Thema | Symantec, Gregg Gerber

ICT CENTRAAL IN NEDERLAND

KENNIS BUNDELEN EN ANTICIPEREN

Gregg Gerber, regional director van Symantec

Onderschatte risico’s, niet begrepen uitdagingen en de impact van de GDPR zijn de centrale onderwerpen in een gesprek met Gregg Gerber van Symantec. Met ChannelConnect laat hij zijn licht schijnen op de trends voor 2017.

door: Rashid Niamat

Op de vraag wat het afgelopen jaar écht belangrijk voor Symantec was, antwoordt regional director Gregg Gerber zonder twijfel. “De overname van Blue Coat. Met dit bedrijf aan boord hebben we veel kracht en kennis gebundeld. Het draait om de ontwikkeling ‘Threat Intelligence’ die al langer is voorspeld, maar nu worden grote stappen gemaakt. Als security vendor moet je van veel zaken kennis hebben en dat inzicht zal in 2017 bij klanten en securityleveranciers doordringen.”

Is groei als aanbieder de enige manier om bedreigingen tijdig af te weren en wat zijn de consequenties voor nichespelers? “Veel sectoren kennen niches waar specialisten een goede boterham verdienen met passende diensten. Bij security moet je van zoveel zaken verstand hebben en dus moet je schaal hebben om bedreigingen, interacties en relaties en de gevolgen tijdig te signaleren.”

Is de markt in 2017 beter voorbereid op dreigingen dan begin 2016 toen ransomware en IoT botnets minder bekend waren? “Het MKB, enterprise en de publieke sector boeken vooruitgang maar er zijn wel aandachtspunten bijgekomen. Ik ben er minder gerust op of we voldoende in de gaten hebben waar de nieuwe bedreigingen vandaan komen. Denk aan fileless malware in het RAM-geheugen of met de devices wordt verscheept. Deze zijn lastig te detecteren en nog wel onderschat als risico. Een ander voorbeeld is niet zo zeer een risico van onderschatten, als wel het niet volledig begrijpen. Dat SSL een enorme boost krijgt, is op zich een goede ontwikkeling. Probleem is echter dat organisaties niet in staat zijn om dit encrypted verkeer te inspecteren waardoor dreigingen vrij door kunnen gaan.”

Is de markt in 2016 door de consolidaties veranderd en wat is daarvan in 2017 de impact voor resellers en eindgebruikers?

“Ja, de markt is veranderd, maar dat komt volgens mij vooral door iets anders. Het draait om data. Mede doordat de impact van de GDPR bij steeds meer bedrijven doordringt, ziet men in dat data ook waarde vertegenwoordigt. Data is echter niet statisch. Er wordt mee gewerkt en het moet dus 24/7 gemonitord en beveiligd zijn. Iedereen die 2017 aangrijpt op dat punt zijn zaken op orde te krijgen, heeft daar direct profijt van. Zowel bedrijven als hun leveranciers doen er goed aan niet te wachten tot 2018 als de GDPR van kracht wordt. Ze moeten nu al proactief te handelen.” ‘Bedrijven moeten niet wachten tot GDPR in 2018 van kracht wordt’

Wat is daar de link met security en Symantec? “Bedrijven zullen zien dat aanvallen op de data van alle kanten komen en dat de meeste bestaande tooling en monitoring ontoereikend is. Er zijn weinig partijen die de vier aanvalsvectoren begrijpen en correlaties kunnen leggen. De kracht dat te kunnen is het grote pluspunt van Symantec, ook in 2017.“ «