Doordat Sophos intensief samenwerkt met MSP’s kan de specialist een grote groep mkb’ers bereiken. Voor mkb’ers is het vaak aantrekkelijker om bij een MSP aan te kloppen voor IT-diensten, aangezien ze zelf niet altijd specialisten in dienst hebben om een optimale beveiliging op te bouwen. Nu MSP’s hun klanten steeds vaker gebruik zien maken van (hybride) cloud-oplossingen, komt ook de vraag naar beveiliging van data in de cloud steeds vaker aan de orde. Om het de providers mogelijk te maken deze diensten aan te bieden ontwikkelde Sophos het Cloud Security-progamma (CSP). “Daarmee zijn ze in staat de data van hun klanten veilig te stellen”, zegt Danielle Meulenberg, Channel Account Executive MSP/CSP Western Europe bij Sophos.
Centraal management
Dit CSP-programma bestaat uit een groot aantal Sophos-producten voor het beveiligen van infrastructuur, apps en toegang tot hybride cloudomgevingen. Deze applicaties zijn optimaal op elkaar afgestemd. “Het geheel is te managen met de central-management console. “Hierdoor kunnen MSP’s gebruik maken van één managementtool, wat ook het advies richting de eindklanten beter maakt”, legt Meulenberg uit. Zij voegt eraan toe dat de kosten voor het herstel na een aanval in een jaar tijd meer dan verdubbeld zijn. “Dus het beveiligen van data is absoluut noodzakelijk, zeker ook als gebruik wordt gemaakt van clouddiensten.”
De herstelkosten zijn in een jaar tijd meer dan verdubbeld
Forse financiële schade
Elders in deze uitgave wordt in het Grotetafelgesprek verwezen naar een onderzoek dat Sophos liet uitvoeren. Dit onderzoek, The State of Ransomware 2021, geeft weer wat de impact van deze vorm van cybercriminaliteit heeft. 37% van de geïnterviewde ondernemingen had te maken met een ransomware-aanval. De sectoren ‘retail’ en ‘onderwijs’ werden het vaakst getroffen.
Gemiddeld werd 170.404 dollar betaald om data terug te krijgen. De totale kosten van een attack zijn echter veel hoger, als de financiële schade van downtime en de kosten om het netwerk te herstellen worden meegenomen. Een andere zeer opvallende bevinding is dat bedrijven met voldoende getraind IT-personeel zich ten onrechte veilig wanen.
[Dit artikel is eerder gepubliceerd in Security & Privacy Dossier 2021]