Doorheen de jaren heeft G DATA, de oudste anti-virusspecialist ter wereld, zich langzaam maar zeker toegang weten te verschaffen tot de Top 10 van IT-beveiligingsspecialisten. Dominante marktpartijen blijven uiteraard McAfee, Symantec en Trend Micro, maar steeds vaker wordt G DATA als een meer dan valabel alternatief beschouwd. Niet slecht voor een bedrijf, met hoofdzetel in het Duitse Bochum, dat pas vanaf dit millennium aan het internationaliseren ging. Gelijktijdig anekdotisch als veelzeggend is dat Natalya Kaspersky, ex van en eigenaar van InfoWatch Holding Company, in 2012 een belang van 16,8% in het Duitse IT-security bedrijf nam.

België was één van de eerste buitenlandse markten waar G DATA een filiaal opzette. Vanuit Groot-Bijgaarden wordt inmiddels ook de Nederlandse vestiging in Badhoevedorp aangestuurd. Specifiek voor de B2B-markt herbergt de Belgische vestiging van G DATA Software sinds 2014 ook de 24/7 internationale support voor de hele wereld, de DACH-regio niet te na gesproken. Alles samen stelt het IT-security bedrijf in de Benelux inmiddels 22 personen tewerk.

Steeds belangrijker in B2B-segment

Initieel was G DATA uitsluitend actief in het B2C-segment. Het eerste anti-viruspakket, dat onder oprichters Andreas Lüning en Kai Figge werd ontwikkeld, richtte zich tot thuisgebruikers. Begin deze eeuw verschoof de aandacht ook richting B2B.

“Vijf jaar terug puurde G DATA zowat 85% van zijn inkomsten uit het consumentensegment. Inmiddels tekent de bedrijfsmatige markt al voor 35% van de omzet,” aldus Dirk Cools.

Die verhouding geldt niet enkel voor de Benelux, maar kan over de hele groep worden doorgetrokken.

In de Benelux heeft G DATA een zeshonderdtal resellers. De meeste onder hen bedienen beide marktsegmenten.

Onderwijs en zorgsector focusdomeinen

De G DATA-oplossingen dekken het hele spectrum van de bedrijfsmatige markt af. Zo telt de kleinste installatie in België één gebruiker (beveiliging van een telefooncentrale voor de hulpdiensten in West-Vlaanderen) terwijl de grootste de endpoint-beveiliging van een onderwijsinstelling met 5.000 gebruikers waarborgt. In Nederland heeft het bedrijf zelfs een referentie met 7.500 gebruikers.

Naast bedrijven, gemeentebesturen en overheidsinstellingen, focust G DATA Software Belgium sinds enkele jaren inzonderheid op het onderwijs en de zorgsector.

“In die markten willen we een groter bewustzijn rond IT-beveiliging afdwingen. Het is onrustwekkend te horen hoeveel directieleden en ICT-coördinatoren in onderwijsomgeving openlijk toegeven dat hun netwerk nauwelijks beveiligd is, vooral omwille van een gebrek aan middelen,” aldus Cools.

Ook binnen de zorgsector ligt nog behoorlijk wat brood op de plank. Daarbij gaat het niet enkel om de beveiliging van patiëntendata in ziekenhuisomgeving, maar evenzeer om het verlengstuk dat wordt gevormd door de tablets van de jonge generatie huisartsen, die afdoend dienen beschermd.

Specialisatie anti-virus

In de markt leeft vaak een vals gevoel van veiligheid als het om data gaat. Zo beschouwt onze gesprekspartner bijvoorbeeld ook Microsoft Defender als een concurrent.

“Mensen gaan ervan uit dat een dergelijke ingebedde oplossing volstaat om hun data afdoend te beschermen. Uit vergelijkende tests blijkt dat dit niet het geval is. Alle concurrerende producten scoren altijd beter. Voor andere gratis producten geldt meestal dat in de voorwaarden staat dat deze uitsluitend particulier mogen worden verkocht. Gebruikt een bedrijf het pakket toch voor zakelijke PC’s en vindt er een malware-uitbraak plaats, dan heeft het bedrijf een juridisch probleem. Verwijtbare nalatigheid kan het ten laste worden gelegd. Bovendien zie je dat gratis anti-virusoplossingen geen aanvullende beveiligingscomponenten bieden (zoals anti-spam, http-scanner, softwarematige firewall), dat de support niet gratis is en dat de virus-updates veelal minder frequent plaats vinden dan bij een betalend product,” zo luidt het.

Nood aan echt security-beleid

Tot op vandaag ontberen heel veel bedrijven een echt beleid op vlak van IT-beveiliging, zo blijkt. Bedrijven met een zogezegde waterdichte beveiliging staan hun medewerkers zonder problemen toe om hun eigen toestellen op het bedrijfsnetwerk te connecteren. Zonder enige vorm van controle of die toestellen wel degelijk beveiligd zijn.

“In Android zijn miljoenen besmette apps in omloop. Recent werd aangetoond dat besmetting op Android niet langer enkel door eigen handelingen kan worden veroorzaakt (lees: het daadwerkelijk downloaden van een besmette app, nvdr.), maar dat een drive-by door een simpel bezoek aan een malafide website of een malafide app in de webstore al kan volstaan om onheil te veroorzaken,” weet onze gesprekspartner. “Toch zijn deze risico’s nauwelijks bekend bij ondernemers en worden er niet genoeg passende maatregelen getroffen. Stap 1 is het uitstippelen van een officieel beleid waarin bijvoorbeeld wordt vastgesteld wat dit soort apparaten wel en niet mogen doen op het netwerk en welke gegevens er mogen worden opgeslagen en welke niet. Stap 2 is het implementeren van een Mobile Device Management (MDM)-oplossing. Dat is in feite de mobiele variant van een PC-netwerkbeveiliging. Elk apparaat binnen het netwerk kan door de administrator worden beveiligd of - in geval van diefstal of verlies - worden gewist,” wordt daaraan toegevoegd.

“Niettemin blijft nog heel wat sensibilisering vereist. Teveel bedrijven ontberen nog steeds een deugdelijk beleid inzake IT-beveiliging,” stelt Cools vast.

Cloud-beveiliging

Cloud-beveiliging kent een toenemend succes. Groot voordeel voor de resellers is dat ze vanop afstand de beveiliging van bedrijfsnetwerken kunnen beheren. Vorig jaar sloot G DATA met Microsoft Azure een partnership ter ondersteuning van zijn aanbod cloud-beveiliging. Meestal wordt het platform voor de beveiliging van endpoints evenwel gebruikt in combinatie met lokale beveiliging, het zogenaamde “Bring Your Own License”-systeem.

Voorts koestert Cools hoge verwachtingen in het vorig jaar gelanceerde Security-as-a-Service (SECaaS)-aanbod. Dat biedt resellers de mogelijkheid om via Managed Endpoint Security (MES)-keys te werken, die tekenen voor een volwaardige endpoint-beveiliging, inclusief e-mail beveiliging en back-up.

“Van belang daarbij is dat die keys niet gelimiteerd zijn, noch in tijd, noch in aantal gebruikers,” luidt het.

Oplossingenaanbod wordt verder verfijnd

Malware sluipt nog steeds vaakst binnen via slecht beveiligde of onbeveiligde toestellen. Zelfs een goed anti-viruspakket dat op een verouderd programma op een PC of laptop draait, kan niet altijd verhinderen dat malware binnen dringt. Bovenop zijn bestaande endpoint-beveiliging ent G DATA thans een nieuwe patch management-module. Die gaat vanuit de master admin-console alle toestellen die met het netwerk connecteren checken op de laatste patches. Niet enkel op de Microsoft-toepassingen, maar op meer dan 1.500 applicaties. Indien bepaalde patches ontbreken, worden de updates automatisch vanuit de management-console naar de betrokken toestellen gepusht.

Nagelnieuw in de veertiende versie van de anti-virusoplossing van G DATA is de network monitoring tool. Die nieuwe module wordt gratis met tien sensoren bij elke zakelijke licentie ter beschikking gesteld, bijkomende sensoren kunnen worden aangekocht. De tool verifieert alles wat er zich op het netwerk afspeelt (plotse overbelasting, aantal toestellen dat plots connecteert of disconnecteert, …).

Tot slot pakt G DATA ook uit met zijn eerste anti-ransomware oplossing. Deze oplossing wordt eerst beschikbaar in de pakketten voor consumenten. Bedoeling is om deze technologie in een later stadium ook in de zakelijke oplossingen op te nemen.