Managed Service Providers (MSP's) leven op het randje
Managed service providers (MSP's) leven op het randje. Hun klanten blijven de perimeter herdefiniëren, omdat organisaties van alle groottes steeds afhankelijker worden van cloud-applicaties en een hybride of volledig remote personeelsbestand.
Kleine en middelgrote bedrijven (KMO's) profiteren van deze vooruitgang en ervaren meer waarde van softwaregedreven en cloud-gebaseerde platformen. Organisaties en hun werknemers kunnen nieuwe integraties en een betere productiviteit ervaren, ongeacht waar ze werken.
Deze ontwikkeling kent echter een ernstige tekortkoming: beveiliging. Veel MKB-bedrijven zijn nog steeds afhankelijk van Virtual Private Networks (VPN's) om verbonden te blijven met hun externe werknemers. Door de jaren heen hebben VPN's een betrouwbare staat van dienst opgebouwd in het beschermen van gebruikers en bedrijfsmiddelen buiten het bedrijfsnetwerk. Echter, door hun afhankelijkheid van perimeter-gebaseerde beveiligingsbenaderingen met onsite appliance-gebaseerde firewalls, zijn VPN's niet langer voldoende veilig voor de hedendaagse on-the-go gebruikers en cloud SaaS workflows.
VPN's heroverwegen
MSP's die nog steeds VPN's gebruiken, moeten hun methoden heroverwegen. Er zijn verschillende redenen waarom MSP's moeten overstappen op de meest geavanceerde technologie die beschikbaar is, namelijk Secure Access Service Edge (SASE), maar het begint met een betere beveiliging.
Legacy VPN-systemen zijn slecht in het beveiligen van externe of hybride werknemers, vooral nu veel applicaties naar de cloud verhuizen. Cybercriminelen zijn zich hier terdege van bewust en richten zich daarom steeds vaker op externe en hybride werknemers, die meestal vanuit thuiskantoren werken die voornamelijk door VPN's worden beschermd. In een recente enquête gaf 87% van de netwerk-, IT- en beveiligingsdeskundigen aan dat hybride werken het aanvalsoppervlak van een organisatie vergroot.
De meeste of alle applicaties van KMO's zijn verhuisd naar de cloud of zullen dat binnenkort doen. VPN-appliance-oplossingen dateren van voor deze overgang en zijn voornamelijk ontworpen om onsite bedrijfsbronnen, applicaties en bedrijfsgegevens te beschermen voor gebruikers buiten het bedrijfsnetwerk.
Zodra een SMB-workflow echter cloudgebaseerd wordt, schieten VPN's tekort in het efficiënt bieden van beveiliging zonder knelpunten te creëren. VPN-gebaseerde appliances zijn omslachtig en inefficiënt voor cloud-gebaseerde SaaS-applicaties, waardoor prestatieproblemen ontstaan. Wanneer gebruikers zich buiten het kantoor bevinden en de applicaties zich in de cloud bevinden, heeft het geen zin om de algehele beveiliging te koppelen aan onsite firewall appliances. De firewall heeft beperkte hardwarebronnen en de SMB internetverbinding kan overbelast of ontoereikend zijn. Het gevolg is dat eindgebruikers gefrustreerd raken door vertragingen, waardoor de bedrijfsvoering onnodig wordt vertraagd.
Perimeters en pandemieën
Laten we even op adem komen en opnieuw kijken. Hoe zijn we hier gekomen?
VPN-technologie ontstond in de jaren negentig en sindsdien is er veel veranderd. De huidige overmatige afhankelijkheid van VPN-oplossingen is grotendeels terug te voeren op de plotselinge uitbraak van de coronapandemie in het eerste kwartaal van 2020. Er werden lockdowns afgekondigd en kleine en middelgrote ondernemingen werden gedwongen om over te stappen op werken op afstand, terwijl werknemers haastig volledig vanuit huis gingen werken.
MSP's haastten zich om klanten te helpen over te stappen van een gecentraliseerd model op kantoor naar een model op afstand. Strategisch langetermijndenken was in de meeste gevallen simpelweg geen optie, waarbij veel MSP's alles inplugden wat beschikbaar was om deze wijdverspreide gebruikers zo snel mogelijk te laten functioneren.
Op dat moment werd meestal niet gedacht: "Is dit de beste methode?". In plaats daarvan ging het erom te doen wat direct beschikbaar was om bedrijven zo snel mogelijk weer operationeel te krijgen, waarbij iedereen de nadelen accepteerde.
Vandaag de dag hebben zowel MSP's als hun MKB-klanten een ander perspectief. Volledig remote of hybride werken is duidelijk een blijvertje, wat de mogelijkheid biedt om een reset uit te voeren en op zoek te gaan naar een betere manier om externe en hybride werknemers en de digitale activa van het MKB te beschermen.
Wat is Secure Access Service Edge?
MSP’s beseffen dat ze een betere aanpak nodig hebben voor het beheer van netwerktoegang en het handhaven van beveiligingsmaatregelen. Oplossingen zoals Datto Secure Edge bieden de meest geavanceerde bescherming en voorzien MSP’s van de cyberbeveiligingstechnologie die bekendstaat als Secure Access Service Edge (SASE).
Hoewel zowel VPN's als SASE ontworpen zijn om gebruikers op afstand te verifiëren en beveiligde toegang te bieden, passen ze heel verschillende methoden toe om dit te doen. In tegenstelling tot de VPN-aanpak die gebruik maakt van een onsite firewall, combineert SASE verschillende netwerkbeveiligingsprotocollen in één cloud-gebaseerde oplossing, wat bijdraagt aan een meerlagige beveiligingsaanpak.
Bij Datto Secure Edge worden bijvoorbeeld meerdere functies en tools gebruikt. Dit zijn onder andere secure web gateway (SWG), Firewall as a Service (FWaaS), software-defined Wide Area Network (SD-WAN) en Zero Trust Network Access (ZTNA). Hoge bedrijfsbeveiligingsnormen worden gehandhaafd, zoals firewallbescherming van de volgende generatie, die inhoudfiltering, toepassingscontrole, blokkering van webadvertenties en tracking biedt om webgebaseerde bedreigingen en gerelateerde cyberrisico's tegen te houden.
Het Secure Edge-systeem van Datto kan eenvoudig in de cloud worden ingezet, kan dynamisch worden geschaald en is kosteneffectief. Deze voordelen zijn vooral belangrijk om MSP's te helpen enkele van de belangrijkste uitdagingen aan te pakken waarmee de netwerksilo van hun bedrijf momenteel wordt geconfronteerd.
Een belangrijk probleem is het wegtrekken van MSP-talent. Geschoolde werknemers behouden is al moeilijk en wordt nog moeilijker als de MSP ze eenmaal heeft getraind in high-end netwerkoplossingen zoals Palo ALTO, Cisco en VMware. Zodra deze medewerkers bedreven zijn in deze oplossingen, worden ze vaak ingehuurd door een grotere onderneming. Als gevolg daarvan komen MSP's erachter dat ze een werknemer hebben opgeleid voor een andere baan, waardoor ze niet genoeg mankracht hebben voor hun volgende complexe netwerkproject.
Het tweede netwerkobstakel waar MSP's regelmatig mee te maken hebben, is de gefragmenteerde staat van VPN-technologie. MSP's hebben te maken met een versnipperd landschap met tientallen beschikbare oplossingen, en in de meeste gevallen passen ze er drie of vier bij elkaar om MKB's te verbinden met hun externe werknemers bij al hun klanten.
Door hun perimeterbeveiliging te stroomlijnen met een SASE-oplossing zoals Datto Secure Edge, kunnen MSP's deze problemen oplossen. Het standaardiseert de technologie zodat Level One technici niet meerdere appliance-gebaseerde oplossingen hoeven te leren - ze hoeven slechts één systeem te beheersen.
Omdat SASE eenvoudig te implementeren is, kunnen cloudgebaseerde en zeer schaalbare MSP's vol vertrouwen seats en resources toevoegen - zonder dat ze zich zorgen hoeven te maken dat ze zonder hardwarecapaciteit komen te zitten of dat ze de beschikbare bandbreedte van de Internet Service Provider (ISP) moeten beheren of zich zorgen hoeven te maken over lastige licenties. Dit maakt het voor MSP's mogelijk om hun netwerkactiviteiten uit te breiden om de externe werknemers van MKB's te bedienen, en dit alles terwijl de beveiliging wordt verbeterd.
Wat is Zero Trust Network Access (ZTNA)?
Het hart van de cyberbeveiligingseffectiviteit van Datto Secure Edge is Zero Trust Network Access (ZTNA). Deze "vertrouw maar verifieer" benadering is een efficiënte manier om het verhoogde risico van cyberbedreigingen aan te pakken.
Ingebouwde inhoudsfiltering is een belangrijk onderdeel van ZTNA en biedt een extra beveiligingslaag om webverkeer te beheren en gebruikers, applicaties en gegevens te beschermen. Inhoudfiltering verlaagt het risicoprofiel van een gebruiker door te beperken welke sites ze kunnen bezoeken, zoals sociale mediasites zoals Facebook, die mensen in de verleiding kunnen brengen om door te klikken naar ransomware.
ZTNA gaat verder dan filteren en helpt verbeterde responstijden te garanderen voor bedrijfskritische SaaS- en webapplicaties die vaak trager werken op afstand. Met Datto Secure Edge wordt verkeer naar deze belangrijke productiviteitsapplicaties geprioriteerd om optimale prestaties te garanderen. Een voorbeeld hiervan is spraakoproepen, die bovenaan de verzendwachtrij worden geplaatst om te voorkomen dat spraakpakketten achter een bestand blijven hangen en dit ontoegankelijk maken.
Efficiënter voor MSP's
Het verdedigen van de rand is voor MSP's een prioriteit geworden. De innovaties van SASE helpen MSP's niet alleen om hun klanten beter te beschermen, maar ook hun eigen winst met de toegenomen efficiëntie die gepaard gaat met het overstappen van VPN's.
Omdat Datto Secure Edge cloud-native is, kan het binnen enkele minuten snel en eenvoudig door een MSP worden geïmplementeerd. Dankzij de mogelijkheid om verbinding te maken met bedrijfsfirewalls en naadloze beveiligingsmaatregelen te bieden, hoeft het MSP-personeel het systeem niet meer ter plaatse te installeren – een onpopulaire taak, aangezien dit doorgaans nodig is tijdens netwerkonderbrekingen, zoals ’s nachts, in het weekend of tijdens feestdagen. Datto Secure Edge wordt geleverd met de 24x7x365 toegewijde ondersteuning van Datto, waardoor MSP’s met het volste vertrouwen SASE kunnen implementeren.
Cybersecurity best practices veranderen snel. MSP's die kiezen voor SASE kunnen nu de verouderde architecturen van VPN's overboord gooien en overstappen op een meerlaagse oplossing die zinvol is voor de huidige externe en hybride werknemers. Voor MKB's die maximale bescherming nodig hebben voor degenen die aan de rand leven, is Datto Secure Edge de slimme zet.
Vraag een demo aan voor meer informatie over Datto Secure Edge.
