném čase. Obvykle jsem trávil 8 hodin týdně řešením nejrůznějších problémů a nyní mi stačí zlomek času k tomu, abych zjistil, co se děje. Exinda mi ulehčila od rutinní práce, takže mám více času na důležitější úkoly,“ dodal Kristof Van Den Ouweland.

The post Van Genechten Packaging – případová studie appeared first on Bezpečné IT.

Výzvy
Městská část potřebovala inovovat svůj systém elektronické pošty – stávající softwarové řešení v MČ Praha-Petrovice, které vycházelo z již nepodporovaného konkurenčního produktu, bylo třeba v krátké době nahradit zejména kvůli problematickému zálohování a nedostatečné funkčnosti antispamovému a antivirovému řešení. Toto řešení nejen nedostatečně chránilo uživatele, ale také značně vytěžovalo hardware, čímž zpomalovalo práci zaměstnanců.

Řešení
Městský úřad proto oslovil společnost Gaia Connections, která je partnerem GFI Software v České republice a která následně dodala poštovní server Kerio Connect. Nasazení řešení si Městská část realizovala vlastními silami a k jeho uvedení do provozu došlo v červenci 2018. V současné době běží na novém hardwaru, přičemž v organizaci jej využívá 15 uživatelů. Správa a provoz řešení je plně v režii interního personálu.

Kerio Connect je software pro messaging a spolupráci, které vyhovuje potřebám malých a středních organizací a nabízí širokou škálu vlastností. Poskytuje jak řešení poštovního serveru, tak vlastního poštovního klienta. Navíc umožňuje uživatelům používat další oblíbené e-mailové klienty a poskytuje snadný přístup k poště i přes intuitivní webové rozhraní.

Přínosy
Hlavní výhodou zvoleného řešení Kerio Connect je snadná migrace ze stávajícího řešení na nový hardware, podpora nejnovějších klientských zařízení, snadná administrace a výborná ochrana proti spamu a virům. Uživatelé mohou přistupovat bezpečně na svůj účet z libovolného zařízení (PC, tablet, chytrý telefon) a platformy včetně Windows, Android a iOS.

Správa řešení probíhá přes přehledné grafické rozhraní (webovou stránku) z jakéhokoliv moderního prohlížeče. Rozhraní je velmi intuitivní a konfigurace se obejde i bez podrobného studia rozsáhlé dokumentace. Server je navíc velice stabilní a prakticky nedochází k výpadkům služeb. V případě jakýchkoliv potíží je pak k dispozici podrobný log, který umožňuje snadno identifikovat vzniklý problém. Užitečnou pomůckou při správě jsou i statistiky.

„Vzhledem ke stávající situaci v oblasti kybernetické bezpečnosti a rostoucím požadavkům na ochranu citlivých údajů jsme potřebovali zvýšit úroveň zabezpečení a zároveň modernizovat hardwarovou infrastrukturu. Na základě průzkumu trhu a porovnání dostupných řešení pro organizace našeho charakteru jsme pořídili prostřednictvím dodavatele Gaia Connections řešení Kerio Connect, které nám zajistilo bezproblémový provoz, vyšší uživatelský komfort a možnost vyšší mobility pro pracovníky úřadu.“

JUDr. Olga Hromasová, starostka MČ Praha-Petrovice

The post Městská část Praha Petrovice – případová studie appeared first on Bezpečné IT.

Výzvy
CPOS provozuje klasickou počítačovou síť s fyzickým serverem, na kterém běží virtuální servery pod VMwarem s výrobními, účetními, poštovními a dalšími kritickými daty. Firma provozovala zastaralý, neaktualizovaný firewall, který by nedokázal ochránit síť před bezprostředním napadením. Původní firewallové řešení bylo také poměrně komplikované na ovládání a správu. Vedle toho nebylo ve firmě dostatečně vyřešen provoz VPN sítě, která vyžadovala poměrně složitou správu přes Microsoft server, a neoddělené wi-fi připojení nebylo dostatečně chráněno před možným útokem na lokální síť. Nedostatky se objevovaly také v oblasti elektronické pošty, která je dnes klíčovou
platformou pro komunikaci s obchodními partnery. Původně firma používala poštovní systém IceWarp na hostovaném zařízení v cloudu přes webové rozhraní, protože poštovní klienti nebyli součástí smlouvy. Řešení se vyznačovalo také technickými nedostatky, docházelo k  ýpadkům fungování na straně poskytovatele, množily se problémy se spamem, uživatele trápila jiná hesla do počítačů a jiná hesla do pošty.

Řešení
Firma COMES, jako správce IT infrastruktury v CPOS a certifikovaný dodavatel řešení Kerio, zákazníkovi nabídla migraci na řešení Kerio Control k posílení bezpečnosti firemní sítě a poštovní řešení Kerio Connect provozované na vlastním serveru. K instalaci a zprovoznění obou produktů došlo v roce 2018. Řešení Kerio Control nyní poskytuje zákazníkovi komplexní zabezpečení počítačové sítě, které zahrnuje moderní firewall dosahující nejvyšší úroveň integrity podnikových sítí, zabezpečenou VPN síť, efektivní filtrování obsahu webových stránek a integrovaný antivir proti útokům virů a jiného škodlivého softwaru. Řešení Kerio Connect je aktuálně využíváno pro 35 uživatelů, kteří vedle Kerio a Outlook klientů na PC také používají Kerio Active Sync v mobilních zařízení. Díky lokálnímu nasazení má zákazník v rámci Kerio Connect k dispozici jednotné přihlašování do PC i k poštovnímu serveru, lepší anti-spamovou kontrolu a možnost sdílených kalendářů. Správa on-premise řešení je velmi snadná, včetně jakýchkoliv změn, což je důležité zejména z hlediska externích pracovníků využívajících firemní elektronickou poštu.

Přínosy
Z pohledu IT bezpečnosti došlo k významnému posílení integrity lokální sítě firmy a snížení rizika případných kybernetických incidentů. Řešení Kerio Control zajistilo bezpečný VPN přístup a umožnilo bezpečné ověřování přístupu na firemní internet v případě externích uživatelů. Významně se také zjednodušila správa firewallu díky automatizovaně definovaným filtrům a dalším funkcím. S řešením Kerio Connect získali uživatelé u zákazníka mnohem komfortnější prostředí pro práci s elektronickou poštou, mohou přistupovat ke své poště z jakýchkoliv mobilních zařízení včetně systémů iOS či Android. Za zmínku stojí také jednodušší administrace řešení a dohledávání logů událostí z pohledu IT správce. Kvalitnější anti- -spamová kontrola poskytuje vyšší kvalitu zabezpečení sítě a minimalizuje rizika napadení malwarem. „V oblasti správy IT plně důvěřujeme doporučením společnosti COMES, a tak tomu bylo i v případě vylepšení naší IT bezpečnosti. Vzhledem k všudypřítomné digitalizaci i naše podnikání stále více závisí na počítačových informacích a elektronické komunikaci, proto považujeme řešení Kerio Control a Kerio Connect za klíčové stavební kameny bezproblémového fungování naší firmy.“
Jakub Fremund, jednatel, CPOS s.r.o.

O společnosti COMES
Společnost COMES, spol. s r.o., byla založena v roce 1991 a od počátku se soustředila na obchodní činnost v oblasti výpočetní techniky. Postupem času se zaměření společnosti změnilo a zvýšil se důraz na podporu klientů, servisní činnost a komplexní IT služby. Hlavní apřevažující činností společnosti je v současné době outsourcing IT služeb. K maximální spokojenosti svých zákazníků využívá moderních technologií umožňující zvyšovat produktivitu a kvalitu služeb. Více na www.comes.cz

The post CPOS posílila integritu sítě a uživatelský komfort appeared first on Bezpečné IT.

Výzvy
V České národní bance pracuje přes 1 500 uživatelů, kteří využívají elektronickou poštu. Veškerá poštovní infrastruktura musí být nejen striktně chráněna proti případným malwarovým nákazám, ale e-maily musejí být také ukládány po dobu 10 let s možností jejich přístupu. Vzhledem k tomu, že denně v organizaci přibývají e-maily o objemu 2 až 4 GB, bylo jasné, že v takovémto rozsahu elektronickou poštu nelze ukládat pouze v poštovních schránkách jednotlivých uživatelů, protože by docházelo k velké zátěži poštovního serveru. Na základě rozhodnutí bankovní rady ČNB archivovat veškerou e-mailovou komunikaci, byl interně vytvořen vlastní archivační systém. Avšak ten umožňoval přístup k archivovaným e-mailům ve výjimečných, přesně definovaných případech, běžní uživatelů ke svým starším e-mailům v tomto systému přístup neměli. V důsledku toho si uživatelé stále archivovali svou poštu s pomocí exportu do objemných PST souborů, ve kterých bývá hledání konkrétních e-mailů či obnova ztracené pošty velmi zdlouhavé.

Řešení
Proto bylo vypsáno výběrové řízení na nový archivační systém, ve kterém zvítězilo řešení GFI Archiver. Po implementaci a uvedení do provozu byl poštovní archiv poprvé zpřístupněn také běžným uživatelům. Archivuje se veškerá doručená a odeslaná pošta uživatelů, pro zjednodušení správy bez možnosti vytváření adresářových složek. V současné době ČNB využívá GFI Archiver v nejnovější verzi 12 v rozsahu 1 700 e-mailových schránek. Obecný princip řešení GFI Archiver 12 spočívá v tom, že archivuje všechny příchozí, resp. odchozí e-maily ještě předtím, než dorazí do poštovní schránky uživatele, resp. ihned po odeslání z jeho PC. Díky úplnému archivu podnikových e-mailů a souborů odolnému proti neoprávněným manipulacím tak minimalizuje rizika nesplnění zákonných norem. Nabízí okamžitý přístup k e-mailům a jejich přílohám z Outlooku kdykoliv a kdekoliv z PC, tabletu či chytrého telefonu. A nakonec dovoluje ulehčit poštovnímu serveru a snížit náklady na úložiště udržováním jediné centralizované kopie e-mailů a radikálním omezením objemných PST souborů.

Přínosy
Administrátoři v ČNB si na řešení cení zejména toho, že nemusejí zvyšovat objemy schránek uživatelů, kterým se všechny e-maily nyní automaticky archivují. Díky menšímu objemu elektronické pošty v systému se tak ulehčilo provozu poštovnímu serveru Microsfot Exchange v organizaci. Uživatelé nyní mohou využívat vyhledávat i několik let staré e-maily, rychle a komfortně, aniž by je museli ukládat na svém počítači, kde je vyhledávání oproti řešení GFI Archiver mnohem komplikovanější. Zajímavou funkcionalitou v rámci řešení se zákazníkovi jeví také MailInsights, která dokáže generovat okamžité přehledy týkající se komunikačních toků, objemů a typů příloh, celkové i dostupné kapacity archivačního úložiště apod. využitelné k další optimalizaci správy elektronické pošty.

Dosažené cíle
„Z technického pohledu je archivace naprosto nutný proces, protože nemá cenu neustále držet v ostrých systémech obrovské množství dat, ať již z pohledu vlastního provozu, tak z hlediska případné obnovy. K největším výhodám nasazení řešení GFI Archiver proto spatřujeme v rozložení zátěže e-mailové komunikace a v odložení starší elektronické pošty do jiného úložiště. Nastavení, které nyní v oblasti e-mailů máme, je ideálním kompromisem mezi rychlou dostupností maximálního množství informací a bezproblémovým provozem poštovního serveru.“
Petr Schlegr, Hlavní systémový inženýr, Česká národní banka

The post Česká národní banka – případová studie GFI Archiver appeared first on Bezpečné IT.

„Jako veřejná organizace jsme zavázání se řídit řadou specifických nařízení a zároveň jsme limitováni omezenými rozpočty. Proto nás zaujalo řešení Exinda, jehož kapacitu lze snadno přizpůsobit našim potřebám a které dokáže flexibilně splnit potřebné požadavky. Správa zařízení je velmi intuitivní a jednoduchá, samotné nasazení proběhlo v řádu hodin,“ řekl Jaromír Holec, specialista IT ze Střediska společných činností AV ČR.

Řešení Exinda bylo nasazeno a nyní běží zatím na území Prahy v režimu řízení provozu, kdy řešení určuje šířku pásma na každou IP adresu. V aktuálním režimu pracuje s licencí na 150 Mb/s a je souběžně využívána v průměru 50 uživateli. Ve špičkách se připojuje až 180 uživatelů s tím, že každý má dostatečnou šířku pásma. Vzhledem k dobrým zkušenostem se technologie bude postupně rozšiřovat i na další lokality České republiky.

Očekávání, díky kterým byla technologie Exinda pořízena, byla splněna. V porovnání s předchozím řešením je Exinda Network Orchestrator snadno ovladatelná, přehledná a velmi pohodlná pro řízení a prioritizaci provozu. Jde o efektivní hardwarové a softwarové all-in-one řešení, které umožňuje řídit datový provoz ve fixních i bezdrátových sítích. Ve své aktuálně nejnovější verzi 4062v2 nabízí rychlejší provoz, násobně větší RAM paměť a SSD úložiště, a nižší spotřebu energie.

The post Akademie věd České republiky využívá k řízení datového provozu řešení Exinda appeared first on Bezpečné IT.

S řešením Kerio Connect získali uživatelé mnohem komfortnější prostředí pro práci s elektronickou poštou, když nyní mohou k e-mailům přistupovat z jakýchkoliv mobilních zařízení včetně systémů iOS či Android. Za zmínku stojí také jednodušší administrace řešení a dohledávání logů událostí z pohledu IT správce.  Díky lokálnímu nasazení mají uživatelé Kerio Connect k dispozici jednotné přihlašování do PC i k poštovnímu serveru.

CPOS provozuje klasickou počítačovou síť s fyzickým serverem, na kterém běží virtuální servery pod VMwarem s výrobními, účetními, poštovními a dalšími kritickými daty. Vzhledem k původnímu zastaralému zabezpečení a problematickému e-mailovému řešení byla provedena migrace na řešení Kerio Control k posílení bezpečnosti firemní sítě a na poštovní systém Kerio Connect provozovaný na vlastním serveru, který aktuálně využívá 35 uživatelů.

„V oblasti správy IT plně důvěřujeme doporučením společnosti COMES, a tak tomu bylo i v případě vylepšení naší IT bezpečnosti,“ řekl Jakub Fremund, jednatel společnosti CPOS. „Vzhledem k všudypřítomné digitalizaci i naše podnikání stále více závisí na počítačových informacích a elektronické komunikaci, proto považujeme řešení Kerio Control a Kerio Connect za klíčové stavební kameny bezproblémového fungování naší firmy.“

Zdroj: GFI Software

The post CPOS spoléhá na Kerio Connect a Kerio Control appeared first on Bezpečné IT.

Servery a pracovní stanice hrají klíčovou roli při monitorování a záznamu letových dat bitevníků Eurofighter – pokud informace ze systémů nejsou dostupné, letouny nemohou vzlétnout. IT oddělení spravuje více než tisíc dedikovaných pracovních stanic na mnoha základnách v různých zemích. Všechny pracovní stanice musejí mít identické systémové nastavení, přičemž původně byla tato nastavení prováděná manuálně na základě 300stránkového manuálu s podrobným vysvětlením každého kroku. Celý proces byl nesmírně náročný na čas i zdroje.

„S každou instalací si musíme být 100% jistí, jinak se může přihodit, že některé pracovní stanice by nedokázaly ukládat a zpracovávat data korektně. Na určitých lokalitách je potřeba nainstalovat až 200 pracovních stanic, průměrně nám na každé základně trvalo nasazení více než měsíc,“ řekl Lee Carden, specialista na hardwarovou technologii divize Engineering Support System v BAE. „S řešením Acronis se celý proces nesmírně urychlil a na místo 300 stránek pokynů si vystačíme s instrukcemi na dvou stránkách A4.“

Organizace původně spoléhala na řešení VMware, které poskytovalo základní zálohovací funkce bez dodatečných prvků disaster recovery či ochrany dat. Acronis nyní umožňuje zprovoznit pracovní stanici až 30x rychleji než v případě manuálního procesu – průměrný čas nasazení se podařilo zkrátit ze 6 hodin na 10 minut, což v případě základny s 200 pracovními stanicemi znamená plnou funkčnost během necelých dvou dní. Pokud se jakákoliv stanice porouchá, pak Acronis obnoví stejný obraz na novém hardwaru s minimální dobou výpadku.

Zdroj: Acronis

The post Acronis Backup Advanced zajišťuje dostupnost IT infrastruktury v BAE Systems appeared first on Bezpečné IT.

The post Nová Mosilana inovovala ochranu dat appeared first on Bezpečné IT.

The post Automatizací SEGA zhodnotila investici do infrastruktury appeared first on Bezpečné IT.