Prolion CryptoSpike beschermt kroonjuwelen bedrijven tegen ransomware

Veel bedrijven zijn zich nog onvoldoende bewust van het feit dat hun data goed beveiligd moet zijn. Het van oorsprong Oostenrijkse databeveiligingsbedrijf ProLion helpt samen met resellers, ook steeds meer bedrijven in Nederland met een data integrity-platform dat primair is gebouwd om ONTAP (NetApp) Storage te beschermen. Een gesprek met Mark Slagmolen, country manager Benelux bij ProLion.

Het beveiligen van data is voor veel bedrijven moeilijk. Ook schatten ze de risico’s van bijvoorbeeld ransomware soms verkeerd in. “We gaan ervanuit dat je vroeg of laat het slachtoffer wordt van een cyberincident. Als je er op die manier over nadenkt, heb je een startpunt en kun je op zoek naar de beste bescherming”, zegt Mark.

Thuiswerken maakt je kwetsbaarder

Een data integrity-platform is een verzameling producten van ProLion om data van organisaties goed te beschermen, in de cloud of on-premise. “Data-integriteit is belangrijk. Zeker in deze tijd van thuiswerken, omdat veel mensen vaker op privédevices werken of de zakelijke laptop ook voor privédoeleinden gebruiken. Daardoor neemt de kans om slachtoffer te worden van ransomware snel toe”, legt Mark uit.

Goede sloten alleen zijn niet genoeg

“Ransomware is niet meer tegen te houden met alleen endpoint- en perimeterbeveiliging. Je moet verschillende niveaus in je ICT-infrastructuur beveiligen.” Mark vergelijkt het met het beveiligen van een woning. “Je hebt een slot op de voordeur, de keukendeur en de garage. Daar gebruik je vaak dezelfde sleutel voor, maar je hebt ook ramen op de eerste verdieping die je op slot kunt doen, of je hebt ergens anders in huis een raam of een luik dat afgesloten moet worden. En daar zit een ander slot op. Zo moet je ook de verschillende oplossingen in de ICT-infrastructuur zien. Maar in dit scenario heb je het alleen over het buiten houden van bedreigingen, en je bent nog niet eens begonnen over interne bedreigingen, de grootste vijand op dit moment.”

CryptoSpike

Het paradepaardje van ProLion op het gebied van databeveiliging is CryptoSpike. “Met CryptoSpike hebben we een tool ontwikkeld tegen ransomware die je realtime beschermt tegen bijvoorbeeld insider threats of zeroday-lekken, die snel gedetecteerd en onschadelijk gemaakt kunnen worden. Dus detecteren, blokkeren en remediëren. Alleen de bestanden die door ransomware zijn ‘aangeraakt’ moeten worden hersteld vanuit een snapshot en dat kan met een paar simpele muisklikken. Dat is waar CryptoSpike zo goed in is”, zegt Mark. CryptoSpike is dan ook een van de pijlers van het data-integriteitsplatform dat ProLion aan het bouwen is.

Restore

Een andere pijler is RestoreManager. “Op het gebied van restore en backup zie je veel organisaties de (gedeeltelijke) overstap maken naar de cloud, met een heel mooie hybride omgeving, waar de hoeveelheid data alleen maar toeneemt.” De vraag is waar ze hun data gaan opslaan. Doen ze dat bij één van de drie grote cloudproviders en gaat er dán iets mis, dan moet je bij het terughalen van data de hele dataset terugzetten. “Bij ProLion RestoreManager kunnen we zogeheten ‘Single File Restores’ doen.”

Kroonjuwelen

“We zijn op dit moment nog voor negentig procent exclusief gekoppeld aan het NetApp storage platform”, legt Mark uit. “Als we kijken naar wat er in de markt gebeurt, dan zien we dat er een enorme vraag is naar die NetApp storage-platformen. Dat is interessant, want die centrale storage is waar de kroonjuwelen van de bedrijven zitten.” Ondertussen werkt ProLion hard aan de uitbreiding naar andere platformen, zoals Windows File Servers en later andere dataopslagplatformen.

Partners

Hoewel ProLion nog maar relatief kort actief is in Nederland, werkt het bedrijf al met verschillende resellers samen, waaronder E-Storage, SLTN, Telindus, PQR en Axians. Tech Data en Arrow zijn de distributiepartners. En er is ruimte voor meer nieuwe resellers in Nederland en België, zegt hij. ProLion is niet alleen op zoek naar partners die iets met NetApp doen, maar ook naar Lenovo-partners die datacenteroplossingen verkopen. “We hebben al een aantal heel goede partners, maar met de groeiambitie die we hebben is het belangrijk dat we zoveel mogelijk branches en sectoren afdekken.”

Belangstelling voor CryptoSpike

Volgens Mark is er veel belangstelling voor CryptoSpike vanwege de steeds groter wordende dreiging van ransomware. Vooral vanuit het publieke domein is er veel vraag, mede veroorzaakt door de strenge AVG-regelgeving. Mark: “Ik zou graag zien dat een reseller niet alleen praat over data en databeschikbaarheid, maar ook de link legt van opslag naar databeveiliging voor de eindgebruiker. Ze moeten hun klanten dus vragen wat ze kunnen doen om hun data zo goed mogelijk te beveiligen. De tool CryptoSpike is heel eenvoudig maar zeer doeltreffend.”

Dit artikel verscheen eerder in ITchannelPRO magazine nummer 1