Reseller Magazine (2/2020) by DCD Publishing s.r.o.

www.rmol.cz

Reseller Magazine První časopis na trhu soustředěný výhradně na prodejní kanál ICT

Číslo 2, ročník 18, vyšlo 12. února 2020

SAVE THE DATE Přelomové novinky EPSON Již brzy!

11. 3. 2020 O2 Universum Českomoravská čp. 2345/17, 190 00 Praha 9

Předběžné rezervace jsou možné na e-mailu katerina.vymazalova@epson.eu

346B1C

PHILIPS MONITORY ŘADY B1

IDEÁLNÍ ŘEŠENÍ PRO PROFESIONÁLY MultiClient KVM switch umožňuje pracovat současně na několika zařízeních připojených k monitoru a ovládat je pomocí jediné klávesnice a myši

www.sws.cz philips@sws.cz

Za nákup vybraných laserových tiskáren HP získáte jako odměnu dárkové passy SODEXO v hodnotě 1 500 Kč.

PRAVIDLA Za nákup každého kusu vybraných laserových tiskáren HP (konkrétní modely v akci naleznete níže) získává partner dárkový pass SODEXO v hodnotě 1 500 Kč. Nákupy tiskáren se sčítají v období 3. 2. až 30. 4. 2020 s registrací do 10 pracovních dní od nákupu, nejdéle však do 7. 4. 2020. Platí na nákupy od autorizovaných distributorů HP. Zakoupené produkty nemusí být uvedeny na jedné faktuře a nakoupené od jednoho distributora. Platí omezení max. 20 ks odměny na IČO (maximální hodnota odměny na IČO = 5 000 Kč). Neplatí pro retail, etail, partnery se statusem Platinum, Gold, Silver a speciálně podpořené dealy (OPG). Výhra není právně vymahatelná. Akce bude vyhodnocena a dárky rozeslány v první polovině května.

Zaregistrujte si ZDE

EDITORIAL

Tento způsob zimy zdá se mi poněkud nešťastným Je únor, zima stále nikde. Mrazy a s nimi spojené nepříjemnosti asi nikomu nescházejí, ale přece jen – kdo by se nadál, že bude na začátku února teplota atakovat 15 stupňů?! Takové počasí už skoro vyzývá k tomu, vyrazit někam do restaurace na zahrádku. Mimochodem, když už jsme u těch restaurací, zkusili jste se letos zapojit do iniciativy nazvané „Suchej únor“? Prakticky jde o to, že měsíc nepijete žádný alkohol. Pokud si myslíte, že by vám to žádný problém nečinilo, zkuste jít na nějakou pracovně-společenskou událost, kde vám ihned u vchodu vrazí welcome drink, nebo jen tak posedět s přáteli v pátek večer. Ba ne, Suchej únor je hodně tvrdá výzva, obzvlášť letos – žádný alkohol, žádný sníh… To už je na pováženou! Odložme ale sklenky a stesky stranou a pojďme zrekapitulovat první měsíc roku 2020 ve světě IT. Událost, která k začátku roku neodmyslitelně patří, je veletrh CES. Letos šlo vesměs o přehlídku očekávatelných trendů a produktů – Lenovo se pochlubilo podařeným ohybatelným notebookem ThinkPad X1 Fold, Asus ukázal, jak využít víko displeje u notebooku RoG Zephyrus G14, Samsung nabídl displej s ještě větším prohnutím, než jsme doufali, a Dell s Konceptem Ufo okopíroval Nintendo Switch. A skoro bych zapomněla na skutečný skvost, tedy že společnost Sony představila nové logo next-gen konzole PlayStation 5, které vypadá naprosto totožně jako logo PS4. Palec nahoru, recyklace je aktuálně hodně trendy! Nicméně v únorovém čísle se kromě CESu věnujeme opět jednomu z nejdiskutovanějších témat současnosti, a to je kyberbezpečnost. Ostatně očekávám, že to je téma, které nás letos ani v dalších letech neopustí. Také proto jsme spustili bezpecneIT.cz, kde se věnujeme aktuálním hrozbám i metodám, jak se jim účinně bránit. Kybernetická bezpečnost totiž není samozřejmost a být informovaný znamená vydat se správným směrem. Michala Benešovská, benesovska@dcd.cz

Reseller Magazine První časopis na trhu soustředěný výhradně na prodejní kanál ICT Číslo 2/2020, ročník 18. Vychází jednou měsíčně, toto číslo vyšlo 12. února 2020.

DCD Publishing, Lublaňská 1730/21, 120 00 Praha 2, IČ: 25560701, tel.: 224 936 895, fax: 224 936 908, www.rmol.cz, www.dcd.cz Karel Rumler, rumler@dcd.cz Michala Benešovská, benesovska@dcd.cz (bem) Jan Hanáček, hanacek@dcd.cz (haj) František Doupal, doupal@dcd.cz (dof) Anna Matoušková Petra Pruden, Lada Válková Radek Štěpánek, stepanek@dcd.cz Lenka Hortvíková, hortvikova@dcd.cz Lucie Kratochvílová, kratochvilova@dcd.cz zpravy@dcd.cz www.rmol.cz/node/add/promoakce www.rmol.cz/node/add/akce predplatne@dcd.cz, www.dcd.cz SEND Předplatné, spol. s r. o., Ve Žlíbku 1800/77, 193 00 Praha 9 MK ČR E 14482, ISSN 1214–3146 © DCD Publishing, s. r. o.

Redakce si vyhrazuje právo redakční úpravy textů, případně jejich zkrácení.

únor 2020 | www.rmol.cz

inzerce

Vydavatel: Ředitel pro strategii: Vedoucí vydání: Redaktor: Redaktor RMOL.cz: Jazyková korektura: Stálí spolupracovníci: Grafika a sazba: Obchod a inzerce: Marketing: Zpravodajství: Promoakce: Kalendář akcí: Objednávky: Distribuce: Registrace:

OBSAH

obsah

rmol.cz

twitter Zpravodajství

Krátce z trhu, produkty, personálie

ROZHOVOR

10 12

Eset: Václav Zubr HP: Erika Lindauerová

Téma čísla

Eset: Václav Zubr

14 18 20 24 26 30 34 36 38 40 46

Sociální inženýrství, dumpster diving a další

Sociální inženýrství, dumpster diving a další Víte, jak letos zabezpečit internet věcí? Možnosti zabezpečení mobilních zařízení Hackeři už si pro nás jdou Kolekce osobních údajů a jejich bezpečí Hackeři tentokrát trochu jinak Kybernetická rizika, která definují rok 2020 Kybernetická bezpečnost a hraní Hybridní cloud a jeho bezpečnost Co přinesl CES hráčům Mnoho podob počítačů na CESu 2020

Trendy

16 17 22 23 29 32 33

Cisco: Technologické trendy roku 2020 Nové bezpečnostní standardy e-mailů Canon: Deepfake i sofistikovanější IT útoky Co je to ten SOC? Bug bounty programy Predikce Dell Technologies na rok 2020 Jak chránit organizace před pokročilými kyberhrozbami? 44 Technologické trendy pro rok 2030 45 Výdaje na IT v roce 2020 vzrostou na 3,9 bilionu dolarů

Nové bezpečnostní standardy e-mailů

Komentář

Michael Cade: Osm oblastí, na které by se měli zaměřit šéfové bezpečnosti IT 50 Chris Wolf: Osm predikcí pro podnikové informační technologie na rok 2020

PŘÍLEŽITOST

Možnosti zabezpečení mobilních zařízení

Co je to ten SOC?

Synology: Bezpečné a výkonné úložiště nejen pro datově náročné 52 Samsung: Flip 2 jako řešení pro efektivnější firemní porady 54 Canon: Barevné multifunkční zařízení ve formátu A3 64 Zyxel: Zářná budoucnost přepínačů v CCTV systémech

Průzkum trhu

Gartner: Trh s počítači v roce 2019 mírně rostl

Obchod

Reklamace po očekávané novelizaci občanského zákoníku 58 Zvyšte v roce 2020 své prodeje i příjmy

marketing

60 62

Rychlý průvodce LinkedInem pro firmy

Reseller Magazine

Rychlý průvodce LinkedInem pro firmy Jakým směrem se budou ubírat sociální média

SETKÁNÍ

HP ocenilo nejlepší české obchodní partnery za rok 2019 66 HP odměnilo svojich nejlepších slovenských obchodných partnerov za rok 2019

únor 2020 | www.rmol.cz

profilové karty

– speciální prostor na rmol.cZ, kam výrobci a distributoři denně vkládaJí vlastní obsah Zaměřený na potřeby ict prodeJců.

www.rmol.cz profil firmy přehled distribucí kontakty příspěvky přímo od výrobců/ všechny články, které o firmě napsal rmol.cZ distributorů Jak se dostanete na profilové karty? Z katalogu distribucí

Ze štítků pod články

Z boxu oblíbené profilové karty

Distribuce

Cooler Master exkluzivně u eD systemu Distributor eD system rozšířil své portfolio počítačových komponent a chladicích systémů o produkty taiwanské firmy Cooler Master. Obě společnosti se dohodly na exkluzivní distribuci pro český i slovenský trh. Společnost působí na trhu od roku 1992 a v současné době zaměstnává více než 2 000 pracovníků. Je aktivní v inovacích a ve vývoji kvalitních produktů na vysoké technologické úrovni. Za své výrobky získala již řadu ocenění včetně cen za design. „Na značce je výjimečné mimo jiné to, že přijímá zpětnou vazbu a názory uživatelů a zahrnuje je do svých inovací. Díky tomu pak výrobky splňují i náročné požadavky herní komunity. Z produktů bych rád upozornil na high-end skříně Cooler Master Cosmo 700P, kvalitní chladiče, například Master Liquid ML240P a kvalitní počítačové zdroje např. z řady MasterWatt, které mají semi-pasivní chlazení,“ uvedl produktový manažer společnosti eD system Michal Útrata.

krátce z trhu Česká e-commerce opět rekordní – podle Asociace pro elektronickou komerci a nákupního rádce Heureka.cz dosáhly obraty e-shopů vloni více než 155 miliard korun, což znamená meziroční růst 15 %. Na IoT se útočí během pěti minut – podle společnosti GFI Software se jednou z největších hrozeb v roce 2020 stanou IoT zařízení připojovaná do firemních sítí. Podle průzkumu je na každé nové IoT zařízení spáchán první útok v průměru pět minut od připojení do sítě. Digitalizace je tahounem růstu a inovací – firmy, které podle společnosti Accenture podporují zavádění technologií, jako jsou AI, blockchain a rozšířená realita, zaznamenávají v průměru dvojnásobný růst výnosů proti těm, které inovace zanedbávají. Výdaje na IT porostou v ČR i ve světě – celosvětové výdaje na IT v roce 2020 vzrostou dle Gartneru na 3,9 bilionu USD. V ČR porostou IT výdaje podniků a organizací mír-

Veeam, jedné z největších společností zabývajících se oblastí zálohování a dostupnosti dat v cloudu a datových centrech, se stane softwarový investor Insight Partners. Prodej PC rostl – trh osobních počítačů podle Gartneru vloni poprvé po sedmi letech vykázal známky oživení. V posledním čtvrtletí roku 2019 se globálně prodalo 70,6 milionu PC, což představuje meziroční nárůst o 2,3 %. Za celý rok se prodalo 261 milionů počítačů, což je o 0,6 % víc než v roce 2018. Sophos rozšířil partnerský program pro poskytovatele služeb – smyslem inovací je dále zrychlit, zjednodušit a zefektivnit činnost partnerů. Prodej přenosných monitorů vloni rostl – celosvětový prodej mobilních displejů v roce 2019 podle IHS Markit meziročně stoupl o 46 %. Pro letošek se předpokládá růst o 30 %.

ně vyšším tempem než ve světě a překonají 231 miliard korun. VMware dokončil akvizici společnosti Pivotal – v důsledku dokončení akvizice byly po předchozím pozastavení obchodování akcie firmy Pivotal staženy z newyorské burzy. Pivotal nyní vystupuje jako 100% dceřiná společnost VMwaru. Cena transakce byla asi 2,7 miliardy USD. Češi akvírovali v Maďarsku – společnost CAD Studio, specializovaný dodavatel CAD, CAM, GIS a BIM řešení, se stala 100% vlastníkem největšího partnera firmy Autodesk na maďarském trhu Varinex – CAD Studio. Flowmon ADS 10 – nová generace systému pro detekci provozních a bezpečnostních anomálií ve firemních sítích přináší společně s přepracovaným uživatelským rozhraním řadu nových funkcí. Nové datové cent r um Česk ých Radiokomunikací – DC Strahov bude sloužit primárně zákazníkům největšího datového centra CRA (DC Tower) jako geograficky blízká záložní lokalita. 5G jde u Samsungu na odbyt – jihokorejský výrobce vloni dodal zákazníkům přes 6,7 milionu chytrých telefonů s podporou 5G sítí. Veeam za pět miliard dolarů mění majitele – novým vlastníkem švýcarské firmy

Nebula s inovacemi – vedle přepracovaného uživatelského rozhraní nyní řešení společnosti Zyxel disponuje i celou řadou nových nástrojů pro inteligentní správu a přidává kompatibilitu s větším počtem zařízení. Kaspersky má nový partnerský portál – License Management Portal (LMP) je nový samoobslužný portál pro poskytovatele spravovaných služeb (MSP) a resellery, který jim pomáhá zefektivnit objednávání, správu a vykazování licencí. QNAP podporuje Archiware P5 a Pure – inovace v systému QTS 4.4.1 pomůže malým a středním podnikům inteligentně a snadno zabezpečit digitální aktiva a virtuální počítače VMware. Digitalizace nutí podniky inovovat – polovina středních a velkých podniků v ČR a SR již podle KPC-Group zaznamenala v souvislosti s digitalizací změnu svého obchodního modelu. Dalších 40 % organizací změny očekává nebo se na ně připravuje. TTC MARCONI získalo společnost ReFoMa – česká telekomunikační firma TTC MARCONI dokončila akvizici slovenské společnosti ReFoMa. Ta se stane 100% dceřinou společností slovenské pobočky TTC MARCONI.

VUMS DataCom a macmon

VUMS DataCom podepsal distribuční smlouvu s německým dodavatelem řešení přístupu do sítě (NAC) pro český a slovenský trh. Společnost macmon se v oboru pohybuje od roku 2005 a poskytuje řešení pro malé, střední i mezinárodní firmy především v oblasti utilit, státní správy, zdravotnictví a školství. macmon NAC je inteligentní řešení pro řízení přístupu do sítě, které pomáhá administrátorům zprůhlednit, řídit a chránit síť.

Entec Solutions distributorem Swivel Secure

Firma Swivel Secure se zabývá vývojem a nasazováním řešení pro multifaktorovou autentizaci uživatelů. „Podpisem distribuční smlouvy se Swivel Secure vhodně rozšiřujeme specializaci společnosti Entec o další významné řešení s víceprvkovou autentizací,“ uvedl Jakub Toman, chief sales officer v Entec Solutions.

DCN Europe u PCV Computers

Produktové portfolio DCN zahrnuje ucelené řešení síťových přepínačů a bezdrátových prvků se zaměřením na internetové poskytovatele. Vhodně tak doplňuje stávající portfolio produktů PCV Computers. Distribuční smlouva je platná pro ČR a SR. PCV Computers dále chystá na podporu značky DCN ve svém distribučním kanálu školení a promoakce. Produktovou manažerkou je Jana Bestrejková.

Reseller Magazine

únor 2020 | www.rmol.cz

Produkty

Realme: smartphone X2 Pro Čínský výrobce chytrých telefonů Realme oficiálně vstoupil na český a slovenský trh. Vlajkovou lodí se stal model X2 Pro, který se soustředí nejen na elegantní design, ale i výbavu. Navíc si zachovává dostupnou cenovku. Smartphone je k dispozici v barvách Lunar White a Neptun Blue se 128GB úložištěm a 8GB RAM. Výpočetní výkon přístroji dodává mobilní platforma Snapdragon 855+. Telefon dále zaujme např. 6,5" Super AMOLED displejem s obnovovací frekvencí 90 Hz či 4 000mAh baterií, kterou lze díky 50W SuperVOOC nabíječce plně dobít za 35 minut. Výbavu dále doplňuje např. čtyřnásobný zadní fotoaparát, který mimo jiné nabídne 64mpx rozlišení, 20násobný hybridní zoom, 115° širokoúhlý objektiv, teleobjektiv a portrétní objektiv. Distribuce ČR a SR: IRD distribution

HyperX: klávesnice Alloy Origins Core

Klávesnice HyperX Alloy Origins Core nabízí díky svému kompaktnímu provedení bez numerického bloku větší flexibilitu na pracovním stole a více prostoru pro pohyb myši. Mechanické spínače HyperX Red nabízejí kratší reakční dobu a životnost až 80 milionů stisknutí. Novinku s hliníkovým rámem lze používat ve třech náklonech. Nechybí RGB osvětlení s pěti úrovněmi jasu. Osvětlení, herní režim, makra i další funkce obsluhuje software HyperX NGENUITY. Uživatelská nastavení lze uložit do vnitřní paměti. Vlastnosti jako 100% anti-ghosting a N-key rollover pro intenzivní hraní doplňuje připojení přes port USB-C. Distribuce ČR: ABC Data, ASBIS CZ, AT Computers, eD system, SWS, Tech Data Distribution Distribuce SR: Agem Computers, ASBIS SK, eD system

NEC: monitor MultiSync PA311D

Společnost NEC Display Solutions Europe uvedla na trh svůj vlajkový model v řadě profesionálních stolních displejů série PA vhodných pro designéry, fotografy, videoproducenty a další náročné uživatele. Novinka podúnor 2020 | www.rmol.cz

poruje HDR a přesnou reprodukci barev díky 10bitovému IPS panelu a široké škále přechodů (1,074 miliardy) pokrývající všechny profesionální barevné prostory (sRGB, Adobe RGB a DCI-P3) a standardní barevné videoprostory (Rec. 709, Rec. 2100). Displej nabízí připojení USB-C a je schopen zajistit napájení externího zařízení až do příkonu 65 W. Nabídku rozhraní doplňují dva konektory DisplayPort 1.2 a HDMI, jakož i USB 3.1 hub. Distribuce ČR: AT Computers, AV Media, D-cinema, eD system, EXAC, Image CZ, Impromat-Computer, SWS, Tech Data Distribution Distribuce SR: AP Media, eD system

Genesis: herní volant Seaborg 350

Herní volant Genesis Seaborg 350 má průměr 10" a je vyroben z odolných komponent, které umožňují intenzivní používání po mnoho let. Novinka disponuje 15 ovládacími tlačítky včetně akčních osmisměrových tlačítek DPAD. Součástí volantu jsou i plynové a brzdové pedály a řadicí páka. Volant přenáší do ruky realistické vibrace, které navozují pocit ze řízení skutečného vozu. Zařízení lze připojit k počítačům, herním konzolím PS3, PS4, Xbox One, Xbox 360 i Nintendo Switch. Distribuce ČR a SR: AT Computers

Cooler Master: chladič Master Air G200P

Společnost Cooler Master uvedla na trh nízkoprofilový procesorový chladič Master Air G200P navržený pro malé počítačové skříně. Nízkého profilu je dosaženo díky 39,4 mm pasivnímu bloku. Chladič zajišťuje minimální odpor vzduchu a maximální odvod tepla, a to zejména strategicky vyvinutými heat pipes ve tvaru písmene C a za sebou naskládaným žebrováním. Radiátor doplňuje 92mm PWM ventilátor s RGB podsvícením poskytující široký rozsah nastavení otáček pro maximální proudění, celkový chladicí výkon a tichý chod. Ventilátor je kompatibilní se všemi RGB certifikovanými základními deskami a dodává se s RGB LED ovladačem umožňujícím kontrolu nad osvětlením. Distribuce ČR a SR: eD system

Asus: notebook ExpertBook B9450 Asus ExpertBook B9450 splňuje potřeby mobilních pracovních profesionálů. Novinka patří mezi vůbec nejlehčí 14" byznysové notebooky na světě – váží 870 gramů a má profil 14,8 mm. Zařízení splňuje americkou vojenskou normu MILSTD 810G z hlediska odolnosti. ExpertBook je vybaven procesorem Intel Core i7 nebo i5 desáté generace, až 16 GB paměti RAM, dvěma sloty M.2, dvěma porty Thunderbolt 3 a připojením Wi-Fi 6. Počítač i přes subtilní rozměry disponuje baterií s výdrží až 24 hodin provozu na jedno nabití. Distribuce ČR: AT Computers, eD system, SWS Distribuce SR: ASBIS SK, eD system

Dell: monitor UP2720Q

Monitor Dell UltraSharp PremierColor UP2720Q se 27" 4K obrazovkou (3 840 × 2 160) je určený tvůrcům obsahu, pro něž je zásadní prioritou kvalitní podání barev. Obrazovka nabízí gamut pokrývající 100 % Adobe RGB, 98 % DCI-P3 a 80 % BT2020, a dokáže tedy reprodukovat široké spektrum barev v různých standardních barevných prostorech. Vestavěný kolorimetr pomáhá pracovat rychleji a bez ztráty produktivity díky snadné a rychlé kalibraci, kterou lze provádět kdykoli podle potřeby nebo plánovaně, např. mimo pracovní dobu. Distribuce ČR: 100Mega Distribution, AT Computers, SWS, Tech Data Distribution Distribuce SR: ASBIS SK, eD system, Westech

ADATA: paměti XPG Hunter

ADATA uvedla na trh paměťové moduly XPG Hunter určené PC nadšencům a hráčům. Moduly poskytují rychlost až 3 200 MHz a dodávají se ve velikostech 4, 8, 16 nebo 32 GB. Paměti nabízejí všechny výhody DDR4 s vysokým výkonem a účinností, podporují protokol XMP 2.0 pro snadné přetaktování a nabízejí potřebnou stabilitu, takže jsou ideální pro ty, kdo požadují vysoký výkon. Novinka se dodává ve variantách U-DIMM a SO-DIMM. Distribuce ČR: 100Mega Distribution, AT Computers, eD system, SWS Distribuce SR: 100Mega Distribution, AT Computers, eD system, SWS Distribution Reseller Magazine

Personálie Kuliš vede GAPP System, Kašpar finančním ředitelem

Řízením společnosti GAPP System byl pověřen Petr Kuliš, dosavadní ředitel pro strategii a rozvoj. Nově vzniklé pozice administrativního a finančního ředitele se ujal František Kašpar. Ve vedení společnosti dále pokračují Petr Dvořák jako František Kuliš technický ředitel a Marian Kulhavý jako ředitel pro obchod a marketing. Kuliš působí v GAPP Systemu již téměř dva roky, předtím pracoval v DNS. Z DNS, kde naposledy působil na pozici finančního a administrativního ředitele, přišel rovněž František Kašpar. Dosavadní ředitel a majitel GAPP Systemu Jiří Palkovský ve firmě zůstává jako poradce a interní mentor.

Slovenský tým Zyxelu přivítal nového kolegu

Společnost Zyxel se rozrostla o nového člena. Slovenský tým posílil Ján Bálint, který nahradil Silvii Suchou na pozici sales representative for Slovakia. Mezi hlavní úkoly Jána Bálinta patří rozvoj a budování obchodních vztahů s prodejci na Slovensku. Ján do Zyxelu přišel ze společnosti Alternetivo, kde byl zodpovědný za rozvoj obchodních vztahů.

Lenovo má nového šéfa marketingu pro oblast EMEA

Společnost Lenovo jmenovala Alberta Spinelliho výkonným ředitelem marketingu a komunikace pro Evropu, Střední východ a Afriku. Úkolem Alberta Spinelliho je vést digitální transformaci společnosti Lenovo a rozvíjet dál marAlberto Spinelli ketingovou strategii založenou na datech, analytice a porozumění, jež přispívá k dosažení větší interakce mezi společností Lenovo a jejími zákazníky. V odvětví hardwaru a digitálních služeb má Alberto Spinelli bohaté zkušenosti, které získal jako podnikatel zakládající startupy i jako jednatel společnosti, který prosazoval vývoj a implementaci digitálních ekosystémů.

Veeam jmenoval Dannyho Allana technickým ředitelem

Společnost Veeam jmenovala Dannyho Allana technickým ředitelem a prvním viceprezidentem pro produktové strategie. Allan, jenž byl povýšen ze své předchozí role viceprezidenta pro produktové strategie, povede globální produktoDanny Allan vou strategii společnosti, aby podpořil celkovou firemní technologickou vizi. Allan má více než 20 let zkušeností na poli technologií

Reseller Magazine

a jeho posláním je řešit problémy zákazníků a přinášet softwarové inovace. Před nástupem do společnosti Veeam byl např. technickým ředitelem společnosti Desktone nebo ředitelem bezpečnostního výzkumu v IBM.

Pavel Zaal v Tech Datě zodpovídá za Cisco

Společnost Tech Data Česká republika rozšířila svůj tým o Pavla Zaala, který převzal vedení divize Cisco. Pavel Zaal před zahájením spolupráce se společností Tech Data zastával pozice, které byly vždy spojeny s řízením obchodu a jednotlivých Pavel Zaal týmů. Jeho pracovní zkušenosti se opírají primárně o oblasti telco/digital development a IT. V jednotlivých oblastech zastával manažerské pozice s primárním zaměřením na zákazníka. Věnoval se i rozvoji jak služeb a produktů, tak týmů a segmentů, které řídil. Posledním působištěm, odkud Pavel Zaal do Tech Daty přišel, byla společnost Anect.

Alena Řezníčková territory manažerkou společnosti GreyCortex

Alena Řezníčková se stala od ledna 2020 novou territory manažerkou společnosti GreyCortex pro Českou republiku a Slovensko. Řezníčková, která se v oblasti IT bezpečnosti pohybuje od roku 1992, pro GreyCortex v posledních Alena Řezníčková měsících pracovala jako externí konzultantka. Během své kariéry Řezníčková prošla řadou českých i mezinárodních firem včetně AEC, Asseco Central Europe, PCS, Anect, McAfee nebo Intel Czech Tradings.

David Zika vede divizi SecurePower ve Schneider Electric

Společnost Schneider Electric má nového obchodního ředitele – šéfem divize Secure Power se od 1. ledna 2020 stal David Zika. Zika ve Schneider Electric již působil. Do roku 2008 zde pracoval jako district manager pro Českou republiku a Slovensko ve společnosti APC, kterou Schneider Electric koupil v roce 2007. Poté pracoval dva roky v divizi Power and Water společnosti GE a čtyři roky jako global partners sales manager v Zebra Technologies.

Martin Pondělíček ředitelem oblasti IT služeb v Konica Minolta Pozici výkonného ředitele a předsedy představenstva společnosti Konica Minolta IT Solutions Czech (KM ITSCZ) obsadil Martin Pondělíček. Ze své funkce je zodpovědný za řízení prodeje podnikových informačních systémů a za roz-

Martin Pondělíček

voj firmy směrem k naplňování požadavků trhu na moderní technologie. Pondělíček má v oboru informačních technologií více než 20 let zkušeností. Dříve působil např. ve společnosti ARBES Technologies, kde byl odpovědný za řízení softwarových zakázek a později zde byl i výkonným ředitelem. Do managementu KM ITS CZ nastoupil v roce 2006. Zde zastával funkci ředitele implementace a supportu.

Peter Leav novým CEO McAfee

Správní rada kyberbezpečnostní společnosti McAfee schválila nového výkonného ředitele. Od 3. února 2020 se jím stal Peter Leav. Leav se zároveň stal členem správní rady. Ve funkci nahradil Chrise Younga, který bude ve firmě dál působit jako poradce. Peter Leav během své více než 20leté kariéry prošel celou řadou vedoucích manažerských pozic (nejenom) technologických společností. Naposledy působil jako prezident, CEO a člen představenstva ve společnosti BMC Software. Dříve pracoval také např. ve firmách Polycom, Motorola, Symbol Technologies či Cisco. Zároveň působí také v představenstvech firem Box a Proofpoint.

Huawei posiluje komunikační tým

Společ nos t Huawei v České republice posílila svůj komunikační tým. K senior PR manažerovi a tiskovému mluvčímu, kterým je od května 2019 Pavel Košek, se připojil Tomáš Kolder. Tomáš se v Huawei soustředí Tomáš Kolder na vztahy s médii, B2B komunikaci a řízení agenturních služeb. S oblastí B2B i B2C komunikace má více než šest let pracovních zkušeností. Do Huawei přišel z poradenské společnosti Deloitte, kde působil jako senior media & PR specialist. Jeho předchozí zkušenosti zahrnují práci v PR agenturách Fleishman-Hillard a Ogilvy, kde působil v týmech korporátní komunikace. Tomáš pracoval pro klienty z oblasti technologií, financí, poradenství a automotive, pro které řešil krizovou a korporátní komunikaci, obsahový marketing nebo řízení dobré pověsti.

Kim Stevenson v čele největší produktové skupiny v NetAppu

Ve vedení jednotky Foundational Data Services Business (FDSBU) ve společnosti NetApp stanula Kim Stevenson. Z pozice viceprezidentky a generální ředitelky divizi řídí a zároveň jí pomáhá s přechodem do nové éry. Kim Stevenson naposledy působila ve funkci senior vice president and general manager of Data Center Products and Solutions ve společnosti Lenovo. Během kariéry působila na manažerských pozicích i v dalších význačných společnostech, jmenovat můžeme např. Hewlett Packard Enterprise či IBM. únor 2020 | www.rmol.cz

HPE ProLiant Gen10 s Windows Server 2019 STD Výkon nové generace a záruka bezpečnosti dat Stále ještě máte zákazníky s Windows 2008 Server? Víte, že tento systém již nemá podporu od výrobce? Zajistěte vašemu zákazníkovi migraci včas a ušetříte mu desítky tisíc korun! Pouze nyní u společnosti Hewlett-Packard servery se slevou až 65 % a Windows Server 2019 Standard za zvýhodněnou cenou. Vlastnosti serverů HPE ProLiant Gen10: ✔ Nejbezpečnější x86 server na světě ✔ Nejrychlejší zpracování dat (v celé historii x86 serverů) ✔ Automatické přizpůsobění proﬁlu zátěže ✔ Záruka dlouhodobé technické i morální životnosti ✔ Profesionální servis

HPE ProLiant ML350 Gen10

HPE ProLiant DL360 Gen10

Procesor: Paměť: Pevné disky: RAID řadič: Napájení: Network: Management: Záruka:

Procesor:

1 x Intel® Xeon® Bronze 3204 (1.9GHz/6-core/85W) 2 x 8GB 1Rx8 PC4-2933Y-R Smart Kit příprava na 4 LFF disky NHP věstavěný kontroler S100i se 14 SATA porty 1 x 500W HPE Non-Hot-Plug Power Supply 4 x 1Gbit HPE iLO5 Standard 3 roky v místě instalace

Bundle ID: PERFML350-002 Běžná cena: 35 990 Kč

Akční cena: 30 990 Kč Sleva: 43 %

HPE ProLiant DL380 Gen10 Procesor:

1 x Intel® Xeon® Silver 4210 (2.2GHz/10-core/85W) 2 x 32GB 2Rx4 PC4-2933Y-R Smart Kit Pevné disky: příprava na 8 SFF disků RAID řadič: Smart Array P408i-a SR 12Gb/2GB FBWC Napájení: 2 x HP 800W Platinum Hot Plug Network: 4 x 1Gbit Management: HPE iLO5 Standard Záruka: 3 roky v místě instalace

Bundle ID: PERFDL380-008 Běžná cena: 83 590 Kč

1 x Intel® Xeon® Silver 4208 (2.1GHz/8-core/85W) 2 x 16GB 2Rx8 PC4-2933Y-R Smart Kit Pevné disky: příprava na 8 SFF disků RAID řadič: P408i-a SR 12Gb/2GB FBWC Napájení: 1 x HP 500W Platinum Hot Plug Network: 4 x 1Gbit Management: HPE iLO5 Standard Záruka: 3 roky v místě instalace

Bundle ID: PERFDL360-006 Běžná cena: 70 990 Kč

Akční cena: 41 190 Kč Sleva: 65 %

Ke všem uvedeným serverům máte k dispozici operační systém Windows Server 2019 Standard Edition ROK, 16 Core CZ OEM za zvýhodněnou cenu! Part Number: P11058-221 Běžná cena: 19 900 Kč Akční cena: 17 590 Kč Sleva: 12 %

Windows Server: Power your business

Akční cena: 54 990 Kč Sleva: 64 %

Uvedené ceny platí do 31.3.2020. Na nákup serveru se dále vztahuje dodatečná odměna 500 Kč v rámci podmínek Engage & Grow programu.

Servery HPE ProLiant Gen10 budete moci zakoupit u těchto distributorů: AT Computers a.s. www.atcomp.cz

eD system a.s. www.edsystem.cz

Tech Data AS Czech s.r.o. www.techdata.cz

DNS a.s. www.dns.cz

ROZHOVOR

Eset

Firmy by si měly dávat pozor na dodavatele služeb Jan Hanáček

Kybernetická bezpečnost v době nového roku přináší mnoho otázek. Odpovědi na některé z nich rekapitulují, jiné jsou do následujících měsíců plné očekávání. Jak obtížné byly pro bezpečnostní experty poslední týdny a na co se podle nich firmy musejí připravit? Na to i mnoho dalšího jsme se zeptali bezpečnostního odborníka ze společnosti Eset Václava Zubra. Jsme stále na začátku roku, a tak začnu poněkud obecně. Podle prognostik nejen Esetu, ale i jiných bezpečnostních firem měl být konec roku spojený s nárůstem hrozeb a útoků. Máme už dnes k dispozici údaje, a můžete tedy toto období zhodnotit? Mohu potvrdit, že ani závěr roku 2019 nebyl výjimkou. Oproti jiným částem minulého roku jsme zaznamenali znovu nárůst hrozeb. V listopadu a prosinci lidé častěji nakupují na internetu, chodí jim různé faktury, a toho se snaží útočníci využít například ve spamových kampaních. V tomto období proběhla i řada medializovaných útoků, která nebývale zasáhla i organizace v České republice. Naším tématem měsíce je mobilita a bezpečnost. Nacházíme se těsně po svátcích, které byly velmi úspěšné pro internetové obchody, zákazníci hojně využívali e-commerce a s ní spojené technologie, velmi často platili chytrými telefony. Jsou rizika plateb na mobilních zařízeních vyšší než u jiných zařízení? Řekl bych, že je placení mobilním telefonem o něco bezpečnější. Zákazníci ve svých oblíbených obchodech nakupují přes vlastní aplikace e-shopů a k placení často využíva-

Reseller Magazine

jí i přímo služby výrobců operačních systémů, například Apple Pay či Google Pay. Díky tomu se riziko zmenšuje. Nicméně množství škodlivého kódu pro mobilní telefony spíše narůstá a mnoho lidí o těchto rizicích neví. Nejrozšířenější hrozbou jsou různé druhy adwaru. Ten se často v pravidelných časových intervalech připojuje k internetu a skrytě zobrazuje reklamu. Uživatel reklamní sdělení nevidí, jeho telefon se může pouze více zahřívat, lehce zpomalovat a čerpat podezřele moc dat z FUPu (Fair User Policy, označení politiky operátorů pro využívání dat). Setkat se lze i se spywarem kradoucím fotografie, kontakty, SMS zprávy nebo třeba historii prohlížečů. A samozřejmě nesmíme

zapomenout ani na bankovní malware nebo různé druhy nechvalně známého ransomwaru. Mezi běžné hrozby, které v tomto směru detekujeme, patří také falešné antivirové aplikace, které z uživatelů lákají peníze za odstranění fiktivní infekce. A otázka více zeširoka: Jsou z vašeho odborného pohledu rizika a bezpečnost mobilních zařízení v něčem specifická? Myslím oproti například ochraně klasických desktopů. Rizika, a s nimi spojená bezpečnost, vycházejí z odlišných platforem těchto zařízení. Škodlivý kód zde funguje jinak než na klasických desktopech. Samozřejmě některé typy útoků, jako třeba phishing, fungují stejně. únor 2020 | www.rmol.cz

ROZHOVOR

Ale pro infikování telefonu je zpravidla třeba ručně nainstalovat podvodnou aplikaci. To je diametrální rozdíl oproti klasickým počítačům, kde může stačit pouhé otevření dokumentu z e-mailu. I proti tomuto velmi rozšířenému vektoru útoku v PC světě – e-mailu – jsou mobilní zařízení v podstatě imunní. Aplikace jsou sandboxované, aby mohl malware v e-mailu napadnout mobilní zařízení, musel by zneužít neopravenou chybu v poštovním klientovi nebo specifickém prohlížeči obsahu a následně využít další chyby v samotném operačním systému. Vzhledem k tomu, že by se muselo jednat ještě o škodlivý kód napsaný přímo pro mobilní zařízení, s těmito typy útoku se nesetkáváme. U tohoto příkladu lze však ilustrovat, jak je důležité dbát o aktualizace i na mobilních zařízeních. Dalším faktorem je ochrana daného zařízení pomocí bezpečnostní aplikace. V případě telefonů chrání své zařízení jen necelých 50 % uživatelů. Z této perspektivy mají útočníci situaci jednodušší. Jestli si můžete dovolit prognózu, můžete přiblížit kybernetická rizika, která definují následující rok? Které sektory jsou nejohroženější? V poslední době jsme viděli enormní nárůst útoků na služby vystavené do internetu. Ve většině případů se jednalo o útoky typu brute-force na RDP (Remote Desktop Protocol) umožňující vzdálené přihlášení. Útočníci skenují celý internet, hledají zranitelná zařízení, a pokud ji najdou, zranitelnosti využijí, proniknou do sítě a celou ji ovládnou. Po větším či menším vytěžení svých obětí následuje finální fáze – zašifrování dat a požadování výkupného. Tyto útoky nebývají cílené na konkrétní sektor. Myslím, že tito zločinci většinou až ex post zjišťují, kam se dostali. A pokládají si otázky jako: můžeme odcizit osobní data uživatelů, zaměstnanců? Know-how oběti? O jak vysoké výkupné si říct? Před čím bych možná trochu varoval, jsou útoky skrze outsourcingové firmy, společnosti poskytující nějaké služby. Ty mají často téměř nelimitovaný přístup do firemních sítí svých zákazníků nebo na ně zákazník spoléhá, protože u nich běží důležitá část jejich systému. Pokud se podaří takovou společnost napadnout, existuje vysoké riziko ohrožení i pro veškeré její zákazníky. Pro útočníky to znamená širší zásah, útokem je postiženo více firem a s tím je spojena i vyšší pravděpodobnost, že některá firma útočníkům zaplatí za zprovoznění jimi vyřazených systémů nebo odcizených (zašifrovaných) dat. V dnešní době jsou terčem hackerů hlavně dodavatelské firmy v zámoří, ale pravděpodobně je jen otázkou času, kdy těmto typům útoků budou čelit i české společnosti. Přičemž tato únor 2020 | www.rmol.cz

rizika by samozřejmě nemělo podceňovat nejen IT zmiňovaných společností, ale i IT zákazníků závislých na těchto dodavatelských společnostech. Jaký podíl na hrozbách nadcházejícího roku přikládáte útokům využívajícím umělou inteligenci? Jaké jiné technologie pravděpodobně začnou útočníci v brzké době používat? Přestože útoků využívajících pokročilé algoritmy přibývá, nemluvil bych o umělé inteligenci. Umělá inteligence je dnes obrovský trend, ale samotný výraz se, myslím si, nesprávně používá a často se zaměňuje se strojovým učením, anglicky machine learning. Stále chytřejší systémy automatizace na straně kybernetických zločinců budou jistě přibývat. A to na mnoha frontách. Zrychlují tím vývoj, obcházejí různé detekční technologie a komplikují analýzu svého malwaru. Nebo jednoduše zvyšují pravděpodobnost interakce uživatele, když používají překladatelské služby založené na strojovém učení pro zvýšení důvěryhodnosti svého tvrzení. Dnes již v České republice neuděláte úspěšnou spamovou kampaň bez využití češtiny a hezkého zpracování e-mailu. Grafická stránka a samotné zpracování je rozhodujícím faktorem. Nyní k vaší společnosti. Můžete zhodnotit minulý rok? Co se vám povedlo uskutečnit a co naopak prozatím ne? Něco, na co jste vyloženě pyšný? V loňském roce se toho u nás událo mnoho. Z mého pohledu byla nejzajímavějším počinem implementace modulu pokročilého strojového učení do našich antimalware produktů. S tímto stále aktualizovaným systémem poskytuje-

me svým zákazníkům novou konfigurovatelnou vrstvu ochrany, která přispívá k silnější ochraně před zero day útoky. Další velkou událostí bylo uzavření spolupráce s Googlem s cílem zvýšení bezpečnosti uživatelů zařízení na platformě Android. Co se byznysu týče, jsem rád, že se nám daří získávat stále více zákazníků mezi enterprise společnostmi. Těmto zákazníkům dokážeme nabídnout nadstandardní softwarové vybavení mj. v podobě EDR (Endpoint Detection and Response) systému nebo doplňkové ochrany v podobě cloudového sandboxu. A nesmím určitě zapomenout ani na poskytované služby. Od penetračních testů a auditů až po kontinuální dohled nad sítí zákazníků či forenzní analýzu bezpečnostního incidentu. A co nového Eset plánuje do následujícího roku? Nějaká nová řešení, technologie, služby? Nějaké reakce na nové trendy útočníků? V tomto roce plánujeme celou řadu nových vydání produktů. Jak nových verzí mnoha svých softwarových řešení, tak zcela nových produktů. Zmíním Eset Security Management Center jako službu (SaaS). Již delší dobu pracujeme na plnohodnotné cloudové verzi své vzdálené správy a letošní rok se naši zákazníci a partneři dočkají. Již se nemůžeme dočkat, až partnerům tuto možnost představíme a umožníme jednoduše spravovat všechny zákazníky z jedné administrativní konzole a využívat veškeré benefity s tím spojené. Zásadní výhodou jsou snadnější reakce na vzniklé incidenty a účinná prevence díky pravidelné aktualizaci, monitoringu a udržování správných bezpečnostních politik. Reseller Magazine

ROZHOVOR

Profilová karta

Co čekat od nové obchodní organizace společnosti HP Michala Benešovská

V listopadu 2019 spustila společnost HP novou obchodní organizaci s cílem urychlit zavádění nových služeb a posílit partnerský ekosystém. Erika Lindauerová, ředitelka HP pro Českou republiku a Slovensko, vysvětlila, co nová struktura znamená pro zákazníky a partnery.

Jak důležité jsou obchodní kanály pro aktivity společnosti HP? Čísla hovoří sama za sebe: od roku 2016 se globální tržby přes náš partnerský kanál zvýšily o více než deset miliard dolarů, celosvětově se nyní prostřednictvím tohoto kanálu provádí téměř 90 % našich prodejů. Z tohoto důvodu náš závazek vůči naší síti prodejců a distributorů nebyl nikdy silnější – a příležitost ke společnému utváření technologického sektoru nikdy nebyla větší. Naše odvětví prochází obdobím významných změn. Obchodní modely přecházejí z produktového a transakčního modelu na model založený na poskytování výsledků a řešení. To vede k novým očekáváním na straně našich zákazníků, zejména pokud jde o komfort, řešení na míru, bezpečnost a udržitelnost. Strategie společnosti HP spolu s jejím partnerským ekosystémem znamená, že jsme v dobré pozici, abychom mohli i nadále zůstávat na špičce těchto nových trendů v našem odvětví. Jaké výhody přinese nová obchodní organizace? Naše nová obchodní organizace, v níž dochází k přechodu ze struktury tří regionů na deset geograficky definovaných trhů, je jednodušší a agilnější. Byla navržena s ohledem na zákazníky a partnery. Jednoduše řečeno: usnadňujeme podnikání se společností HP prostřednictvím zvyšování efektivity a urychlování rozhodování. V praxi to přinese značné investice do nástrojů a procesů, které nám pomohou být digitálně informovanější, čímž se zlepší spolupráce s našimi partnery v rámci konkrétního kanálu. Využitím chyt-

řejších nástrojů řídíme digitální transformaci v celé firmě s cílem vytvořit silnější a pokročilejší ekosystém HP a partnerů. Aktualizace nového operačního modelu a rozšíření našich digitálních schopností povede k dalšímu růstu, který bude vycházet z poznatků založených na datech. Například partneři v oblasti spotřebního materiálu, spravované tiskové služby (MPS), zařízení formou služby (DaaS), maloobchodu a služeb budou mít lepší příležitosti ke křížovému zefektivnění svého podnikání a možnosti získat nové toky výnosů. Výhody naší nové orientace na služby se již projevují. MPS partneři nyní začínají prodávat DaaS. V oblasti tisku jsme uvedli na trh koncept Workpath, který hladce integruje „papírové“ a digitální procesy. V oblasti osobních počítačových systémů jsme nedávno představili ZCentral – jediné řešení vzdálené pracovní stanice na světě. V segmentu 3D tisku jsme oznámili svou novou službu HP 3D-as-a-Service (3DaaS), která umožňuje zákazníkům automaticky doplňovat spotřební materiál pro 3D tisk od HP tím nejpružnějším způsobem, což jim pomáhá efektivně škálovat hromadnou výrobu. Jak se nová strategie promítá do obchodních jednotek HP? Stručně řečeno, umožňuje nám zajistit, aby naše různá portfolia i nadále naplňovala požadavky zákazníků. V oblasti osobních počítačových systémů nabízíme nové pojetí práce s počítačem. HP Elite Dragonfly, náš nový model hybridního notebooku do jednoho kilogramu, který je nabitý bezpečnostními

Reseller Magazine

funkcemi a je prvním firemním konvertibilním notebookem na světě, představuje dokonalý příklad toho, jak připravujeme zákazníky na budoucnost práce. Víme, že dnešní mobilní obchodní profesionálové pracují takřka v pohybu – na cestě mezi konferenčním sálem, kampusem, letištěm nebo ve sdíleném dopravním prostředku. Uvedení ultralehkého modelu Elite Dragonfly předznamenává novou éru bezpečné mobility. V oblasti tiskových řešení provádíme agresivní transformační kroky s cílem podpořit prodeje a rebalancovat profitabilní mix hardwaru, spotřebního materiálu a služeb. V oblasti svých průmyslových aplikací máme silnou pozici v průmyslovém tisku (zejména díky svým velkoformátovým řešením Latex a Stitch) i ve 3D tisku; nabízíme komplexní řešení, která vycházejí vstříc očekáváním našich zákazníků a jejich klientů. Co můžeme od HP čekat do budoucna? Výhledově se společnost HP ještě více zaměří na zákazníka, bude mít „digitální motor“ a na datech založené řízení. Svá současná rozhodnutí děláme s ohledem na budoucnost – abychom společnost nastavili správným směrem a do správné pozice, aby mohla i nadále být na špici inovace a provozní excelence. Transformujeme se z pozice síly: musíme stavět na svém pokroku z posledního období a využívat budoucích příležitostí v zájmu dalšího růstu. Máme skvělý tým, skvělou strategii a fantazii – tedy vše, co je třeba pro prosperitu. Začínáme psát další kapitolu a velmi se těšíme na to, co pro HP chystá budoucnost. únor 2020 | www.rmol.cz

TÉMA ČÍSLA

Sociální inženýrství, dumpster diving a další Michala Benešovská

Kybernetické útoky jsou pro mnohé, i technicky zdatné uživatele obestřeny jakýmsi tajemnem. U některých typů útoků to chce udělat si důkladnější rešerši, aby člověk vůbec pochopil, co se stalo a jak k tomu došlo. Obyčejný smrtelník může v záplavě termínů nabýt dojmu, že probíhá téměř mytická bitva kdesi na příkazovém řádku, kde ten, který „pronikne do sytému“, získá neomezený přístup ke všemu. Jenže ve skutečnosti jsou způsoby, jak se útočníci mohou dostat, kam nemají oprávnění, mnohem jednodušší. Tady totiž člověk zůstává stále nejslabším článkem. Tzv. „no-tech hacking“, který si v tomto článku přiblížíme, nevyžaduje žádné důmyslné technologické nástroje. Jde o postupy a metody, které jsou založené například na tzv. sociálním inženýrství nebo na obyčejném pozorování svého okolí, a byli byste možná překvapeni, co všechno se dá zjistit z odpadkového koše.

Dumpster diving

Lidé vyhodí do odpadkového koše neuvěřitelné věci, a to včetně dokumentů obsahujících citlivé informace. Dumpster diving může být ideálním začátkem pro důmyslnější sociální inženýrství. Kolikrát nejsou ani skartované papíry překážkou (nicméně dokážou potenciálním útočníkům celý proces dost znepříjemnit). Například v USA není nelegální vytahovat vyhozené věci, nicméně pokud jde o hrabání se v kontejneru, který je na soukromém pozemku, už je situace jiná a kolem kancelářských komplexů mohou být u kontejnerů kamery a každý neoprávněný a podezřelý pohyb se může prošetřovat. Přijde vám to přehnané? Dumpster diving je riziko i u nás. Je to pár let zpátky, co byli pražští strážníci upozorněni na to, že se na Smíchově u kontejnerů nachází velké množství dokumentů, jako jsou například daňová přiznání, ve kterých byla uvedena rodná čísla a další citlivé údaje. V dalším případě se objevila dokonce celá černá skládka plná výpisů z katastru nemovitostí, exekučních příkazů a dalších materiálů. V Brně se zase dostaly do sběrného dvora více než dvě desítky krabic obsahující zdravotní záznamy více než 2 000 pacientů soukromé polikliniky v Bystrci. Takové informace by se daly snadno zneužít.

Mnoho podob sociálního inženýrství

Každý už se asi s nějakou formou sociálního inženýrství setkal. Zneužít lidský faktor a sla-

Reseller Magazine

bosti se přímo nabízí, ostatně heslem sociálního inženýrství by mohlo být „pracovat chytře, ne tvrdě“. Hodiny, dny práce brute-forcování hesla nejsou vždycky nezbytné, když stejnou informaci lze získat úplně jednoduše. Stačí se jen pozorně dívat – kolik lidí si stále lepí na monitor lepicí papírky s nezapamatovatelnými hesly, píše si PINy na platební karty. Nebo se chytře dostat na místa, kde nemáte co dělat. Pojďme se podívat na některé příklady sociálního inženýrství.

Tailgating

S pevnými nervy a odhodláním se lze dostat prakticky nepozorovaně i na místa, kam by neměli mít nepovolaní přístup, a odposlechnout či odkoukat různé informace. Řeč je o tzv. tailgatingu, tedy praktice, kdy se člověk dostane v závěsu za autorizovanou osobou na místa, kde nemá co dělat. Samozřejmě by mělo být zaměstnancům jakékoliv firmy zdůrazněno a neustále opakováno, že nemají například u čipem ovládaných dveří s sebou brát lidi, které neznají, ale kdo by třeba nepustil člověka, který nese balíky, nebo opraváře? Tato metoda pronikání do jinak střežených prostor se také nazývá piggybacking a je překvapivě jednoduchá, účinná a dost nebezpečná. Myslíte si, že za pár minut, než si někdo všimne, že se v kancelářích pohybuje někdo neznámý, se nemůže nic stát? Tak si schválně zkuste, jak dlouho trvá píchnout flashku nepozorovaně do počítače.

Phishing

Nejběžnějším a nejrozšířenějším typem sociálního inženýrství je phishing, se kterým se všichni setkáváme prakticky denně. Dnešní phishing je už na poměrně vysoké úrovni a v zásadě má tři hlavní linie – a to buď získání osobních údajů, nebo se adresáta pokouší zavést na nebezpečné dopadové stránky nebo vyvolá dojem naléhavosti a snaží se zmanipulovat uživatele tak, aby rychle a bez většího přemýšlení odpověděl a poskytl jinak střežené informace. Snad žádné dva phishingové e-maily nejsou stejné a existuje hned několik kategorií phishingových kampaní, které jsou v současné době nejčastější: Deceptivní phishing – nejběžnější e-mailový scam, podvodníci se vydávají za legitimního odesílatele ve snaze ukrást osobní data a přihlašovací údaje. Jde například o podvržené e-maily od Paypalu, které instruují příjemce, aby se přihlásil přes jistý link, který vede na stránku, jež vypadá přesně jako pravá přihlašovací stránka Paypalu. Jednoduché provedení, jasný cíl – krádež osobních údajů. Spear phishing – tento typ scamu vsází na personalizaci. E-mail je upraven tak, aby vypadal osobněji – využívá jméno oběti, její pracovní pozici a další zjištěné informace. V příjemci se podvodník snaží vyvolat dojem, že jde o někoho známého. Velice populární jsou tyto scamy únor 2020 | www.rmol.cz

Sociální inženýrství XXXXX

na sociálních sítích. Cíl spear phishingu je pak stejný jako u výše uvedeného typu – vylákat z napadeného přihlašovací nebo další citlivé údaje. CEO fraud – velké škody mohou napáchat phishingy, které zneužívají kompromitovaný e-mail ředitele nebo jiného vysoce postaveného představitele společnosti. Často jde o žádosti jménem ředitele či podobné „šarže“ o zaslání peněz, urychlené proplacení faktury a podobně. V dalším případě může jít místo peněz o žádost o další informace, čímž může dojít k úniku obchodních tajemství, dalších přihlašovacích údajů a podobně. Vishing – u nás méně známý typ sociálního inženýrství, ale v podstatě jde o stejný princip, tedy vylákání prostředků nebo informací, ale tentokrát prostřednictvím telefonního hovoru. Neznámé číslo, na druhé straně se představí pracovník technické podpory z IT oddělení, který nutně potřebuje vzdáleně nainstalovat aktualizace a po člověku, který je uprostřed činnosti, chce jen jeho přihlašovací údaje do firemního počítače s tím, že to zabere jen pár minut. Nebo zavolá účetní představitel významného obchodního partnera s tím, že nemá proplacenou fakturu a peníze hned potřebuje, přičemž fakturu, která se někde zatoulala, ochotně znovu pošle. Smishing – a telefony ještě jednou, tentokrát jsou na scéně podvodné zprávy. Smishingové kampaně se v našich končinách uchytily celkem dobře – SMS zprávy se škodlivými odkazy zneužívaly i jména legitimních tuzemských firem, jako je Česká pošta nebo Alza. Pharming – řada uživatelů už se stala proti klasickému phishingu imunní, proto podvodníci museli změnit taktiku. Další úrovní se stal pharming, jehož principem je napadení DNS a přepsání IP adresy, což způsobí přesměrování uživatele na podvržené stránky, a to i za předpokladu, že napsal adresu do prohlížeče správně.

Pretexting

Další formou sociálního inženýrství je tzv. pretexting, u kterého se útočníci soustředí zejména na vytvoření opravdu dobrého textového podkladu, který využijí k tomu, aby ukradli osobní informace oběti. Pro tyto scamy je typické, že podvodníci předstírají, že potřebují jistou část informace za účelem potvrzení, že komunikují se správnou osobou. Abyste si to lépe představili, jde o zneužití scénáře, který používají například telefonní operátoři nebo banky pro komunikaci („Můžete říct datum narození, abychom ověřili, že hovoříme se správnou osobou?“). Útočníci se tímto způsobem mohou pokusit přimět své oběti k tomu, aby zneužiúnor 2020 | www.rmol.cz

li slabosti organizace, a to jak ty „digitální“, tak fyzické. Útočníci se často vydávají za IT techniky, personalisty, účetní a podobně. Na rozdíl od phishingu, respektive vishingu, nevyužívají naléhavost a nesnaží se vzbudit obavy, ale spoléhají na budování důvěry, vytvářejí věrohodný příběh, který nezanechává prostor pro pochybnosti.

tují náhodné osoby s tím, že došlo k nějaké chybě systému a potřebují potvrdit číslo sociálního zabezpečení. Cílem je samozřejmě nashromáždit potřebné informace ke krádeži identity. V USA byly odhaleny dokonce celé falešné portály správy sociálního zabezpečení, které sloužily ke krádeži osobních údajů nic netušících uživatelů.

Baiting

Jak se bránit

Velice podobná technika, jako jsou phishingové útoky, je i tzv. baiting. Podstatou baitingu je příslib nějaké ceny nebo zboží k nalákání oběti. Jako návnady se objevují také nabídky na bezplatné stahování filmů nebo hudby. Cílem je opět vylákání osobních nebo platebních údajů. Baiting útoky se neomezují pouze na online schémata, ale využívají lidské zvědavosti i pomocí tištěných médií. Například v roce 2018 se objevila útočná kampaň zaměřená na státní a lokální vládní agentury ve Spojených státech, ve které figurovaly poštovní obálky s čínskými známkami, ve kterých byl zmatený dopis a kompaktní disk. Účelem bylo podnítit zvědavost a využít toho, že někdo přiložené CD vloží do počítače a infikuje jej nastraženým malwarem.

Quid Pro Quo

Také tato metoda slibuje odměnu výměnou za informace. Zde jde ale na rozdíl od nabídky zboží o nabídku služby. Typickým příkladem z posledních let jsou falešní pracovníci správy sociálního zabezpečení, kteří kontak-

Sociální inženýrství využívá psychologii a vsází na lidskou zvědavost. Organizace, které to myslí s bezpečností vážně, by měly mít o této nezanedbatelné hrozbě povědomí a své zaměstnance by měly pravidelně školit a připomínat jim zásady bezpečného pohybu v online prostředí. Sice každý ví, že nevyhrál v loterii Googlu nebo nebude dědit po bohatém arabském šejkovi, který i s celou rodinou zahynul při nehodě soukromého tryskáče, nicméně podvodníci se vyvíjejí a jejich kampaně už operují s mnohem důvěryhodnějšími zápletkami. Proto by měl každý zpozornět, když obdrží e-mail z neznámého nebo nečekaného zdroje. E-maily podepsané někým z rodiny nebo z přátel je namístě prověřit třeba telefonicky. Přijde-li nějaká až příliš dobrá nebo neskutečná nabídka, jsou pochybnosti namístě – nezapomeňte, že žijeme ve světě, kde vám prostě za dolar nikdo nejnovější iPhone nedá. Fyzickou bezpečnost není radno podceňovat – všechna svá zařízení, která nemáte aktuálně pod dohledem, uzamkněte. Telefon, tablet, počítač – nic nenechávejte bez dozoru. Reseller Magazine

trendy

Cisco

Technologické trendy roku 2020 Technologie mění svět a tato změna je rok od roku rychlejší. Které trendy vzniknou díky technologiím v roce 2020? Cisco vidí zejména pět oblastí, které doznají změny. Vstupujeme do třetí dekády 21. století a technické inovace nejeví tendenci zpomalovat. Digitální transformace klade na dnešní internetovou infrastrukturu nároky na hranici jejích možností a brzy začneme narážet na její limity. Do roku 2023 bude k internetu připojeno 49 miliard zařízení. V příštím desetiletí budeme svědky vzniku a rozvoje řady pokročilých technologií – od virtuální a rozšířené reality přes streamování videa v rozlišení 16K po umělou inteligenci, 5G, kvantové počítače, adaptivní a prediktivní kybernetickou bezpečnost, autonomní vozidla a inteligentní IoT. Neméně důležité budou aplikace a technologie, které dosud nebyly vynalezeny.

Potřeba internetu budoucnosti

Budoucí generace aplikací povedou k nárůstu komplexity a požadavků přesahujícímu schopnosti dnešní internetové infrastruktury. Se vstupem do nového desetiletí je potřeba zamyslet se nad jejím novým pojetím. Internetová infrastruktura bude muset být rychlejší, lépe škálovatelná, hospodárnější a jednodušší na správu a zabezpečení. Společnost Cisco nedávno představila plán na vybudování internetu pro příští desetiletí digitálních inovací. Jádrem technologické strategie „Internet pro budoucnost“ jsou investice do vývoje čipů, optiky a softwaru, které umožní vyhovět budoucím nárokům.

Věrnost aplikacím namísto věrnosti značce

Jednou ze základních atributů firem je dnes způsob, jakým vstupují do interakce se zákazníky. Většinou jde o digitální interakci, a to buď prostřednictvím aplikace, nebo internetové stránky. Zákazníkům je totiž tato komunikace velice příjemná. Podle nejnovější studie společnosti AppDynamics se užívání digitálních služeb vyvinulo v podvědomé lidské chování – tzv. „digitální reflex“. Dříve spotřebitelé užívali digitální služby k provedení určité činnosti nebo úlohy na základě vědomé volby. Dnes většina (71 %) dotázaných připouští, že se digitální služby staly nedílnou součástí jejího života. Výzkum ukazuje, že se lidé rychle obrátí zády ke značkám, jejichž aplikace nenabízejí dostatečný komfort a užitek. V případě problémů s výkonem spotřebitelé rychle odcházejí ke konkurenci (49 %), případně od služby

Reseller Magazine

nebo značky aktivně odrazují ostatní uživatele (63 %), aniž by dali firmě šanci na zlepšení. Z toho důvodu budou muset firmy v roce 2020 a následujících letech pamatovat na to, že digitální spotřebitel netoleruje nic jiného než jednoduchost, rychlost a maximální komfort. Nesmírně důležitá proto bude schopnost analyzovat data o výkonu aplikací v reálném čase a okamžitě reagovat na případné problémy.

Hledání hrozeb a nulová důvěra

V době, kdy kybernetický zločin narostl do takových rozměrů, že národním hospodářstvím po celém světě působí třikrát větší škody než přírodní katastrofy, neustále stoupají nároky na zabezpečení. Reaktivní přístup k zabezpečení, který většinou pouze reaguje na problémy, které začnou ovlivňovat systémy, již nedostačuje. Podniky si musejí zvyknout na novou realitu „nulové důvěry“, aby dokázaly čelit hrozbám. Původní model nulové důvěry, který poprvé popsala společnost Forrester, je založený na principu nedůvěry vůči čemukoli uvnitř i vně síťového perimetru. Přístup je povolen pouze oprávněným uživatelům, zařízením a úlohám po zajištění jejich důvěryhodnosti a prevence hrozeb – aniž by však utrpěla uživatelská zkušenost. Lze očekávat, že v nadcházejících letech se takový přístup všeobecně rozšíří. Vedle toho bude v holistických bezpečnostních strategiích hrát stále důležitější roli aktivní vyhledávání hrozeb. Zatímco tradiční přístupy typicky reagují na výstrahy na základě detekování potenciálně škodlivé aktivity, aktivní vyhledávání hrozeb jde nad rámec známých nebezpečí a analyzuje dosud neznámé. Cílem aktivního vyhledávání hrozeb je odhalovat nový, dosud neznámý škodlivý software a zranitelnosti. I když nezaznamená žádný malware, často zjistí existenci zranitelností, které si vyžádají nová bezpečnostní pravidla. Pravidelné vyhledávání nebezpečí postupně vede k celkovému omezení prostoru pro potenciální útoky.

Síťové trendy: cesta k sítím řízeným záměrem

Sítě nikdy nebyly pro podniky důležitější. Jejich užitek zdaleka překračuje pouhé propojení zařízení a lokací. Dnes je síť klíčovým faktorem při návrhu nových aplikací, zabezpečování dat, transformaci infrastruktury a zefektivňování týmové spolupráce. V posledních letech se v oboru hodně hovoří o roli softwarově definovaných sítí (SDN) jako o další důležité fázi vývoje počítačových sítí. SDN nabízí řadu výhod, například centrali-

zovanou správu a zabezpečení, flexibilitu a nižší provozní náklady. Cisco však nepovažuje SDN za konečné stadium, ale za důležitý krok na nevyhnutelné cestě síťové infrastruktury k sítím řízeným záměrem (IBN) – tedy systémům, které využívají umělou inteligenci a strojové učení k předpovídání dalších kroků, detekování a automatickému řešení anomálií, blokování bezpečnostních hrozeb a ke svému vývoji a učení. Zájem o SDN je velký. Z více než 2 000 IT manažerů a síťových stratégů dotázaných v průzkumu Cisco Global Networking Trends 41 % uvedlo, že má technologii SDN zavedenou alespoň v jedné síťové doméně. Pouhá čtyři procenta respondentů se přitom domnívají, že jsou jejich sítě dnes skutečně řízené záměrem. Technologové se však shodují, že sítě řízené záměrem budou v blízké budoucnosti hrát důležitější roli, přičemž 78 % se domnívá, že se jejich sítě během dvou let posunou směrem k orientaci na služby a řízení záměrem. Jenom 35 % respondentů si myslí, že jejich sítě budou za tuto dobu plně řízené záměrem.

V IT se nyní nejvíce projeví nedostatek obchodních dovedností

Sehnat kvalifikovanou pracovní sílu zůstává pro manažery IT nejpalčivějším problémem. Z 600 IT a obchodních manažerů, které ve svém průzkumu společnost Cisco oslovila, 93 % uvedlo, že pociťuje tak závažný nedostatek kvalifikovaných pracovních sil, že to zpomaluje obchodní transformaci jejich podniků. Co se však mění, je povaha nejžádanějších rolí. IT se musí změnit z „vykonavatele objednávek“ na strategického partnera. To znamená změnu každodenní role pracovníků IT z konfigurování zařízení na řešení obchodních problémů pomocí technologií. V průzkumu společnosti Cisco se IT a obchodní manažeři shodli, že největším problémem IT lídrů je nedostatek obchodního ducha. Pro IT i obchodní manažery je proto nejvyšší prioritou v oblasti personálního řízení nábor pracovníků, kteří disponují jak technickými, tak obchodními dovednostmi.

Zdroj: Cisco únor 2020 | www.rmol.cz

trendy

Nové bezpečnostní standardy e-mailů E-mail je jedním z nejúspěšnějších komunikačních médií, které kdy bylo vynalezeno, a jeho dosah ještě roste. Každý den se po celém světě odešle/přijme téměř 300 miliard e-mailů a počet celosvětových uživatelů vzrůstá ročně o tři procenta. V letošním roce by měl počet aktivních uživatelů překročit podle odhadů Radicati Group čtyři miliardy – což je více než polovina populace naší planety. Očekává se, že nové protokoly a standardy napomohou tomu, aby prosté otevření e-mailu nebylo tak riskantní operací, jako je tomu dnes. Naneštěstí není e-mail připraven čelit dnešním hrozbám, protože před téměř 50 lety, kdy vznikl, byl jeho globální dosah a související bezpečnostní výzvy zcela nepředstavitelné. Spamy se objevují desítky let, ale phishing a malware těžící z existence e-mailu se staly obrovskými hrozbami. E-maily se podílejí podle Verizonu a CSO Online na více než 90 % všech kybernetických útoků. Zranitelnost e-mailů sehrála znepokojivou roli například při volbách. Proto se nyní vyvíjejí nové standardy zaměřené na nejpalčivější zranitelnost e-mailů – kdokoliv se v e-mailu může vydávat za kohokoliv jiného. Tato slabina (chybějící ověření identity odesílatele), která zapříčinila epidemii spoofingu, se u jiných aplikací pro zasílání zpráv nevyskytuje. Ty vyžadují silnou kontrolu identity odesílatele – když dostanete zprávu na Facebooku, WhatsAppu nebo přes Twitter, můžete si být docela jistí (v porovnání s e-maily), kdo je skutečný odesílatel. V e-mailu však žádné takové jistoty neexistují. Podle reportu sanfranciské společnosti ValiMail bylo loni odesíláno přes 6,4 miliardy podvodných e-mailů denně. Díky silnější ochraně identity odesílatele bychom mohli tyto padělky eliminovat. E-mail se tak stane důvěryhodnějším a pokročilejším nástrojem. Přesně na to se nyní zaměřují různé skupiny expertů. Zlatým standardem pro silnou identitu odesílatele je DMARC, který se vyžaduje stále častěji. Níže naleznete další e-mailová schémata budující identitu odesílatele, a tím i lepší zabezpečení celého ekosystému.

DMARC 2.0 (Domain-based Message Authentication, Reporting and Conformance)

Ověřování zpráv na základě domény je od roku 2015 neoficiálním, ale široce uznávaným standardem. DMARC se snaží z e-mailové adresy odesílatele zjistit, jestli únor 2020 | www.rmol.cz

byl e-mail skutečně odeslán z uvedené domény. Schéma DMARC je uznávané a vyžadované asi v 80 % světových e-mailových schránek, roste exponenciálně mezi uživateli domén a Komise pro technickou stránku internetu (Internet Engineering Task Force) pracuje na tom, aby se stalo oficiálním standardem. Je příliš brzy na to, abychom věděli, co bude příští verze DMARC 2.0 zahrnovat, ale s jistotou lze říci, že se rychle stane součástí základních osvědčených bezpečnostních postupů, stejně jako třeba firewally a SSL/TLS certifikáty na webových stránkách.

BIMI (Brand Indicators for Message Identification)

Společnosti si mohou vybrat logo či obrázek, který se objeví vedle (ověřených) e-mailových zpráv, které odeslaly. Jakmile je doména odesílatele ověřena pomocí DMARC, získá uživatel možnost zobrazit své logo na místě výchozích avatarů v přijaté poště příjemce. Společnost Verzion Media již spustila pilotní projekt BIMI, Google plánuje odstartovat svůj projekt v roce 2020. BIMI představuje způsob reprezentace samotných firem a bude velkou motivací pro obchodníky, kteří kvůli této výhodě začnou DMARC nasazovat. Jeho rozšíření bude znamenat důvěryhodnější e-mail pro všechny.

AMP pro e-mail

AMP pro e-mail umožňuje interaktivní aplikace, které se zobrazují přímo v doručené poště. Uživatelé již nemusejí klikat na samostatnou webovou stránku. Jeho součástí je také ověřování odesílatelů a šifrování dat při přenosu, čímž by mohlo dojít ke zmírnění bezpečnostních incidentů. AMP zároveň otevře širokou šálu možností pro aplikace, které se zaměřují na design e-mailů.

Schema.org pro e-mail

Strukturovaná data napomáhají strojům lépe porozumět obsahu e-mailů. Poskytují lepší

výsledky pro uživatele, což v praxi znamená, že Schema.org vytváří různé typy strukturovaných dat, jako jsou informační seznamy, události v kalendáři, audio- a videoprojekty, knihy, nebo dokonce recepty. Tato metadata představují společnou základnu pro aplikace, které je přijímají a dále využívají. Pokud například obdržíte potvrzení objednávky od prodejce, e-mail ve formátu Schema.org může obsahovat dynamicky aktualizované informace o průběhu expedice zboží.

StartTLS a MTA-STS

StartTLS je e-mailový bezpečnostní příkaz, který dovoluje e-mailovým klientům a serverům výměnu dat v šifrované formě pomocí TLS (Transport Layer Security) nebo SSL (Secure Sockets Layer), pokud jsou k dispozici. Je to stejné jako HTTPS pro webové stránky – ubezpečuje, že zprávy jsou při přenosu šifrovány. MTA Strict Transport Security je související standard, který posouvá tento proces dále. Může vyžadovat ověření autentizace a šifrování pro připojení mezi poštovními servery, čímž pomáhá zabránit přenosu nešifrovaných dat, a omezuje tak „man-in-the-middle“ útoky. Jakmile budou tyto standardy rozšířené a silná identita odesílatele se bude považovat za nezbytnost, e-maily se stanou interaktivním a bezpečným nástrojem pro všechny uživatele. Nyní je to velice důležitý komunikační kanál pro více než polovinu planety, v budoucnu se však vyvine v ještě působivější a všudypřítomnou platformu pro komunikaci B2B a B2C, a mnoho problémů, kterým v současné době čelíme, jako je třeba phishing a BEC útoky (Business Email Compromise), budou dávnou minulostí. To samozřejmě nebude snadné. Do tohoto společného úsilí se musí zapojit mnoho různých organizací i jednotlivců. Základy však jsou již položeny a přínosy tohoto postupu budou obrovské. Je proto nasnadě se domnívat, že e-mail nikam neodchází. Je a bude s námi – lepší a bezpečnější. -valReseller Magazine

TÉMA ČÍSLA

Víte, jak letos zabezpečit internet věcí? Lada Válková

Aneb šest kroků, které by měly podniknout bezpečnostní týmy, aby byly připravené na vyvíjející se bezpečnostní hrozby IoT v roce 2020. V prvních týdnech nového roku je nasnadě se zamyslet, zda se bezpečnostní výzvy, kterým budeme v tomto roce čelit, nějak liší od těch v předchozích letech. Organizace by v každém případě měly změnit své obranné strategie, zejména pokud jde o operační technologie (OT), internet věcí (IoT) a další části kritické infrastruktury. Kybernetická bezpečnost byla vždycky poměrně dynamická oblast. Nyní však útoky neznají hranic. Incidenty namířené proti OT mohou mít dopad nad rámec dat – zasahují systémy, které mají okamžitý vliv na lidský život a bezpečnost. Práce bezpečnostních expertů komplikují zařízení OT a IoT, která nebyla navržena s takovou úrovní zabezpečení, která je nyní v IT systémech běžná. Mnoho řídicích systémů a OT infrastruktur není možné digitálně propojit jinde. Pokračující trend v digitalizaci ale jasně naznačuje, že jen málo OT systémů zůstane izolovaných. Jak se budou vyvíjet hrozby ze strany zločinců? Šest klíčových rad – určených nejen odborníkům v oblasti bezpečnosti – pomůže v následujících měsících udržet systémy OT co nejbezpečnější.

Lidé hrají důležitou roli, nezapomínejte na ně

Zatímco malware a související hrozby jsou stále důmyslnější, pro provedení úspěšného útoku není vždy sofistikované řešení třeba. K základním útokům dochází často a snadno. A to hlavně tehdy, když si lidé nejsou vědomi odpovědnosti a úlohy, kterou hrají v rámci „kybernetické hygieny“. Tyto role a navazující odpovědnost lze shrnout do jednoduchých bodů jako například „Nesmějí se otevírat přílohy z neznámých nebo neočekávaných zdrojů“. Jiné poučky jdou ale za hranice těchto základů. Ochrana citlivých dat a kritické infrastruktury nejprve vyžaduje, aby koncový uživatel uznal, že data skutečně ochranu potřebují. Zde se střetáváme s různými společenskými normami týkajícími se přidané hodnoty dat a s potřebou je chránit. Stejně tak se musí určit, kdo by měl být za ochranu dat odpovědný. Klíčem k minimalizování rizik plynoucích z konání zaměstnanců je vzdělávání. To má kromě školení různé formy. Existují onlinové platformy pro výuku, přičemž právě média

Reseller Magazine

hrají velmi důležitou roli při vzdělávaní širší veřejnosti, které je pro kybernetickou bezpečnost prvořadé.

Dívat se a vidět

Potenciální bezpečnostní rizika spojená s IoT nelze určit bez kontextu a znalosti situace, které s sebou přinášejí. Abychom pochopili rizika IoT, je potřeba zjistit, jaký je účel nebo funkce zařízení – ať už je to sběr, korelace dat, nebo jejich zpracování. Jakmile porozumíte této funkci, dalším krokem je si uvědomit, že zařízení existuje jako součást celé infrastruktury. Společným tématem rozhovorů mezi odborníky na bezpečnost bývá zlepšení visibility sítě a infrastruktury. Nestačí, když rozdělíte tradiční IT a IoT. Měli byste začít důslednou bezpečnostní analýzou architektury IoT prvků, aby bylo možné napravit chybějící nebo odstranit nesprávně navržené ovládací části. Nezapomeňte ani na důslednou analýzu bezpečného kódu tam, kde je to možné.

Zaměstnanec je zároveň spotřebitelem

Jestliže máte síť, pravděpodobně se k vaší infrastruktuře připojují spotřebitelská zařízení. Technologie je součástí každodenního života zaměstnanců, a většina z nich se nezdráhá využívat její výhody ani poté, co projdou dveřmi kanceláře. Spotřebitelé chtějí používat stále výkonnější a schopnější zařízení i v zaměstnání. To v posledních letech mělo za následek obroušení hran mezi organizací a jednotlivcem, mezi osobními a veřejně dostupnými informacemi.

V mnoha případech nezačínají problémy jen proto, že zaměstnanci v práci používají svá vlastní zařízení. Jde spíše o to, že nejpopulárnější zařízení nebyla navržena k tomu, aby sloužila jako bezpečná obchodní zařízení. Způsob, jakým je pak lidé začleňují do svého života, stírá hranici mezi osobním a obchodním užitím i chováním. Možná rizika spočívají v napadení samotného zařízení, ve vnějším zneužití zranitelnosti softwaru nebo v nasazení špatně testovaných a nespolehlivých obchodních aplikací. Uvědomte si, že podnikové IT a OT sítě je nutné chránit před riziky, která představují spotřebitelská zařízení IoT. Zaměstnanci se musejí učit, že rizika jsou reálná a že je důležité omezit jejich výskyt na minimum. Zde hrají roli vzdělávací systémy, vlády i různé regulační politiky. To vše by mělo být umně kombinováno a předáváno mezi organizace i jednotlivce, aby dokázali rozpoznat spolehlivé a přijatelné prostředky pro ochranu osobních údajů, aby zajistili ochranu práva na soukromí a aby zároveň bylo možné využívat stále sofistikovanějších a technologicky způsobilejších prostředků v životě i v práci.

Obranyschopná zařízení – zapojit se musejí všichni

Určitě existují malé organizace (anebo vysoce zabezpečené vládní a vojenské instalace), které pro své IoT zařízení nepotřebují připojení k internetu. Ale většina organizací pro přesun, analýzu a použití dat z edge zařízení vyžaduje internet a minimálně únor 2020 | www.rmol.cz

Ochrana XXXXX IoT

jednu nebo více cloudových služeb. S narůstajícím provozem v oblasti výpočetních a distribuovaných senzorových sítí jsou cloudová infrastruktura a edge zařízení stále atraktivnější cíl. Na rozdíl od tradičního desktopového systému, kdy lze data ukládat a skrývat před zvídavýma očima, jsou zařízení IoT navržena ke sdílení informací mezi sebou navzájem a do vzdálených úložišť – za účelem analýzy a poskytování vzdáleného přístupu k datům. Obvykle proto vyžadují cloudová úložiště hostovaná výrobcem IoT zařízení. Při řešení cloudových služeb a zařízení IoT, které může být zapojeno do prostředí IoT, by měli odborníci v oblasti bezpečnosti aktivně spolupracovat se svými dodavateli a partnery, aby se ujistili, že základní komponenty bude možné bezpečně využívat. Zařízení musí disponovat možností změnit výchozí uživatelské jméno a heslo, i kapacitou pro šifrovanou komunikaci s dodavatelem a spotřebiteli. Organizace by měly dodavatelům poskytnout jasné požadavky a ujistit je již v průběhu výběrového řízení, že bezpečnost pro ně představuje prioritu. únor 2020 | www.rmol.cz

Je v nejlepším zájmu prodejců i zákazníků, aby byl celý systém co nejbezpečnější.

Vlastnosti zařízení

Proč jsou rozšířená zařízení IoT tak zranitelná? Hlavně kvůli neměnné povaze mnoha z nich a také proto, že mají sklon zůstávat dlouho na jednom místě. Jsou zranitelná, statická a dlouhodobá – to nejsou zrovna vlastnosti, které by většina odborníků v zabezpečené infrastruktuře uvítala. Používání výchozích uživatelských jmen a hesel, stejně tak nezabezpečených protokolů, jako je telnet, musí skončit. Existují lepší způsoby, jak zařízení spravovat, aniž by se používaly snadno kompromitovatelné výchozí účty a nezabezpečené protokoly. Nestačí jen říci prodejcům, že jejich zařízení má umožňovat změnu výchozích údajů. Zákazníci musejí tuto vlastnost vyžadovat, učinit z ní standard, bez kterého si zboží nezakoupí. S IoT je třeba zacházet jako s jakýmkoliv jiným bezpečnostním prostředkem, proto se musí kvůli případným chybám pravidelně opravovat a kontrolovat. Audity a monitorování mají však jen omezený vliv, pokud zařízení v infrastruktuře nelze překonfigurovat tak, aby reagovalo na nalezené zranitelnosti.

Uvědomělé zacházení s daty

Schopnost IoT generovat obrovské množství dat naráží na požadavky, jako je Obecné nařízení o ochraně osobních údajů (GDPR) Evropské unie nebo novější kalifornský zákon (CCPA) o ochraně soukromí spotřebitelů z roku 2018. V důsledku toho by si měly podniky lépe rozmýšlet, jaký typ datových zařízení zařadí do provozu, jaká data shromažďují a jak je následně využívají. V době, kdy je každé zařízení připojeno, kdy data generují i kamery a GPS sledování a senzory jsou běžné, se stává ochrana soukromí primárním prvkem pro zachování osobních svobod. Veškerá data je třeba chránit jak v samotném zařízení, tak i při přechodu z jedné fáze obchodního procesu do druhé. Komunikace mezi zařízeními musí být šifrovaná. Potenciální rizika, která s sebou přináší IoT pro bezpečnost i soukromí, nelze určit bez znalosti kontextu a užití zařízení IoT. Jakmile budete vědět, jakou roli zařízení zastává, kam putují a k čemu přesně slouží získávaná data, budete moci lépe vyhodnotit rizika, která zařízení představuje pro vaši síť.

Reseller Magazine

TÉMA ČÍSLA

Možnosti zabezpečení mobilních zařízení Jan Hanáček

S trochou nadsázky se dá říct, že najít v současnosti hlášení bezpečnostních expertů, které jako jeden z kritických bodů neuvádí bezpečnost mobilních zařízení, je skoro nadlidský výkon. Skoro jako by se odborníci předháněli, kdo bude na toto téma více apelovat. Nemůžeme se jim ale divit. Společnosti utrácejí hezkou část rozpočtu za svou kybernetickou ochranu, a přesto stačí mnohdy jediný zaměstnanec, který si na nechráněném telefonu otevře přílohu e-mailu nebo klikne na odkaz na podezřelých stránkách, a je zaděláno na pořádný firemní malér. Mobilní zařízení jsou vstupním bodem do sítě, ať už jsme si toho vědomi, nebo ne. Kolik z nás každé ráno vejde do kanceláře a ani si nevšimne, že se náš smartphone automaticky připojil na vnitřní, zaheslovanou firemní Wi-Fi? Útoky přes mobilní zařízení jsou dnes bohužel běžné a pro útočníky také výhodné. I v případě, že se jim nepodaří proniknout do samotné firmy, alespoň ovládnou zařízení uživatele. Minulý rok byl na tyto útoky štědřejší než leckterý firemní Ježíšek, a v tom novém roce se z tohoto pohledu sotva co změní. Změnit se tedy musí chování uživatelů.

Útoky jsou nápaditější každým rokem

V dřívějších letech bylo provedení útoků poměrně primitivní. Uživatel si v domnění, že instaluje certifikovanou aplikaci do zařízení, nasadil aplikaci falešnou, často z nebezpeč-

ného webu třetí strany, a s ní i kdesi v jejím kódu implementovaný malware. Dnes jsou nástroje kyberzločinců mnohem nápaditější, využívají zranitelností sítí, zero-day zranitelností operačních systémů, útočí na vzdálené servery nebo třeba na cloudové služby, na nichž mnohé aplikace běží. Málokdy se cílí na samotné mobilní zařízení, snadnější přístup je skrze tu delší, důmyslnější cestu a hrozby dnes kombinují více metod, čímž zvyšují svou pravděpodobnost úspěchu. Typickým příkladem mezi kyberzločinci stále oblíbenější metody jsou phishingové

útoky. Ty po rocích útlumu zažívají malou renesanci. V jejich jednoduchosti je síla a skutečnými důvody jejich opětovného rozšíření je minimální bezpečnostní povědomí uživatelů mobilních zařízení, nepřítomnost ochrany a také fakt, že jsou tyto útoky čím dál personalizovanější. Pro útočníka není nic snazšího než si na sociální síti najít váš profil a napsat falešnou zprávu obsahující škodlivý kód, která se tváří jako nákupní seznam od vaší drahé polovičky. Podobně funguje i přesměrování pomocí SMS zprávy. Ta vypadá jako legitimní výzva k vyzvednutí balíku na poště, ve skutečnosti jde o infikovaného „dvojníka“ skutečné zprávy, kterou malware zachytil a duplikoval. Když na ni pak jakkoliv zareagujete, posíláte svá data útočníkovi. Podobně infikované zařízení uvnitř špatně nakonfigurované firemní sítě může způsobit katastrofu.

Jak se může chránit firma?

Firmy s tímto nelibým trendem mohou bojovat, jen je třeba znát správné nástroje. Slabá místa v infrastruktuře je možné odhalit pomocí metody řízení zranitelností, kterou nabízí mnoho bezpečnostních firem. To dovolí lépe analyzovat a pochopit, co se v tomto směru ve firemní síti děje, najít zranitelnosti a začít s jejich odstraňováním. Podíváme-li se však na věci od základu, několik kroků k lepší ochraně mobilních sítí mohou společnosti vykonat i bez komplexní znalosti své sítě, a tak mohou pomoci komukoliv.

Reseller Magazine

únor 2020 | www.rmol.cz

Mobilní zabezpečení XXXXX

Jedním z těchto kroků je mít přehled o zabezpečení vzdáleného přístupu ke své síti. Jinými slovy, je důležité vědět, kdo se k vám připojuje a proč, popřípadě znemožnit přístup do sítě těm, kteří v ní nemají co pohledávat. Zvýšit bezpečnost sítě může pomocí 802.1x autentizace a autorizace libovolný technik, stejně tak pomůže s nasazením řešení pro řízení přístupu k síti (NAC) a šifrováním dat při přenosu uvnitř sítě. NAC zajistí autorizaci uživatelů, pak je třeba ochránit data při samotném přenosu. Toho můžete docílit nasazením šifrovaných protokolů, jako jsou IPSec, PPTP nebo SSL. Dalším krokem je ochrana sítě před malwarem. S tím pomůže licencovaný firewall od profesionální bezpečnostní společnosti, není dobré spoléhat pouze na integrovaná řešení ve firmwaru, která dodávají výrobci. Ochrana routerů a jiných přístupových bodů v tomto směru není dokonalá, rozhodně nezastaví alespoň trošku šikovného zločince od cíleného útoku, ale postačuje, pokud se zaměstnanec rozhodne otevřít nakaženou přílohu běžně rozesílaných malware zpráv. Doporučení bezpečnostních expertů se shodují, střední a velké firmy by rozhodně měly využít komplexních služeb, které bezpečnostní IT firmy nabízejí. Jinými slovy, mít ochranu od jednoho specializovaného poskytovatele. Jednotná a unifikovaná řešení jsou často lépe vybalancovaná než složitá bezpečnostní architektura složená z produktů mnoha společností. Posledním z kroků je pak kontinuální správa bezpečnosti a zavedení jednotné bezpečnostní politiky. Vypořádání se s těmito aspekty sice začíná na úrovni samotné firmy, ale nakonec leží na bedrech každého jednotlivého uživatele. Zaměstnanci by měli vědět o hrozbách, které jejich společnost trápí, obeznámenost a jejich vzdělání je v tomto směru základní předpoklad. Tam, kde vzdělávání nepřinese kýžené ovoce, musí nastoupit kontrola. Jednou z možností, kterou firmy pro správu bezpečnosti mají, je technologie na západě označovaná jako MDM neboli Mobile Device Management. Tu dnes do svých smluv a plánů implementují všechny velké komunikační společnosti. Jde o určitý typ

bezpečnostního softwaru, který slouží k monitoringu, správě a zabezpečení mobilních zařízení zaměstnanců firmy, tedy jakási nadřazená bezpečnostní platforma, která funguje nezávisle na tom, jaký typ zařízení, výrobce nebo operátora využívají. V rámci otevřené firemní politiky známé jako BYOD (Bring Your Own Device neboli „Přines si své vlastní zařízení“) je MDM schopné kontrolovat, která zařízení mají jaké stupně oprávnění přístupu do sítě, a do jisté míry i ovlivňovat, co uživatelé na svých zařízeních mohou dělat. V mnoha případech dovoluje posílat upozornění na novější verze aplikací a firmwaru, kontroluje licence, jejich nastavení a autorizaci, sleduje odesílaná a přijímaná data a také uděluje aplikacím oprávnění. Pokud tedy zaměstnanec přinese do firmy zařízení s nainstalovanou aplikací ve verzi, o které databáze vědí, že představuje bezpečnostní riziko, zařízení nebo samotnou aplikací systém updatuje, popřípadě zcela izoluje od firemní sítě. Nic na světě ale není dokonalé, a tak už se několikrát stalo, že hackeři ke svému prospěchu zneužili samotou MDM platformu. Pokud je však zabezpečená a společnost se o svou vnitřní síť stará, je riziko průniku minimální.

A co může pro bezpečnost udělat samotný uživatel?

Firma může mít tu nejlepší kontrolu nad svou sítí, ale konečnou zodpovědnost za bezpečnost svých i firemních dat nese zaměstnanec. Jak už to tak ale bývá, člověk je nejslabším článkem tohoto řetězu, a tak ke většině potíží vede cesta právě přes nepozorného uživatele. Shrňme si, co může každý z nás na mobilním zařízení udělat, aby naše virtuální identita a data byla v bezpečí. Zaheslujte své zařízení. Ačkoliv jde o snadný krok, moderní biometrická hesla, například únor 2020 | www.rmol.cz

při otisku prstu, je pro útočníky často obtížné překonat. Opět se doporučuje zabezpečit telefon či tablet více úrovněmi, kombinací složitého hesla se speciálními znaky a biometrickou autentizací. Už taková drobnost mnoho útočníků odradí od dalších pokusů. Používejte veřejné sítě jen velmi obezřetně. Sítě, o jejichž bezpečnosti se můžete jen dohadovat, mohou být vstupním bodem do zařízení, kterým pak přinesete do sítě firemní i to, po čem netoužíte. Snažte se připojení na veřejné sítě co nejvíce omezit. Instalujte jen ověřené a certifikované aplikace a nikdy ty, které se nacházejí na webech třetích stran. Vezměte v úvahu, že ani Google to s bezpečností na své platformě Play nepřehání a zdejší aplikace mnohdy obsahují adware. Používáte-li firemní zařízení, dávejte si pozor i na takové appky, které se tváří důstojně, ale mohou odesílat data do oblastí, kde mohou být zneužita. To se týká především sociálních sítí. Podobné zábavné programy raději používejte na vlastním, domácím zařízení. Aplikace pravidelně aktualizujte, stejně tak firmware zařízení a jeho operační systém. Android s rok starými záplatami je asi tak bezpečný, jako je antivirový program s rok starými databázemi užitečný. S bezpečnostní svých dat, ať už osobních, nebo firemních vám mohou pomoci cloudová úložiště. Ta jsou často chráněna lépe než firemní úložiště a k údajům zde uloženým můžete mít přístup odkudkoliv. Obecně však platí, že na veřejném cloudu by citlivá firemní data být uložena neměla, pokud ho tedy k těmto účelům nevyužívá samotná firma. Zabezpečení mobilních zařízení nemusí být ze strany uživatele náročné, ale je třeba o něj dbát neustále. Žijeme v době, kdy kromě svého vlastního okolí a bezpečí musíme mít na paměti i bezpečí zařízení, která nosíme po kapsách. Jejich bezpečí může být dokonce křehčí než naše vlastní. Reseller Magazine

trendy

Trendy i hrozby roku 2020

Deepfake i sofistikovanější IT útoky Stoupající nebezpečí tzv. deepfake dezinformací na internetu a útoky na dodavatelské řetězce, ale i tlak na větší spolupráci a zodpovědnost jednotlivých oddělení uvnitř firem. To jsou některé z trendů a hrozeb, s nimiž se budou muset firmy v roce 2020 popasovat. Oslovení experti shodně očekávají, že rok 2020 nebude rokem bombastických změn, ale spíše pokračující evolucí toho, co již známe. Nechystá se žádná zásadní novinka, která by měla potenciál obrátit svět technologií vzhůru nohama, vše by se mělo točit spíše kolem klíčových firemních konceptů. „Pro mne je nejdůležitějším konceptem, který bude firmami rezonovat v tomto roce, bezprostřednost reakce. Ve světě, kde je dodání do druhého dne čím dál tím častěji standardem a dodání tentýž den se již začíná prosazovat, začíná převládat očekávání, že můžeme mít cokoli, co chceme, tak rychle, jak to chceme,“ popsal novou výzvu pro firmy Alex Thurgood, ředitel pro digitální operace regionu EMEA Canon Europe. Podmínkou zvyšování rychlosti reakce vůči zákazníkovi je další rozvoj RPA, tedy robotické automatizace procesů, a také zavádění umělé inteligence v procesech firem. Právě díky AI lze v dnešní době okamžitě plnit úkoly, které dříve vyžadovaly opakující se manuální zásahy lidských pracovníků. Tento trend postupně sílí napříč všemi sektory ekonomiky. „Poskytovatelé zdravotní péče začínají nabízet videokonzultace, a lékaři jsou tak dostupní nonstop. Od vlády a úřadů se očekává, že vyřeší dotazy i krize okamžitě a transparentně – a zákazníci očekávají osobní komunikaci v reálném čase, díky níž budou moci nakupovat ještě efektivněji,“ řekl k očekávanému vývoji Thurgood. Odborníci ale varují před úskalími, která na této cestě číhají. Okamžitá reakce na zákazníkovy potřeby je podmíněna správným vytěžením hodnoty dat, která jsou k dispozici. „To se však dodnes naučilo jen velmi málo firem. Přestože načínáme třetí desetiletí 21. století, jsou komplexní datové strategie ve firmách stále poměrně vzácné. Výsledkem je, že společnosti sice investují do marketingu a do technologie v oblasti zákaznické zkušenosti (CX), ale zjišťují, že navzdory množství dat, která mají k dispozici, to jejich růst ani CX neovlivňuje,“ upozornil Thurgood. Jaký z toho plyne závěr? Platformy pro správu dat budou nabývat na významu, zejména ty pro analýzu dat, tvorbu datových bodů a pro odhady týkající se zákazníků a jejich přání. Koneckonců okamžitá reakce i její podmíněnost správou dat jsou

Reseller Magazine

jen cestami k zákazníkovi, o něhož jde v první řadě. „Většina vedení společností si to již uvědomuje a chápe důležitost tvorby dlouhodobých strategií s ohledem na kupující. Ale vzhledem k tomu, že se korporátní IT i nadále vyvíjí pomalu, je tou pravou otázkou pro rok 2020, zda budou společnosti schopné udržet krok s požadavky zákazníků,“ uzavřel svou predikci Thurgood.

Útoky na dodavatelské řetězce a deepfake podvody

Jsou zde však pro rok 2020 i léta následující i temnější vize. Například deepfake – zjednodušeně řečeno nahrazování obličejů třeba ve videích či na fotografiích prostřednictvím umělé inteligence – můžeme nazvat jedním z internetových fenoménů poslední doby. Jen v říjnu 2019 se na sociálních sítích objevilo na 15 000 deepfake videí, která zaměnila původní tváře za falešné. V listopadu loňského roku došlo k případu, kdy hlas generovaný pomocí AI napodoboval jako deepfake výkonného ředitele jedné energetické společnosti a způsobil podvodný převod v hodnotě asi pěti a půl milionu korun. Podle odborníků společnosti Canon lze očekávat, že takových případů deepfake dezinformací a s tím souvisejících podvodů bude přibývat. Nástroje potřebné k vytváření takovýchto dezinformací a syntetických médií umožní i neodborníkům vytvářet deepfakes, vždyť již existují relativně dostupné aplikace, které váš obličej dokážou vsadit na tělo libovolné osoby. Útoky těch, kteří mají k dispozici kvalitní zdroje, budou v roce 2020 čím dál tím realističtější a sofistikovanější. Podle Quentyna Taylora začnou nabývat na síle i vyděračské internetové útoky na dodavatelské řetězce. Ty budou pro organizátory pravděpodobně lukrativnější a efektivnější než přímé krádeže, a to zejména z těchto důvodů: Každá společnost má svůj dodavatelský řetězec, a každá společnost je tím pádem vystavena určitému riziku. Ani společnosti s tou nejlepší ochranou neumějí ochránit software, který nemají pod kontrolou. Útočníci jsou schopni infiltrovat zabezpečené či izolované organizace a využívají k tomu kanály, k nimž mají organizace důvěru. Útočníci dokážou po sobě zamést stopy, nebo dokonce dopředu zavirovat software a vyčkávat, až si jej nainstaluje vhodná oběť. Dodavatelské řetězce jsou rozsáhlé a nenesou žádnou zodpovědnost.

Toto jsou některé z nesnází, které s sebou přinesla digitalizace a které jsou ještě viditelnější s pokračujícím rozmachem centralizace IT.

Klíčem je spolupráce

Jak již bylo naznačeno, jedním z trendů poslední doby je rychlost, s jakou se mění potřeby zákazníků. V souvislosti s tím, jak se digitalizace přesouvá čím dál víc do front office a k procesům, které se zákazníků dotýkají přímo, se způsob komunikace též velmi zrychluje a třeba interní směrnice na jejich potřeby a přání často nestačí reagovat. Jak se tedy s touto výzvou v podobě rychlosti změn, která bude ještě patrnější v roce 2020, mohou společnosti vyrovnat? Jedním ze způsobů je začít se řídit flexibilnějšími principy. Flexibilita se netýká pouze způsobu fungování IT, ale také spolupráce napříč funkcemi. „Vedoucí oddělení si mohou myslet, že vše do detailů promysleli, a mohou si být jisti, že našli ten nejlepší produkt z celého světa. To je ale chyba. Soustředí-li se specialisté na technologie pouze na technickou stránku věci, můžete být překvapeni, jaké příležitosti pro společnost můžete promarnit. Pouze pokud spolupracujeme, vytváříme hodnoty,“ řekla Caroline Serfass, viceprezidentka a ředitelka pro informační technologie společnosti Canon Europe. V roce 2020 budou muset vedoucí IT pracovníci převzít větší zodpovědnost a více se angažovat, aby udělali tu správnou věc pro společnost. To znamená, že by se měli bavit nejen o IT, ale také by se měli snažit na problémy nahlížet z více hledisek a přizvat další kompetentní osoby, jejichž nový a osvěžující pohled může často přinést nečekaně efektivní řešení. Všem společně by pak pochopitelně mělo jít o dosažení obchodních cílů firmy. „Říkám lidem, aby při rozhodování nežádali o svolení, protože jsou stejně důležití jako kdokoli jiný,“ shrnula svůj postoj Serfass.

Zdroj: Canon únor 2020 | www.rmol.cz

trendy

Co je to ten SOC? V souvislosti s kybernetickou bezpečností se čím dál častěji setkáváme se zkratkou SOC. SOC, Security Operations Center, je označení pro zařízení, kde se nachází bezpečnostní tým, který zodpovídá za průběžné sledování a analýzu bezpečnostního stavu určité organizace či firmy. Cílem SOC týmu je detekovat, analyzovat a reagovat na kyberbezpečnostní incidenty pomocí kombinace pokročilých technologických prvků a procesů. Volně bychom mohli Security Operations Center přeložit jako středisko bezpečnostních operací, nicméně běžněji se u nás pro SOC používá označení „dohledové bezpečností centrum“. V těchto zařízeních pracují bezpečnostní analytici, inženýři i manažeři, kteří dohlížejí na celé bezpečnostní operace. Monitorují a analyzují aktivitu v sítích, na serverech, koncových stanicích a hledají všechny anomálie, které by mohly naznačovat kompromitaci nebo bezpečnostní incident. SOC odpovídá za to, že jsou všechny bezpečnostní incidenty správně identifikovány, analyzovány, řešeny a nahlášeny. Zaměstnanci SOC jsou také úzce propojeni s rensponse týmy, které zajišťují bezpečnost, aby byly všechny incidenty vyřešeny co nejrychleji a nejefektivněji.

Jak SOC pracuje

Spíše než za vytváření bezpečnostní strategie, navrhování bezpečnostní architektury nebo implementaci ochranných opatření je tým SOC zodpovědný za průběžnou a provozní část kybernetické bezpečnosti organizace. Odborníci, kteří v dohledových centrech pracují, se orientují zejména na detekci, analýzu, reakci a reporting bezpečnostních incidentů, ale to už bylo ostatně řečeno výše. Některá dohledová bezpečnostní centra se mohou zabývat při řešení incidentů také pokročilou forenzní analýzou, kryptoanalýzou a reverzní analýzou malwaru.

Jak to v dohledovém centru vypadá

SOC může být interní nebo může jít o samostatnou jednotku, která své služby outsourcuje. Typická infrastruktura SOC obsahuje firewally, IPS/IDS, řešení pro detekci narušení, sondy a systémy pro monitorování a správu bezpečnostních událostí (SIEM). SOC by měl být také vybaven technologiemi pro sběr dat prostřednictvím datových toků, telemetrií, zachycování packetů, syslogy a dalšími, díky kterým mohou odborníci datovou aktivitu korelovat a analyzovat. V dohledovém centru, jak už bylo řečeno, únor 2020 | www.rmol.cz

monitorují také sítě a koncové stanice kvůli odhalení slabých míst a ochraně citlivých dat, dodržování průmyslových standardů a vládních regulací.

Výhody SOC

Zásadní výhodou SOC je zlepšení detekce bezpečnostních incidentů prostřednictvím nepřetržitého sledování a analýzy datové aktivity. Analýza činnosti v sítích, koncových bodech, serverech a databázích je rozhodující pro včasnou detekci a reakci na bezpečnostní incident. Nonstop monitoring, který SOC zajistí, poskytuje společnostem účinnou obranu proti incidentům a útokům bez ohledu na původ hrozby, denní dobu nebo typ útoku. Než dojde k odhalení bezpečnostní hrozby nebo probíhajícího incidentu, uplyne obvykle nějaká doba (i kdyby šlo jen o jeden den), SOC dokáže odhalit anomálie okamžitě, čímž se může významně snížit dopad celého incidentu na společnost.

Lidský faktor

Řada manažerů a vedoucích IT, kteří mají na svých bedrech starost o kybernetickou bezpečnost, začíná stále více využívat lidský faktor na úkor technologií, takže vyhodnocování a posuzování hrozeb nespoléhá pouze na nějaký skript. Také pracovníci SOC nepřetržitě sledují známé hrozby a současně se snaží identifikovat nově se objevující rizika.

To samozřejmě s ohledem na potřeby konkrétní organizace, zákazníka a jeho úrovně tolerance rizik. Hlavní výhodou lidského faktoru je to, že zatímco technologické systémy, jako jsou firewally nebo IPS, mohou zabránit některým základním útokům, analýza provedená člověkem je mnohem efektivnější u sofistikovanějších typů útoků.

Nejlepší výsledky

Pro to, aby byla práce a funkce dohledového centra efektivní, musejí mít zaměstnanci SOC dokonalý přehled o nejnovějších hrozbách a trendech v kybernetické bezpečnosti a tyto znalosti musejí využívat ke zlepšení interních detekčních a obranných mechanismů. Zaměstnanci SOC musejí neustále aktualizovat informace o hrozbách do monitorovacích nástrojů SOC, aby udrželi krok s hrozbami, a SOC musí mít zavedené procesy, které rozlišují mezi hrozbami, které jsou skutečné, a neškodnými anomáliemi. Skutečně úspěšná dohledová centra využívají také automatizaci zabezpečení, aby byla efektivnější. Spojením vysoce kvalifikovaných bezpečnostních analytiků s automatizovaným zabezpečením zvyšují organizace analytické možnosti a schopnosti. Důkladnější a lepší analýza přináší spolehlivé bezpečnostní opatření, a firmy se tak mohou lépe bránit proti narušení dat a obstojí proti sofistikovaným kybernetickým útokům. -bemReseller Magazine

TÉMA ČÍSLA

Hackeři už si pro nás jdou Martin Haller

Přemýšlíte, koho označuji slovem „nás“? Myslím tím sebe? Svou firmu? Nebo nás všechny, kteří čteme tento článek? Ano, třetí možnost je správně. Nás – čtenáře – lidi z IT oboru, kteří dodáváme svým zákazníkům služby nebo hardware. Hackeři nejsou hloupí! Spočítali si, že se jim vyplatí hackovat nás, poskytovatele služeb (MSP – managed services provider). Protože s každým hacknutým poskytovatelem dostanou přístup k desítkám či stovkám zákazníků. Nač tedy hackovat zákazníky jednotlivě, když mohou se stejnou námahou hacknout jednoho dodavatele a skrze něj získat přístup ke stovkám jeho zákazníků? Věc se týká nejen čistých IT MSP/MSSP, ale všech, kteří mají možnost vzdáleného přístupu ke svým zákazníkům. Například: dodavatelů informačních systémů, kteří se k zákazníkovi připojují na server, kde spravují dodávaný systém, poskytovatelů internetového připojení, skrze které tečou data a kteří umožňují útočníkům odposlechnout data nebo provést MITM (man-in-the-middle), účetních firem, které se připojují k zákazníkům, aby jim spravovaly účetnictví, nezávislých poradců, kteří pomáhají externě více zákazníkům s nějakou úzkou oblastí (např. sítě, zálohy, web). Proč o tom píši? Jelikož se správou IT/hackingem živím a zároveň tímto oborem žiji, jsem v kontaktu s velkým množstvím lidí z oboru. Díky tomu vím, že velká část z nás není ještě dostatečně připravena. Kdežto hackeři již berou dodavatele v zahraničí střemhlavým útokem. Pro ilustraci: Společnost Evelis, jedna z největších španělských MSP, byla v listopadu napadena a její data zašifrována. Požadované výkupné 750 tisíc eur. Spekuluje se, že skrze ni byla napadena i největší španělská rozhlasová síť Cadena SER. (Zdroj: Bleepingcomputer. com) V červenci jiná skupina hackerů zneužila zranitelnost v pluginu k jednomu monitorovacímu systému, a zasáhla tak skrze jednoho MSP mezi 1 500–2 000 stanic s cenou výkupného 2,6 milionu dolarů. Přitom stačilo, aby si MSP daný plugin aktualizoval (patch na chybu existoval již 18 měsíců). (Zdroj: Darkreading.com) Firma PM Consultants, která se specializovala na zubní ordinace, byla v červenci napadena a skrze ni i její zákazníci. Minulý čas jsem použil záměrně, protože firma

Reseller Magazine

„zavřela“ krám a nechala své zákazníky ve štychu a bez dat. (Zdroj: Propublica.com) Hackeři se nevyhýbají ani obrovským společnostem. V dubnu se začalo mluvit o tom, že byla prolomena bezpečnost indické společnosti Wipro, která se zabývá IT službami a zaměstnává okolo 170 tisíc lidí na šesti kontinentech. Firma se snažila útok bagatelizovat, a celkové škody tak nejsou známy. (Zdroj: Krebsonsecurity.com) Nebavíme se tu o „hloupém“ ransomwaru, co chodí e-mailem. Jde o útoky vedené inteligentními útočníky. Z toho, co při řešení incidentů vidím, se jejich schopnosti pohybují na úrovni středně zkušeného hackera. Útok plánují, postup upravují podle zjištěných informací, dokážou věci kombinovat/domýšlet a s každou prolomenou firmou se zlepšují.

Čeho jsou hackeři schopni

Abychom si sjednotili představu o tom, čeho jsou hackeři schopni, popíši vám, s čím se setkávám. Takzvaný „initial foothold“ (vstupní bod) většinou získávají skrze uniklé přihlašovací údaje, password spraying, spearphishing nebo exploitací zranitelné veřejně dostupné služby. Nedělá jim problém detekovat, který typ VPN používáte a se získanými oprávněními se na ni připojit. Tedy v případě, že již nemají přístup do sítě získaný skrze „zavirovanou“ přílohu e-mailu. Z komunikace s interním DNS serverem či poskytnutými IP „routami“ od VPN získají zběžný přehled o síti. Následně

skenují IP rozsahy a hledají, co kde běží. Tím, že je to pro ně každodenní chleba, se zorientují během několika desítek minut. Kont rolu nad pr v n í m i za ř í zen í mi získají skrze nalezené zranitelnosti (např. BlueKeep), slabé konfigurace (anonymní FTP, výchozí hesla) nebo využitím již získaných přihlašovacích údajů. Téměř vždy se na větší síti (100+ zařízení) najde nějaké zastaralé neaktualizované zařízení. Ať jsou to Windows XP/2003 běžící kvůli nějaké aplikaci, linuxový server, na který se správce bojí sáhnout, nebo multifunkční tiskárna, která má v sobě uložené doménové účty s hesly, aby mohli uživatelé skenovat. Ověření toho, které přihlašovací údaje kam pasují, dělají buď ručně, nebo využijí nástroj jako CrackMapExec, který je schopen ověřit přihlašovací údaje oproti stovkám počítačů během pár minut. Toto většinou na získání prvního kompromitovaného počítače stačí. V záloze však mají i nástroje jako BloodHound (dokáže najít způsob, jak se z uživatele stát domain adminem v důsledku různých vztahů v AD) nebo KerbBrute (password spraying skrze Kerberos). Z napadených zařízení následně tahají další přístupové údaje, které by jim mohly pomoci. Využívají k tomu Mimikatz a utility pro export uložených hesel z prohlížečů a Windows. Stejně tak projdou uložené dokumenty na ploše a v dokumentech. Protože jde o lidské útočníky, dokážou únor 2020 | www.rmol.cz

Hackeři XXXXX

rozpoznat i různé správce hesel a získat z nich uložené údaje. Tím se často dopracují až k právům doménového administrátora a ovládnutí celé sítě. Pokud jim stojí v cestě antivirus, odinstalují jej nebo deaktivují. Není pro ně problém ani použít konzole pro vzdálenou správu (GPO, centrální konzole antiviru, monitorovací systém), aby získali další přístupy, odinstalovali antivirus v celé síti nebo nasadili ransomware. Pokud během slídění v síti narazí na zálohy, buď je deaktivují, nebo rovnou smažou (to je často důvod, proč firmám nezbývá nic jiného než zaplatit výkupné). Právě skrze monitorovací systém nebo správce hesel se dostanou k vašim zákazníkům. Pokud se je rozhodnou napadnout, je to velký problém. Zákazníky totiž napadají současně (např. naplánovanou úlohou skrze monitorovací systém). Vám pak ve stejný den zavolají všichni zákazníci, že mají v síti ransomware a nemohou pracovat. To je situace, do které se nikdo z nás samozřejmě nechce dostat. Výše zmíněné věci provedou hackeři většinou během jedné noci. Snaží se totiž pracovat co nejrychleji a v takovém čase (o víkendech, nocích), aby bylo riziko, že je někdo včas odhalí a zastaví, nejnižší. Avšak jsou i případy, kdy hackeři seděli na síti oběti po delší dobu, zjišťovali o síti více informací, sabotovali zálohy a vyčkávali na vhodnou chvíli k vypuštěúnor 2020 | www.rmol.cz

ní ransomwaru. Jde však, dle mého názoru, o vzácnější případy prováděné těmi nejzkušenějšími hackery.

Co s tím

Každý z nás by si měl položit otázku, jak na tom vlastně jeho firma je a zdali by proti hackerům obstála. Jelikož máme většinou neomezený přístup k sítím zákazníků a jejich systémům, mělo by být naše zabezpečení minimálně o úroveň lepší. Ideálně by měl danou problematiku ve firmě řešit někdo, kdo se počítačovou bezpečností zabývá. On je totiž ten, kdo ví, jak hackeři přemýšlejí, jak útočí, jaké techniky používají, a bude schopen dát dohromady vyvážená opatření. Pokud takového člověka nemáte, pokuste se jej najít. Základem je vědět, které systémy, aplikace a zařízení ve firmě používáte. Sepište si je a určete, jaký dopad by měla jejich kompromitace na vaši firmu a zákazníky. Čím vyšší dopad, tím více je musíte chránit (princip tierování). Nesmíte přehlédnout, že vaše pracovní stanice jsou jedny z nejdůležitějších zařízení, protože se z nich připojujete všude a vyskytují se v nich všechna hesla. Hacker by jejich kompromitací získal přístup ke všem zákazníkům. U nás ve firmě jsou pracovní stanice tak omezené, že na nich nelze spouštět nic kromě vyjmenovaných programů, a kolegové nemají administrátorská práva (princip privilegovaných pracovních stanic).

Mezi vhodná bezpečnostní opatření se řadí implementovat 2FA u důležitých systémů, mít rozdělené kompetence ve firmě (aby každý nemohl všechno), využívat VPN, používat 802.1x pro kabelové i bezdrátové připojení do LAN, implementovat Windows Security Baselines, vyladit konfiguraci jednotlivých systémů, zbavit se nepodporovaných zařízení, odstranit nepoužívané aplikace, školit své kolegy, mít mechanismy pro detekci kompromitace, využívat IPS/IDS, být pečlivý (mít jistotu, že je vše všude nastaveno dle plánu), být důslední (nedělat výjimky), nechat si vše překontrolovat od někoho, komu důvěřujete pro jeho odbornost, uzavřít si pojištění.

Závěr

Všechny ty krabičky a rady, co zákazníkům prodáváme, bychom měli nejprve sami používat a ideálně být ještě o krok dále. Hackerům totiž byznys kvete, a dokud budou firmy platit výkupné (v USA i statisíce dolarů) bude se situace přiostřovat. Již nyní pozoruji, jak se schopnosti hackerů v posledních letech výrazně zlepšily. Zákazníci se na nás všechny spoléhají, že svému řemeslu rozumíme, a nepřipouštějí si, že právě my bychom mohli být slabým článkem. Je naší povinností jejich důvěru nezklamat.

Autor je odborník na IT bezpečnost a spoluzakladatel společnosti PatronIT. Reseller Magazine

TÉMA ČÍSLA

Kolekce osobních dat a jejich bezpečí Jan Hanáček

Internet je v otázce bezpečí pro naše osobní data cosi jako bezedná hlubina a noční můra zároveň. Kolekce citlivých údajů a nakládání s nimi je jedním z nejpalčivějších problémů dnešního světa. Ve svém nedávném reportu společnost Kaspersky přišla s údaji, že víc než polovina uživatelů považuje v dnešním digitálním světě absolutní soukromí za nedosažitelné. Jistě, čistě teoreticky taková míra soukromí ani nikdy člověku nabídnuta nebyla. Jenže tady nejde o naše vlastní soukromí, to je omyl. Jde o soukromí našich digitálních otisků. Definice toho, co bychom mohli nazvat „osobními daty“, byla před zavedením GDPR poměrně nejasná. Společnosti, které data o svých zákaznících ukládaly a pak využívaly například v cílené reklamě, v ustanoveních přesně nedefinovaly, jestli za osobní data považují ta, s jejichž sběrem souhlasíme, nebo ta, která generují přes své vnitřní algoritmy a analytiku. Ale nakonec, takové dělení ani není na pořadu dne, protože v konečném důsledku na něm nezáleží. Která informace je podle vás osobnější a více zneužitelná? Ta, že na Facebooku dáte lajk svému kamarádovi, nebo ta, že máte rádi zimní sporty, protože se procentuálně více zajímáte o fotografie, na kterých si vaši kamarádi užívají dovolenou na horách? Není pak divu, když vám reklamní banner nabídne výprodej lyží, aniž byste o ně kdy dřív na internetu projevili zájem. Analýzou naší aktivity na webu se dá zjistit vše od toho, jakou držíme dietu, po naši sexuální orientaci. A tahle naše digitální já, složená ze stop, které svou aktivitou ve virtuálním světě zanecháváme, by měla být dokonalou kopií toho, jací jsme. Jenže není, je mnohem víc. Naše citlivá data o nás říkají i to, o čem sami nemáme ponětí.

Naše data žijí vlastním životem

Ustanovení GDPR nastavilo velmi přísné měřítko toho, co můžeme považovat za osobní, a tedy citlivá data. Jsou to údaje, které jsou specifické pro fyzickou, psychologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu nějaké osoby. Jednodušeji řečeno, z legálního hlediska nesmějí společnosti zadržovat žádné naše údaje, pokud jim k tomu vyloženě nedáme souhlas. Každá entita, ať už soukromá, nebo právní se tomuto musí podřídit. Samozřejmě, problém tkví v tom, že k tomu denně souhlas svou aktivitou dáváme. S ustanovením GDPR přišla regulace prostoru, ve kterém jsme chtě nechtě nuceni žít.

Reseller Magazine

Léta slýchaný argument, že neexistuje byť jediná IT společnost, která by data o svých zákaznících neschraňovala, je omluva těch, kteří byli při zneužívání těchto dat přistiženi. Sběr osobních údajů, i těch nejvíce kompromitujících, ještě nemusí znamenat, že budou sloužit zlé věci. Nemocnice si drží anamnézy svých pacientů a na vyžádání je předávají pojišťovnám, které často působí jako soukromé subjekty. Banky si při transakcích předávají údaje o stavech našich účtů, směřování peněz, o číslech našich karet. Jde o ty nejcennější informace, které o nás mo-

hou dostat. Přesto bychom asi neřekli, že jejich sběr a přechovávání slouží k naší osobní újmě. Když ztratíme debetní kartu, banka si za nás pamatuje všechny údaje, a o co skutečně v takovou chvíli přicházíme, je jen kus bezcenného plastu. Když se ocitneme v nepříjemném momentě, kdy potřebujeme krevní infuzi, budou to naše osobní data, která nám v posledku zachrání život a napovědí lékařům, po které krevní skupině mají sáhnout. Bezpečnostní experti vyprávějí případy, kdy některé velké firmy čirou náhodou únor 2020 | www.rmol.cz

kolekce XXXXX dat

na internetu objevily své citlivé dokumenty, finanční výkazy, výstupy z kampaní a firemních zasedání nevědouce, jak mohly uniknout na veřejnost. Na vině byl asistent, který e-dokumenty potřeboval zkompletovat a poslat e-mailem. Použil k tomu webovou stránku, která po nahrání dokumenty převedla do jednoho souboru PDF. Poskytovatel si data nechal a pak ho napadli hackeři. Jenže o data nikdo nejevil zájem, v té době to už byly dost staré výkazy, a tak je hackeři zveřejnili v domnění, že tím alespoň způsobí víc problémů. To je však hraniční případ a není na něm jasné, jestli by data, která si poskytovatel webové služby uložil, někdy vedla ke zneužití, kdyby je neukradli hackeři. Příběh však hezky ilustruje, že informace o nás jsou i tam, kde bychom je nečekali, a také to, že spíše než na kolekci dat záleží na intencích, co s nimi kdo hodlá udělat. O záměrech již zaniklé společnosti známé jako Cambridge Analytica nemůže být pochyb. Firma, která, jak ukázalo vyšetřování, v roce 2013 vznikla výhradně s úmyslem získat ze sociálních sítí údaje uživatelů za účelem ovlivňování volebních preferencí, byla ve službách manipulace s veřejným míněním (a tedy za hranou zákona a etiky) od samého začátku. Vytvořila velmi důmyslný systém, jak z „běžných“ údajů, jako jsou prokliky a olajkování, vyčíst sociologicko-psychologické profily asi 50 milionů Američanů. Velká a geniální myšlenka ve službách zlých zájmů. Podobná metoda by mohla jistě pomáhat vědeckému zájmu a při zachování určité únor 2020 | www.rmol.cz

anonymity uživatelů by bez problémů prošla skrz jakoukoliv etickou komisi. Dalším smutným příkladem ze současnosti je Jumpshot, jedna z vedlejších divizí společnosti Avast. Ta citlivé údaje uživatelů, především pro marketingové účely, prodávala firmě třetí strany, a to už od roku 2015. Avast, který o tom nemusel nutně vědět, tvrdí, že data byla anonymizována a nejsou spojitelná s konkrétními uživateli. Otázkou ale je, k čemu by potom taková data marketérům byla. V tomto i předchozím případě je třeba se ptát, k čemu firma citlivá data uchovávala. Není ani tak důležité, co dělají informace, které leží kdesi na dně cloudu, ale k čemu slouží ty, které jsou v pohybu.

Nezodpovězená otázka, která bude čím dál palčivější

Data o nás schraňují všichni, a tak se uvažuje, že jedním z poznávacích znaků, které by provždy oddělily užitečnou (a legální) kolekci dat od jejich zneužívání, by byla monetizace těchto údajů. Ale i tady narážíme na problém. Aby byla naše data zneužita k výdělku, nemusejí být nutně prodaná třetím stranám. Přece jenom, veškeré sociální sítě data o nás využívají pro generování vlastní reklamy na míru, a to už svým způsobem definici monetizace splňuje. Je zcela jisté, že datová banka o každém z nás bude do dalších let narůstat a udržet kolekci dat pod kontrolou bude pro zákonné orgány brzy nemožným. Docela nedávné kauzy některých výrobců chytrých zařízení ukazují, že se sesbíranými daty se roztrhl pytel. Kromě vstupního pinu do telefonu, na-

šich kontaktů a veškeré aktivity na síti mají nejmenované společnosti přehled o tom, co jsme kde dělali, co jedli a jestli nám chutnalo. Pokud používáte biometriku k přístupu do zařízení, je velmi pravděpodobné, že je někde uložen váš otisk prstu. Novinkou letošního roku je pak software, který vytváří uživatelské profily podle toho, jak jezdíme prstem po obrazovce. Každý z nás to dělá trochu jinak a brzy bude mít výrobce telefonu jasno, jestli jsme ve špatné náladě, nebo zažíváme mánii. Očekává se také rozvoj myšlenky chytrých mikrofonů a jiných audiozařízení. Ta by mohla detekovat identitu uživatele pomocí specifické intonace a struktury řeči. K heslům a otiskům tak přibudou i data o našem hlasu. Velké technologické firmy už úspěšně otestovaly chytré oblečení, které zase bude senzory snímat náš zdravotní stav v reálném čase. V kombinaci s nositelnou elektronikou, hodinkami, brýlemi, prsteny a opasky získají firmy náš detailní digitální obraz v míře, která nemá v historii obdoby. Otázku, jestli je sběr osobních dat morální, vynechejme. Trend současného světa neovlivníme, a tak se budeme muset smířit s tím, že některé firmy o nás budou vědět první poslední. Mnohem palčivější myšlenkou je, jestli vůbec máme možnost říci těmto firmám své „ne“. Svobodná volba to může být jen domnělá. Pokud nastřádaná data slouží jen k tomu, aby nám ulehčila život, napověděla dávno zapomenuté heslo nebo pomohla převést peníze pouhým dotykem, je asi vše v pořádku. Pokud podobně jako v některých nedemokratických zemích slouží ke kontrole lidského života pod záminkou vyšší bezpečnosti, byla už překročena míra. V ideálním světě by naše uložená digitální já neměla zasahovat do našeho skutečného života, neměla by ho měnit, jen ulehčovat. Ale i zde jsme na velmi tenkém ledě. Je potřeba si uvědomit, že mezi daty firem a daty osobními je jeden velký rozdíl. Pokud dojde ke zneužití firemních dat, dejme tomu, když jsou uloupena, tuto firmu poškodí fakt, že se data dostanou do rukou někoho jiného. Tedy že někdo nepovolaný získá o firmě znalosti, které jsou v datech přítomné. Pokud se ale zneužijí data soukromá, je situace jiná. Jak ukázala kauza se společností Cambridge Analytica, mnohem nebezpečnější je pro nás to, co o sobě nevíme. Ztráta hesel, dokonce i účtů, některých částí digitální identity, to vše je sice hrozné, ale ne neřešitelné. V určitém ohledu je mnohem horší, když dojde ke zneužití těch částí našich osobních dat, která o nás říkají, že se chováme podle určitých vzorců, uvažujeme nad problémy tendenčně, nejsme individuální a jen se domníváme, že máme své myšlení pod kontrolou. Tato data jsou skutečně nebezpečná. Nikdo se totiž nemůže bránit proti zneužití něčeho, o čem ani netuší. Reseller Magazine

komentář

Osm oblastí, na které by se měli zaměřit šéfové bezpečnosti IT Michael Cade

o platbách, přináší to další starosti. V září 2019 zavedla Evropská unie nová nařízení zaměřená na zvýšení zabezpečení online plateb a boj proti podvodům. Jejich součástí je i nový požadavek na dodatečnou autentizaci. Jde jen o příklad, který ukazuje, že podniky musejí jako součást správy svých dat brát v úvahu také legislativu a oborové standardy.

Význam kybernetické bezpečnosti jako problému, kterému podniky čelí, není nutné zdůrazňovat. S cílem zasadit rizika pro firmy do souvislostí zjistili výzkumníci společnosti Accenture, že malware v průměru přijde organizace na 2,6 milionu dolarů ročně. Podobně i údaje od spo- Řízení bezpečnostních rizik lečnosti Symantec ukazují, že 81 % ransomwaro- Rizikům čelí všechny organizace. Mnoho kyberzločinců přistupuje k cílení na své oběti vých útoků směřuje na velké podniky. Úkolem šéfa bezpečnosti IT (chief information security officer, CISO) je ochránit firmu před všemi druhy kybernetických hrozeb. Je to těžký úkol, protože existuje tolik různých oblastí, které je potřeba zvážit a vyhodnotit, a všechny mají dopad na způsob, jakým se data ukládají, spravují a chrání. Je třeba myslet na mnoho věcí, přičemž od šéfů bezpečnosti IT se navíc očekává, že se vyznají ve světě nových technologií jako DevOps, infrastructure as code (IAC) a Kubernetes. Při úsilí o větší agilitu, škálovatelnost a pohotovost se způsob správy dat stává konkurenční výhodou.

bez rozdílu. Útočníci možná ani nevědí, nebo se nestarají, o jakou organizaci se jedná, dokud do ní neproniknou. Šéfové bezpečnosti IT proto musejí dobře vědět, o jaká data se organizace stará a proč jsou důležitá. Jakmile se tak stane, mohou začít s určováním priorit a identifikováním oblastí, které vyžadují největší pozornost a investice. Rovněž to usnadňuje plánování a trénink scénářů pro případ havárií. Mnoho podniků ale ještě čeká dlouhá cesta. Ukazuje to i průzkum společnosti Veeam, který uvádí, že více než polovina (57 %) manažerů s rozhodujícími pravomocemi v IT souhlasí, že jim chybí digitální schopnosti nezbytné pro vypořádání se s nastávajícími změnami.

Řízení

Řízení přístupu

Nejprve jde o otázky řízení, dodržování předpisů a organizování. Na tyto oblasti se může potenciálně vztahovat vše, od ochrany spotřebitele po legislativu pro elektronické obchodování v závislosti na povaze podnikání. Také je nutné se ujistit, že data zůstanou ve formátu, který bude užitečný, přesný a bude jej možné používat v celé organizaci. To mohou zajistit cloudové technologie – ostatně, 69 % respondentů studie 2019 Veeam Cloud Data Management report uvádí, že spolehlivost cloudu byla jedním z hlavních důvodů, proč si jej zvolili. Za spolehlivostí následuje flexibilita (60 %) a ochrana dat (54 %).

Ochrana dat

Následující výzvou je problém s ochranou dat, zvláště nyní, když Evropská komise cení svoje zuby, pokud jde o pokuty, které je připravena udělovat těm, kdo nebudou dodržovat předpisy. Podle legislativy musejí správci dat zajistit použití „odpovídajících technických a organizačních opatření“ na jejich ochranu. Zodpovědní jsou za to šéfové bezpečnosti IT, stejně jako za ochranu dat při jejich uložení, používání nebo přenosu. Obecné nařízení o ochraně dat (General Data Protection Regulation, GDPR) má v této oblasti velký dosah. A pokud navíc zákazníci zadávají citlivá data, jako jsou například informace

Reseller Magazine

Stejně důležité jako hrozby zvenčí jsou i rizika spojená s tím, kdo a proč má ke konkrétním datům přístup. Hrozby zevnitř se mohou přehlížet, ale šéfové bezpečnosti IT by si jich měli být vědomi, bez ohledu na to, jakou strategii správy dat zvolí. Potřebují vstupy zaměstnanců z celé firmy, aby pochopili požadavky na přístup k systémům, souborům a aplikacím. Nejenže tím ochrání firmu, ale je to také nutné pro splnění požadavků GDPR.

Obnova po havárii

Efektivní plán pro obnovu po havárii může představovat rozdíl mezi úspěšným podnikem a firmou bojující o přežití. Hlavní prioritou šéfa bezpečnosti IT je také zajištění jeho pravidelného testování, a že se na něj bude možné spolehnout, když dojde k nejhoršímu. A nejde jen o technologii – je nezbytné nastavit také správné interní procesy, aby plán fungoval i v případě, když například nebudou k dispozici klíčoví zaměstnanci.

Řízení třetích stran

Jen velmi málo společností pracuje kompletně v izolaci. Organizace využívají mnoho služeb, systémů a zařízení třetích stran, stejně jako veřejné cloudové služby, plug-iny nebo různý hardware. Jejich řízení je rovněž zodpovědností šéfa bezpečnosti IT. Kyberútočníci se často

snaží o napadení prostřednictvím přístupu třetí strany, a proto šéfové bezpečnosti IT musejí tuto oblast vybalancovat – na jedné straně musejí nechat systémy spolupracovat, jak mají, na druhou stranu ale ne tak volně, aby mohlo být narušeno jejich zabezpečení a staly se zadními vrátky, které umožní útočníkům vstoupit.

Různé způsoby zabezpečení

V oblasti zabezpečení neexistují daná a rychle aplikovatelná pravidla. Různá zařízení a scénáře vyžadují odlišné způsoby a úrovně ochrany. Šéfové bezpečnosti IT musejí prozkoumat kompletní cestu, jakou mohou data v rámci organizace putovat, a zvážit, jaké různé způsoby kompletního zabezpečení – od koncových zařízení až k databázím – budou potřebovat. Tato práce nikdy nekončí. S vývojem technologií, a s rostoucí popularitou multi-cloudových prostředí, musejí šéfové bezpečnosti IT odpovídajícím způsobem přehodnocovat a upravovat i svoji strategii.

Povědomí o bezpečnosti

Poslední oblastí je povědomí o bezpečnostní problematice a související vzdělávání. Šéfové bezpečnosti IT mají důležitou interní roli, když zaměstnanci komunikují o nejnovějších hrozbách a jejich roli, kterou mohou hrát při ochraně citlivých firemních dat. Jde také o udržování jejich vlastních znalostí o nejnovějších hrozbách a technikách. Šéfové bezpečnosti IT by se měli neustále učit a zpochybňovat své stávající předpoklady, ať už prostřednictvím oborových konferencí a setkání, nebo spolupráce s kolegy v jiných organizacích. Je to možná otřepaná fráze, ale bezpečnost je sdílenou zodpovědností. Se silným základem v podobě řešení správy dat v cloudu se mohou šéfové bezpečnosti IT spolehnout, že i když dojde k nejhoršímu, má jejich organizace dobrou šanci vrátit se brzy k normálnímu provozu. Autor pracuje jako senior global technologist ve společnosti Veeam Software. únor 2020 | www.rmol.cz

trendy

Bug bounty programy Už jste možná slyšeli o tzv. bug bounty programech. Jde o systém odměn určený těm, kteří objeví a nahlásí dosud neznámé problémy a chyby v aplikacích, na webu, v určitém softwaru a podobně. Tyto programy mají motivovat prostřednictvím finančních odměn „objevitele“, často z řad profesionálů na bezpečnost či tzv. etické hackery, k reportu slabiny namísto toho, aby se třeba uchýlili k jejímu zneužití. Blíže se podíváme, které velké společnosti mají své bug bounty programy a jaké odměny vyplácejí. Málokomu se podaří uvést do ostrého provozu aplikaci nebo software, který má „vychytané všechny mouchy“. Řada chyb vývojářům unikne, přičemž dochází k situacím, kdy se o nebezpečné slabině dozvědí jako první ti, kteří ji mohou zneužít a napáchat nemalé škody. Stále více firem proto nabízí vlastní bug bounty programy, které představují efektivní cestu, jak odhalit nebezpečné chyby. Jen pro zajímavost – první společnosti, které začaly vyplácet odměny za odhalené chyby, byly Netscape v roce 1995 a Mozilla o devět let později.

Intel

Společnost Intel svým programem cílí zejména na bezpečnostní experty, které vyzývá k tomu, aby detailně zkoumali její produkty (procesory, čipsety, síťové prvky, SSD, motherboardy), a společnost tak mohla rychle reagovat a řešit případné problémy. Nicméně program je otevřen i pro širokou veřejnost a přístupný všem, kteří splňují podmínky programu (například musejí být starší 18 let).

Yahoo

Verizon Media, majoritní vlastník Yahoo, provozuje bug bounty program pro Yahoo. Zájemci se v tomto případě mohou zaměřit na zranitelnost účtů a jejich úroveň zabezpečení. Samozřejmě Verizon Media v podmínkách svého programu také ustanovuje, že se dotyčný „lovec chyb“ nesmí dopustit žádného jednání, které by poškodilo společnost nebo uživatele jejích služeb a produktů, nebo vynést „na světlo“ svá zjištění bez svolení společnosti Verizon Media. Za odhalené a nahlášené bugy na Yahoo nabízí společnost až 15 tisíc dolarů.

Snapchat

Jako každá společnost i Snapchat se holedbá tím, že je bezpečnost uživatelů její prioritou. Pro aplikaci typu Snapchat by ostatně byla každá závažná chyba, která by únor 2020 | www.rmol.cz

vystavila její uživatele ohrožení, likvidační. Proto má Snapchat svůj bug bounty program, kde mohou uživatelé nahlásit jakoukoliv záležitost, která by mohla představovat hrozbu. I v tomto programu je striktně zakázáno kohokoliv ohrozit a případné slabiny mohou lovci zkoušet výhradně na svém vlastním profilu. Minimální odměna za objevený unikátní bug a jeho nahlášení je 250 dolarů.

Dropbox

Jedno z nejoblíbenějších míst, kde uživatelé sdílejí, ukládají a zálohují svá data, je Dropbox. Koncentrují se zde ta nejcitlivější data řady uživatelů i firem. Bezpečnost je proto zapotřebí zajistit všemi možnými prostředky. Společnost proto vyzývá bezpečnostní experty, aby se společně podíleli na budování jednoho z nejbezpečnějších cloudových úložišť. Minimální odměna za nahlášený bug je 216 dolarů.

Facebook

Sice je Facebook už překonanou sociální sítí, zato je rozhodně nejpopulárnější a jednou z nejvyužívanějších. To samozřejmě souvisí s tím, že je také jednou z nejohroženějších a už se potýkala s několika skandály týkajících se bezpečnosti. Narazit náhodně na bug se zde příliš nestává, proto jde v případě bug bounty spíše o záležitost pro bezpečnostní experty a odborníky. Odměny za odhalené bugy Facebook vyplácí od 500 dolarů.

Google

Služby a produkty Googlu se rozprostírají napříč různými segmenty, a proto je jeho bug bounty program rozhodně jeden z nejdůležitějších prvků pro celkovou bezpečnostní strategii společnosti. Pro Google jde o cennou spolupráci, protože díky zpětné vazbě od odborné komunity i od běžných uživatelů může své rozsáhlé portfolio zabezpečovat daleko plynuleji. Google vyplácí odměny za nalezené chyby od 100 dolarů.

Microsoft

Technologický gigant má také svůj bug bounty program. Microsoft je dokonce tak „štědrý“, že v některých případech odměňuje i ty, kteří nahlásí chybu, které už si v Microsoftu stačili všimnout. Společnost upřednostňuje také ty experty, kteří při svém „pátrání“ nijak nenarušili nebo neohrozili bezpečnost ostatních uživatelů nebo jejich soukromí. Odměna, kterou Microsoft za odhalené chyby nabízí, je 15 tisíc dolarů.

cové uživatele, vyžaduje pochopitelně vysoké bezpečnostní standardy, a proto spoléhá také na komunitu bezpečnostních expertů. Ty společnost inspiruje a podporuje prostřednictvím bug bounty programu, který se zaměřuje na slabiny v softwarových nástrojích od Avastu. V závislosti na povaze odhaleného bugu se liší odměna – začíná na 400 dolarech, přičemž nejvyšší odměny mohou přesahovat 10 tisíc dolarů.

Paypal

Platební brána zjednodušující platby na internetu je dnes zcela běžná záležitost. Jednou z nejúspěšnějších a obecně nejbezpečnějších je Paypal. Vzhledem k tomu, že se zde odbavují platby a jsou zde uloženy údaje o platebních kartách, je bezpečnost klíčovým předpokladem fungování. Paypal má otevřený bug bounty program, do kterého se může zapojit každý, kdo dosáhl věku 14 let. Odměny za nalezené chyby vyplácí Paypal od 50 dolarů a celé to funguje tak, že je „nálezci“ vyplacena jen část odměny a zbytek až po opravení chyby.

Starbucks

Ano, ta společnost, co má kavárny po celém světě, má také bug bounty program. Web společnosti je to, oč tu běží. Společnost nemá totiž zájem o to, aby se nechali zákazníci odradit děravými internetovými stránkami. Chyby může hledat každý, kromě partnerů společnosti. Odměny společnost vyplácí od 100 dolarů, nejvýše však 4 000 dolarů, v závislosti na povaze objevené chyby.

Hackerské komunity

Bug bounty programy jsou užitečným nástrojem pro celkovou bezpečnost. Některé jsou otevřenější běžným uživatelům, jiné jsou cíleny na odborníky. Dokonce existují „třetí strany“, tedy prostředníci mezi těmi, kteří chyby odhalí, a společnostmi, které bug bounty programy provozují. Nejznámějšími jsou Bugcrowd a HackerOne, platformy, které spojují hackery a peníze z odměn. V roce 2018 HackerOne rozdělila 166 tisícům hackerů více než 23 milionů dolarů z odměn a došlo k opravě 72 tisíc nahlášených bugů. To je ta lepší varianta, protože existuje i odvrácená strana bug bounty programů – například Exodus Intelligence nabízí na odhalené bugy vyšší odměny než velké společnosti, kterým pak nabízí „službu“, respektive prodává předplatné, které zahrnuje informace o případných nalezených chybách.

Avast

Společnost, která stojí za jedním z nejúspěšnějších a nejrozšířenějších antivirů pro kon-

-bemReseller Magazine

TÉMA ČÍSLA

Hackeři tentokrát trochu jinak Michala Benešovská

Cílené útoky, jejichž účelem je ukrást data či jinak škodit, jsou na denním pořádku a dotýkají se všech – koncových uživatelů, společností, státních úřadů i nadnárodních korporací. Útočníci se profesionalizují, pracují organizovaně, rostou útoky na objednávku. Experti se shodují, že prakticky neexistuje 100% ochrana před všemi útoky a podstatou efektivní ICT bezpečnosti je jen zmírnit dopady útoku na minimum. Kyberkriminalita se za poslední dekádu významně proměnila, sofistikovanost a cílenost útoků se neustále vyvíjí a kyberzločinci jsou v přetechnizovaném světě jedním z největších rizik. Ale proč do toho pořád všichni tahají hackery? Kyberzločinci, pro které se poněkud nesprávně používá označení „hackeři“, představují v době, kdy je všechno digitalizováno a automatizováno, obrovské riziko a jejich útoky mohou být fatální. Od krádeží identit, šifrování dat, znepřístupnění celých sítí až po narušení bezpečnosti kritických infrastruktur – toho všeho jsme dnes a denně svědky. Cílem tohoto textu je podívat se trochu do historie, vysvětlit si, kdo hackeři jsou, kde se vzali, co dělají a proč je všichni házejí do jednoho pytle s kyberzločinci, kteří kradou a škodí.

Trocha hackerstorie

Etymologie slova hacker je poměrně zajímavá. Jak jsme se tedy dostali k tomu, že hacker = kyberzločinec? Hacker může být kdokoliv, kdo vytváří jakékoliv hacky. To může být cokoliv od dotaženého fóru až po zcela nový počítačový program. Proč tedy v souvislosti s hackery vytane každému na mysli právě ta nepříjemná konotace? „Hacking“ vstoupil do počítačové kultury na MIT v 50. letech minulého století. V univerzitním slangu šlo původně o označení studentů, kteří se na hodinách prakticky neukazovali a veškerou svou energii věnovali jiným, zábavnějším aktivitám, jako například modelům železnic, kde se každý, kdo přišel s nějakým „zlepšovákem“, označoval jako hacker. Původně tedy neměli hackeři vlastně žádnou spojitost s počítači – respektive ne nutně. V 80. letech minulého století se stejným termínem také označovali lidé, kteří vyznávali něco podobného, jako je dnes urbex – prozkoumávali a často bez dovolení vstupovali na místa, kde neměli co dělat (tunely, střechy…) – neautorizovaný přístup už se ostatně dost přibližuje tomu, co si dnes

Reseller Magazine

představujeme, že hackeři dělají. Další zdroje uvádějí, že se termín „hackovat“ začal objevovat v žargonu počítačových programátorů v polovině 70. let. Tehdy se coby počítačoví hackeři začali označovat lidé, kteří doslova „žili“ počítači, to znamená, kteří byli schopni na počítači a s počítačem udělat naprosto cokoliv. Programátoři, pro které je vytváření různých nástrojů a zlepšováků jejich největší hobby. Lidé, co vytvářejí a prozkoumávají možnosti technologií pro své vlastní potěšení, nikoliv pro finanční obohacení. Tedy odtud vychází to popuzení jisté skupiny lidí, že označovat za hackery ty, kteří zneužijí své schopnosti k nelegálnímu finančnímu zisku, není správné a že v takovém případě jde o prachsprosté zloděje. The Jargon File, glosář programátorů, pak pro tyto „škoditele“ zavedl termín cracker, který se však nikdy neuchytil. Dodnes ale můžeme narazit na podobné rozlišení dobrých a špatných hackerů, které má kořeny ve westernové mytologii, a to je white-hat hacker a black-hat hacker. Je to odkaz k filmovým westernům, ve kterých se hrdinové honosili bílými klobouky, zatímco padouši zdobili své hlavy klobouky černými. A o white-hat hackerech a black-hat hackerech existují zmínky sahající až do 60. let, opět se podíváme zpět na MIT a univerzitní prostředí. Tamní studentské noviny v roce

1963 referovaly o události, kdy bylo kvůli tzv. black-hat hackerům vyřazeno několik telefonních služeb. K tomu došlo, jelikož dotyční prováděli podvody s dálkovými hovory, ale už se zde dostal do souvislosti s hackery nějaký podvratný čin, navíc i zde šlo o využití nějakého „hacku“, vychytávky. A jelikož bylo brzy zapotřebí mít nějaké srozumitelné a zapamatovatelné označení pro nový druh kriminálníků, historie se začala ubírat jasným směrem, a každý medializovaný případ zločinu spojeného s počítači nebo technologiemi se snad od té doby neobešel bez „nálepky“ hacker. Nicméně za negativní „rebranding“ si do jisté míry mohou hackeři sami – řada z těch, kteří stáli na počátku zrození fenoménu zlého hackera, se sice dopustili trestného činu, ale svůj přešlap nevnímala a nechápala jako porušení zákona. Například Kevin Mitnick, který v pouhých 12 letech, kdy dokázal těžko domyslet důsledky svého jednání, dovedl pomocí sociálního inženýrství a dumpster divingu (metoda, kdy získáte z vyhozených odpadků informace – například čísla účtů, hesla…) obelstít systém na lístky v autobusových linkách v Los Angeles. Tisk ho vždy označoval za hackera, a to napříč jeho neuvěřitelnou zločineckou kariérou. Vystupoval dokonce únor 2020 | www.rmol.cz

Hackeři jinak

pod přezdívkou The Darkside Hacker a za hackera se označoval sám.

Čistota hackera

Neexistuje tedy žádná univerzálně platná definice, co je hacking a kdo je hacker. Hackerská kultura se stala mainstreamem a od různých skupin, které se označují za hackerské, se začínají ozývat zkazky, které společně vytvářejí jakýsi profil pravého (tedy správného) hackera, který je etický, má hranice a také ideje. Věří v kreativitu, svobodu, sdílení informací, chce prozkoumávat možnosti, zjistit, jak věci fungují, a díky tomu se učit, vyvíjet se, posouvat. A své poznatky chce sdílet s celou hackerskou komunitou. Jsou zde i jiné, tradiční kodexy chování, ač nepsané, v hackerské komunitě posvátné – věc hackerské cti je pak perfektní hack, tedy čin, který nevyústí v žádnou škodu, a přítomnost hackera nebude nikým odhalena. Existují takové případy, kdy hacker objeví slabinu, nefunkčnost, problém nějakého například vládního systému nebo infrastruktury, vše pečlivě zdokumentuje a informuje o tom příslušné orgány, aby mohly provést nápravu. Pakliže se takový případ medializuje, samozřejmě se v titulku nepíše Hacker upozornil na kritickou chybu aplikace, nýbrž se použije eufemismus typu nezávislý bezpečnostní expert.

Mediální obraz hackerů

Za tím, jak jsou hackeři dnes vnímáni, je zejména jejich mediální obraz. Připomeňme si některé kauzy, které média podala přesně tak, aby mohl vzniknout dojem, že hacker je vychytralý zločinec, který své schopnosti využívá k páchání trestných činů. Kevina Mitnicka, kterého svého času americké ministerstvo označovalo jako nehledanějšího počítačového zločince v historii Spojených států, jsme už zmínili. Jeho příběh, který se začal odvíjet v 70. letech a táhl se až do poloviny 90. let, byl natolik atraktivní, že podle něj vznikl celovečerní film Nebezpečný kód. Také je pravda, že média Mitnick tak fascinoval, že mu připisovala i činy, za kterými stáli jiní útočníci. Mitnick si v mnoha případech vystačil se sociálním inženýrstvím, prvním skutečně protizákonným a neoprávněným přístupem bylo nabourání se do sítě firmy DEC, která vyvíjela operační systémy, a neoprávněné zkopírovaní jejího softwaru. Dostal se do systémů i dalších vysokoprofilových cílů, jako jsou společnosti Motorola, NEC, Nokia a Sun Microsystems. Za své zločiny si po dramatickém zatčení, útěku z vězení a opětovném dopadení odseděl pět let, v současné době se živí jako profesionální bezpečnostní konzultant, napsal několik knih a přednáší o sociálním inženýrství. Dalším ukázkovým příkladem medializace je tzv. „největší vojenský počítačový hack únor 2020 | www.rmol.cz

všech dob“ aneb kauza Garyho McKinnona, který vystupoval pod nickem Solo. Systémový administrátor McKinnon se v honbě za informacemi o UFO rozhodl podívat se přímo do zdrojů NASA. Podařilo se mu infiltrovat do 97 počítačů NASA, americké armády a Pentagonu, kde rozšířil virus a vymazal několik složek, a na web napadené organizace napsal vzkaz „Your security is crap“. McKinnon odstranil logy a hesla vojenské základny Earle Naval Weapons Station, čímž způsobil, že její síť 300 počítačů nefungovala a ochromila dodávky munice pro atlantickou flotilu amerického námořnictva. McKinnon byl také obviněn z kopírování dat, souborů účtů a hesel na svůj vlastní počítač. Americké úřady uvedly, že náklady na sledování a nápravu problémů, které způsobil, přesáhly 700 tisíc dolarů. Hodně znepokojivé je McKinnonovo tvrzení, že se mohl dostat do vojenské sítě jednoduše pomocí skriptu Perl, který hledal prázdná hesla; jinými slovy se mu podařilo proniknout do těchto vysokoprofilových sítí, jelikož tam byly počítače, u kterých byla pouze defaultní hesla. Média milovala také Kevina Poulsena, který v 90. letech ovládl telefonní linky, aby mohl v soutěži rádiové stanice KIIS-FM jako 102. volající vyhrát Porsche 944. Poulsen byl odsouzen na pět let ve federální věznici a po dobu tří let od propuštění měl zakázáno používat počítače nebo internet. Byl jedním z prvních Američanů, kteří byli propuštěni z vězení s rozsudkem soudu, který mu na svobodě zakázal používání počítačů a internetu. Velkou pozornost přitáhl také analytik Adrian Lamo, který se naboural do několika vysokoprofilových sítí, včetně těch, které patřily deníku The New York Times, Yahoo! a Microsoftu, což vyústilo v jeho zatčení v roce 2003. Více se však Lamo zapsal do his-

torie počítačové kriminality tím, že nahlásil whistle blowera Bradleyho Manninga (dnes Chelsea Manning) armádním vyšetřovatelům kvůli uveřejnění tajných vládních dokumentů na WikiLeaks. Zakladatel WikiLeaks, Julian Assange, jej za to označil za „práskače“ a hackerská komunita jej zavrhla. Lamo byl také velkým kritikem organizace Anonymous. A když už jsme u toho, nesmíme opomenout tu nejznámější a nejslavnější „hacktivistickou“ skupinu, jejíž příznivci se často skrývají pod bělavou maskou Guye Fawkse. Jde o skupinu, která nemá žádnou hierarchii ani organizaci a spojují ji spíše myšlenky a postoje než pevná vnitřní struktura. S organizací Anonymous jsou spojovány útoky na vládní organizace, náboženské instituce i firmy. Anonymous se vymezují proti cenzuře, omezování svobody, fanatismu, útlaku, cenzuře a podnikají operace, které začaly zhruba před deseti lety pronikat i do mainstreamových médií. Skupina je aktivní i v České republice, do jejího portfolia patří DDoS útoky (cílem útoku se stala i OSA, web KSČM, TOP09), demonstrace nebo tzv. „Operace Blokáda“, která byla reakcí na schválení zákona o hazardních hrách.

Hacker is dead! Hail the hacker!

Hacker je dnes zkrátka zločinec, nikdo dnes nemá čas, aby se dlouze zabýval vysvětlováním dlouhé historie a komplikované povahy těch pravých hackerů. Hack se ve světě IT už vnímá jako útok, hacker ve své dřívější formě už neexistuje, stal se zločincem, který krade, škodí a ničí a všichni na to ochotně přistoupili. Neustálé dohady o tom, co a kdo je ve skutečnosti hacker, nikam nevedou. Význam tomuto termínu dávají lidé a v současné době má zcela jasné negativní konotace a nic na tom nezmění tento ani jiný text nebo čin. Reseller Magazine

trendy

Predikce Dell Technologies na rok 2020 Rok 2020 představoval pro mnoho lidí milník ve vývoji technologií. Před pár desítkami let si lidé tento rok představovali tak, že hlavním dopravním prostředkem bude autonomní vozidlo, v každodenním životě budeme využívat virtuální asistenty předvídající naše potřeby a přijímající pokyny, budou existovat roboti vykonávající lidskou práci a také inteligentní stroje a tisíce zařízení připojených k internetu. Skutečnost zatím není taková, jaká byla v těchto sci-fi vizích, ale jsme takovému světu o velký kus blíž. Jádrem většiny inovací a pokroků současnosti jsou jednak nesmírně velké objemy dat a výpočetní výkony, jednak kapacita okraje sítě, cloudu a infrastruktury datových center ke zpracování a využití těchto dat. A uvážíme-li, jaká záplava dat se na nás bude valit v příštích deseti letech, můžeme se jen dohadovat, jak bude vypadat svět kolem nás v roce 2030, včetně aplikací a služeb, jaké si dnes nedokážeme ani představit. Rokem 2020 se začíná psát to, co Dell Technologies nazývá novým desetiletím dat, a vstupujeme do něj s velkými očekáváními, co nového technika umožní a jak ovlivní náš život, práci a zábavu. Které přelomové technologie a trendy tedy budou udávat tón vývoje v nadcházejících deseti letech?

Rok 2020 dokazuje, že je načase IT zjednodušovat

Máme v rukou spoustu dat: velká data, metadata, strukturovaná data, nestrukturovaná data – data v cloudech, v okrajových zařízeních, v ústředních datových centrech, všude. Pro podniky je však těžké zajistit, aby se správná data dostala ve správnou dobu na správné místo. Chybí jim ucelený přehled – a s ním související schopnost IT týmů rychle přistupovat ke správným datům a analyzovat je – kvůli přílišnému množství systémů a služeb běžících na jejich infrastruktuře. Pro manažery IT se viditelnost dat v roce 2020 stane jednou z nejvyšších priorit, protože data jsou motorem inovací. Podniky budou schopné urychlit digitální transformaci zjednodušením a automatizací IT infrastruktury a konsolidací systémů a služeb do komplexních řešení, která poskytnou větší míru kontroly a lepší přehled. Konzistentnost architektur, koordinace a garance úrovně služeb otevřou nový prostor pro správu dat, a to ve výsledku umožní využití těchto dat pro umělou inteligenci a strojové učení právě k automatizaci IT.

Reseller Magazine

Koexistence různých cloudů se stane běžnou záležitostí

Myšlenka, že veřejné a privátní cloudy mohou a budou existovat vedle sebe, se v roce 2020 stane jednoznačnou realitou. Multicloudové IT strategie podporované hybridními cloudovými architekturami budou hrát klíčovou roli při zlepšování správy a viditelnosti dat a zároveň budou zajišťovat jejich dostupnost a bezpečnost. Výzkumná a poradenská společnost IDC předpověděla, že do roku 2021 bude celosvětově více než 90 % podniků k naplnění svých infrastrukturních potřeb využívat různé kombinace lokálních/dedikovaných privátních cloudů, veřejných cloudů a tradičních platforem. Privátní cloudy však nebudou jednoduše běžet v ústředních firemních datových centrech. Rozvoj 5G sítí a okrajových prostředí povede k tomu, že privátní hybridní cloudy poběží právě tam a budou zajišťovat viditelnost a správu dat v reálném čase bez ohledu na to, kde se nacházejí. To znamená, že podniky budou od svých poskytovatelů cloudu a služeb očekávat podporu svých hybridních cloudů ve všech typech prostředí. Bezpečnost a ochrana dat bude do hloubky integrovaná do hybridních cloudových prostředí, zejména tam, kde se budou při vývoji aplikací využívat kontejnery a Kubernetes. Bezpečnostní opatření jako nadstavba cloudové infrastruktury budou bezpředmětná – bezpečnost totiž musí být nedílnou součástí samotné podstaty strategie správy dat, od okraje sítě přes datové centrum po cloud.

Placení podle reálné (s)potřeby

Jednou z největších překážek manažerů IT, kteří řídí transformaci, jsou dostupné prostředky. Investiční a provozní náklady často bývají limitujícím faktorem při plánování a predikování budoucích potřeb výpočetních zdrojů, a to i na jeden rok dopředu, natož na období tří nebo pěti let. Na oblibě získávají SaaS a cloudové modely spotřeby, které podnikům dávají větší flexibilitu – platí průběžně pouze za to, co skutečně spotřebují. V roce 2020 se výrazně rozšíří nabídka flexibilní spotřeby a modelů založených na službách (XaaS) v souvislosti s přechodem podniků na softwarově definované a cloudem podporované IT. Díky tomu si budou podniky moci zvolit pro sebe nejvýhodnější ekonomický model a využít ucelených IT řešení, která podporují mobilitu dat a zajišťují jejich viditelnost. To jim umožní podle potřeby provozovat i nejnáročnější pracovní zátěže umělé inteligence a strojového učení.

Edge computing rychle proniká do podnikového prostředí

Tzv. okraj sítě se neustále vyvíjí a mnozí se jej marně snaží přesněji vymezit a definovat. Zatímco dříve se o něm hovořilo pouze v souvislosti s internetem věcí (IoT), dnes je těžké nalézt systémy, aplikace, služby, uživatele a lokality, které by nebyly připojené k síti. Okraj sítě se objevuje na mnoha místech a bude se rozrůstat spolu s podnikem a s tím, jak bude firemní IT poskytovat potřebnou infrastrukturu. Konektivita 5G nabízí nové možnosti ve zdravotnictví, finančních službách, školství a průmyslové výrobě. SD-WAN a softwarově definovaná síťová řešení obecně se stávají jádrem komplexních infrastrukturních IT řešení zajišťujících rychlé a bezpečné přesuny datově náročných pracovních zátěží mezi okrajem sítě, datovými centry a cloudovými prostředími. Otevřená síťová řešení převáží nad proprietárními. Podniky si totiž uvědomí, že způsob, jak úspěšně spravovat a chránit data v dlouhodobém horizontu, vyžaduje flexibilitu a agilitu, jakou může nabídnout pouze síť založená na otevřeném softwaru.

Inteligentní zařízení mění způsob práce a spolupráce

Dnešní aplikace umělé inteligence a strojového učení jsou natolik chytré, že dokážou upravovat hlasitost zvuku a barvy na obrazovce podle obsahu, který sledujete, nebo hry, kterou právě hrajete. Další pokroky v oblasti AI a strojového učení promění během tohoto roku osobní počítače v ještě chytřejší zařízení usnadňující spolupráci. Budou schopné optimalizovat spotřebu a výdrž baterie tak, aby byl k dispozici dostatek energie pro nejproduktivnější části dne. Dokážou i samy odstraňovat některé problémy, případně požádat o opravu. Tím ušetří starosti uživateli a samozřejmě omezí počet hlášených potíží. To bude představovat výrazný nárůst spokojenosti a produktivity jak na straně koncových uživatelů, tak na straně IT oddělení, které jim poskytuje podporu.

Zdroj: Dell Technologies únor 2020 | www.rmol.cz

trendy

Jak ochránit organizaci před pokročilými kyberhrozbami? Advanced persistent threats (APT) jsou trvalé a pokročilé hrozby, které momentálně trápí a zaměstnávají mnoho organizací. APT narušují sítě a infrastruktury, v nichž se dokážou tajně skrývat dlouhou dobu. Obvykle v mezičase provádí komplexní operace, jejichž cílem je ukrást nebo zničit data a zdroje organizace. Podle společnosti Accenture, poskytující odborné služby v oblasti podnikových strategií a digitálních technologií, se strůjci APT organizují do skupin, které jim umožňují sdílet taktiku a nástroje pro provádění útoků ve větším měřítku. Například ruská kyberkriminální skupina Silence APT se aktivně zaměřuje na finanční instituce, přičemž se jí podařilo úspěšně ukrást miliony dolarů z různých bank po celém světě. Ale i menší společnosti musejí být ostražité. APT skupiny používají automatizované nástroje a botnety, aby získaly přístup k sítím, a při uplatňování svých taktik nedbají na velikost či hodnotu firmy nebo na oblast, ve které společnost podniká. Jakákoliv zranitelná infrastruktura může být napadena. Proto je důležité, aby společnosti rozuměly tomu, jak APT fungují, a aby implementovaly nezbytná bezpečnostní opatření, kterými případné napadení omezí či zmírní.

Na co se zaměřit, jak hrozby odhalit?

APT fungují skrytě, takže nemusíte o napadení vědět, dokud se skutečně nezačne dít něco podezřelého. Například americká společnost InfoTrax Systems přišla na to, že byla dlouhá léta obětí útoku, až ve chvíli, kdy dosáhla maximální kapacity na svých úložištích. IT týmy musejí hledat indicie a náznaky, aby odhalily APT skrývající se ve firemní síti. Mezi známé indikátory patří:

často detekují a odstraňují malware, je možné, že vám APT ustavičně podsouvá trojské koně a nástroje pro vzdálený přístup do sítě.

Zvýšené zatížení výpočetního výkonu zařízení

APT hrozby svými hacky zaměstnávají sítě a další zdroje. Aktivní malware se nerozpakuje využívat výpočetní výkon a paměť zařízení svých obětí. Hackeři dočasně ukládají ukradená data na servery a uvolňování velkého objemu dat by se projevilo jako nadměrný odchozí provoz.

Zesílení monitorovacích hlídek

Objevit zmíněné znaky není jednoduché, proto musí IT oddělení tyto ukazatele napadení aktivně hledat. Naštěstí jsou k dispozici moderní bezpečnostní řešení, která poskytují funkce pro sledování potenciální přítomnosti APT a souvisejících aktivit.

Analýza logů

Nedaří se vám opakovaně zalogovat, i když jste dříve s daným účtem neměli problémy? APT skupiny se obvykle spoléhají na kompromitované přístupové údaje, aby získaly přístup k sítím. Buď se pokouší kombinovat různá přihlašovací jména a hesla, nebo zadávají legitimní přihlašovací údaje, které vám byly odcizeny pomocí phishingu či dalších podvodných technik sociálního inženýrství. Nadměrné nebo podezřelé přihlašovací aktivity, zejména v neobvyklých hodinách, lze často připisovat APT.

Logy dovedou přesně zaznamenávat a ukazovat různé aktivity, události a úkoly, které se projevily v zařízeních, systémech a aplikacích. Procházení logů, které jsou často v neformátovaném prostém textu, může být únavné. K ulehčení této práce, aby týmy mohly třídit dostupné informace, slouží pokročilé nástroje pro analýzu logů. Ty nyní obsahují algoritmy, které dokážou vyhledávat vzory napříč IT infrastrukturou. Díky umělé inteligenci takové nástroje identifikují neobvyklé vzorce včetně těch, které poukazují na bezpečnostní riziko. Informace, jako je využití šířky pásma, přihlašovací relace nebo geografické rozložení síťového provozu, můžete vytěžit k odhalení přítomnosti hrozeb. Všechna data lze vizualizovat – pro snazší prezentaci a kontrolu. Díky těmto informacím může platforma pohotově upozornit IT oddělení na potenciální útoky, aby mohlo podniknout okamžitá opatření.

Rozšíření malwaru

Simulace útoků a narušení bezpečnosti

Nutnost opakovaného přihlašování

Pokročilé hrozby se často opírají o různé malwary, kvůli kterým je provádění hacků úspěšné. Pokud vaše antivirové nástroje únor 2020 | www.rmol.cz

Platformy Breach and Attack Simulation (BAS) provádějí rutinní testy, které napodobují skutečné kybernetické útoky. Tím kontrolují, zda

bezpečnostní opatření fungují podle plánu. Platformy slouží jako alternativy k tradičnímu penetračnímu testování, jehož rutinní provádění je náročnější. BAS platformy nabízejí širokou škálu testů, které pokrývají různé útoky na infrastrukturu. Mohou testovat slabiny webových bran i webových aplikací. Nasaďte falešný malware do koncových zařízení a zkontrolujte, zda antivirový či antimalwarový program detekuje škodlivé soubory a procesy. Pomocí platforem lze také simulovat phishingové útoky; tím odhalíte, kteří uživatelé jsou náchylnější k útokům sociálního inženýrství.

Jak se bránit (a ubránit)?

Silnější vylepšená obrana: Monitorování a včasná detekce jsou klíčem k udržení bezpečnosti. Organizace musejí správně zvolit potřebné kroky a integrovat je do svých širších bezpečnostních strategií. Buďte ostražití: Aktivní analýza logů a provádění rutinních testů může informovat IT experty o potenciální přítomnosti APT – umožní jim vypořádat se s těmito hrozbami co nejdříve. Podnikové zabezpečení: Organizace by měly volit dobrá bezpečnostní řešení. Malware používaný APT může obsahovat polymorfní kód, který snadno překoná levné nebo bezplatné antimalwarové programy. Updatujte své systémy a aplikace: APT využívají pro své cíle a taktiky zranitelnosti zařízení a systémů. Vývojáři pravidelně vydávají opravy a patche, které zacelují kritické zranitelnosti. Společnosti však musejí implementovat aktualizace hned, jakmile jsou k dispozici. Školení zaměstnanců: APT hrozby se s pomocí sociálního inženýrství mnohdy pokoušejí zneužít lidské chyby. V zájmu firem je proto školit své zaměstnance o osvědčených bezpečnostních postupech. Měli by být schopni identifikovat phishingové e-maily a pokusy o zcizení dat. Neméně důležité je poukázat na nutnost vytvářet silná přístupová hesla či fráze a na rizika související s opětovným používáním starých hesel.

Bezpečná investice

Je třeba si uvědomit, že v dnešním prostředí je bezpečnost jednou ze zásadních investic. APT mohou společnostem způsobit nenapravitelné škody, nemluvě o ukončení podnikání či narušení důvěry zákazníků. Společnosti by měly přijmout taková bezpečnostní opatření, aby byly schopné hrozby detekovat a zmírňovat je natolik, aby nezpůsobily významné škody. Připravte se – nastal čas investovat do zajištění bezpečnosti více zdrojů, času i financí. -valReseller Magazine

TÉMA ČÍSLA

Kybernetická rizika, která definují rok 2020 Jan Hanáček

Rok se nám s rokem sešel a všichni už vyhlížíme příležitosti, které nám následující sezona přinese. Ne všechno z toho, co nás v dalších dvanácti měsících čeká, je však pozitivního charakteru. Firma, člověk i uživatel, třebaže nic zlého neočekává, se musí vnitřně připravit na to, že se ho dotkne i to, co je mu nemilé. Jedním z pochybných privilegií, po kterém vlastně nikdo netouží, ale je velmi reálné a dotýká se všech, je i kybernetické ohrožení. Sumarizujících článků, které dokládaly, že se toho na poli IT bezpečnosti v minulém roce událo mnoho, jste jistě již několik četli. Přišel čas podívat se podrobněji na to, co nás naopak nemine v blízké budoucnosti. Na co je třeba se připravit, co vzít v úvahu a na co budeme za rok vzpomínat?

Počet necílených útoků se zvýší, investice do bezpečnosti také

Bezpečnostní experti se shodují, že velkým problémem minulých let, který zůstává aktuálním i do roku současného, je slabé zabezpečení mobilních zařízení. Ta jsou pro nevyžádaný software vstupním bodem do firemních sítí. Především detekce spywaru dosáhla k blížícímu se konci minulého roku vrcholu a je obtížné si představit, že by v dohledné době klesala. V ohrožení jsou takto zvláště bankovní portály, přes které uživatelé platí za zboží zakoupené na internetu. Velmi se daří také programům kradoucím hesla. V ohrožení tak nejsou jen podniky a statistiky jasně hovoří, že trojské koně a takzvané backdoory jsou nejčastěji detekovanou hrozbou.

Reseller Magazine

V poslední době oblíbená metoda zločinců využívá takzvané botnety, centrálně řízený software, který napadá složité firemní systémy a vyčkává na příkaz od útočníka. Jde o necílené útoky šířící se e-mailem a k infekci sítě dochází zanedbáním nebo nešikovností samotných uživatelů a zaměstnanců firem, kteří kliknou na podezřelou přílohu zprávy. Oblíbenost tohoto malwaru je dána poměrně vysokou úspěšností a také faktem, že podobné programy je v současnosti možné na webu koupit velmi levně. To vše se odráží na potřebě výrazného rozvoje bezpečnostních technik, především v oblasti šifrování u již zmíněných internetových obchodů a bankovních aplikací. Asi jen pětina finančních webů využívá nejmodernější šifrovací protokoly TLS ve verzi 1.3.

Mnoho portálů naopak během platební komunikace používá řešení, která jsou už pět let v rozporu s mezinárodně uznávanými standardy. U některých šifrovacích klíčů je pak situace ještě o to více alarmující, neboť v jejich mechanismech jsou už přes dvacet let známy bezpečnostní slabiny. Je otázkou, jestli ke zlepšení v tomto směru dojde v nejbližším roce, ale čím déle se s nasazením nových šifrovacích protokolů otálí, tím více roste riziko, že dojde ke zneužití těch starých.

Ransomwaru se ve světě bude dařit, u nás snad naopak

Dále ani v následujícím roce podle všeho nepoleví trend, že velké množství ransomwarových útoků bude směřovat na velké a střední firmy. Podle průzkumů společnosti Accenture jde o asi 81 % z celkového množství zaznamenaných útoků. Ostatně, každoroční investice zahraničních organizací do opatření proti škodlivému softwaru se odhadují v průměru na 2,6 milionu dolarů. To ale není tak vysoká daň za to, když si uvědomíme, že výše prostředků vydaných na nápravu po jediném prolomení firemní infrastruktury se v předchozím roce v průměru vyšplhala na 3,92 milionu dolarů. Podle odborníků je jisté, že v tomto roce bude toto číslo ještě vyšší. Zajímavé nicméně je, že náš lokální trh tento trend odráží jen zčásti. Podle zpráv společnosti ESET se minulý rok počet necílených ransomwarových detekcí na našem území naopak snižoval, což odráží skutečnost, že firmy do ochrany proti únor 2020 | www.rmol.cz

hrozby 2020

těmto typům útoků nejvíce investovaly již v roce předcházejícím. Vývoj tohoto škodlivého softwaru je náročný a zisk je díky lepšímu systému zálohování dat mnoha firem nejistý. Cíleným ransomwarovým útokům se nicméně bude v globálním měřítku dařit. Na mnoha šedých místech internetu je možné za digitální měnu nakoupit plány zabezpečení a výčet slabých míst firem, jejíž data už byla ukradena, a tyto informace následně použít k dalšímu průniku. Tato taktika se již osvědčila a předpokládá se, že v následujícím období nárůst takovýchto útoků poroste. V nebezpečí jsou především veřejné organizace se špatnou kybernetickou hygienou a složitou datovou strukturou, například školy a nemocnice. Ty se také mohou stát terčem phishingových útoků, které se s postupem let stávají důmyslnějšími, lépe reagují na sociální situaci uživatelů a vytvářejí kampaně propojené se sociálními sítěmi.

Firmy na potíže nereagují dostatečně pružně

S navyšováním výdajů na ochranu souvisí i další nelichotivá statistika. Navyšování prostředků na ochranu totiž automaticky neznamená vyšší firemní bezpečnost. I přes množství financí je flexibilita ochrany mnoha subjektů velmi nízká. Nejčernější odhady podpořené statistikami hovoří v tom smyslu, že kolem 90 % všech zranitelností v datových infrastrukturách zůstává bez nápravy mnohdy i dalších dvanáct měsíců od jejich odhalení. Často je tomu tak proto, že se význam chyby podceňuje, a také proto, že by její náprava zabrala IT oddělení příliš mnoho času. Podle některých expertů jde o vedlejší důsledek rozšiřující se datové infrastruktury, která především únor 2020 | www.rmol.cz

menším a středním podnikům mnohdy „přerůstá přes hlavu“.

Zabezpečení IoT bude stále problém

Tato situace se ještě vyostří s dalším nástupem internetu věcí. Předpokládá se, že minimálně čtvrtina útoků v následujícím roce jako vstupní bod do systému využije nějaké IoT zařízení. Především s postupným zapojováním sítí páté generace je toto riziko mimořádně vysoké na západních trzích, postupně bude narůstat i u nás. Otevřenou branou do firmy se tak pro zločince stanou nezabezpečené tiskárny, požární hlásiče nebo paradoxně třeba kamerové systémy. Takovéto útoky pak směřují převážně na hůře chráněné servery a soukromé cloudy, mnohem méně pak na lépe chráněné cloudy veřejné. Malware se často šíří bez konkrétního cíle a pokročilejší ochrany ho detekují. Šíření a vývoj těchto hrozeb ale nepoleví, a je tedy pravděpodobné, že firmy se budou ještě více snažit přenést své datové prostředí do řádově bezpečnějšího veřejného cloudu, popřípadě více zabezpečit (a zálohovat) své vlastní platformy.

Bezpečnost jako služba

S tím vším úzce souvisí i doporučení expertů. Od firem můžeme očekávat serióznější přístup k řízení bezpečnostních rizik, podniky se budou muset více soustředit na identifikaci slabých míst, a to jak těch vnějších, tak i ve svém vlastním prostředí. Podle odborníků je načase, především u středních a menších podniků, přijmout rutinu v podobě plánování a tréninků scénářů pro případnou havárii a kolaps služeb a také potřebnou obnovu infrastruktury. Bohužel, více než polovina českých manažerů s pravomocemi v této oblasti se obává, že jim chybějí digitální schopnosti nezbytné pro vypořádání se s těmito změnami. Za firemní bezpečnost

tak bude v ještě více případech zodpovídat vnější, specializovaná firma. Právě s outsourcingem služeb ovšem souvisí i jedno z hlasitých varování bezpečnostních expertů. Ať už externí společnost obstarává údržbu jakékoliv části datové struktury, je téměř jisté, že ve většině případů má taková firma přístup do IT systémů svého klienta. Je totiž pravidlem, že bezpečnost je vždy jen tak silná jako její nejslabší místo. Vlastní firemní síť tak může disponovat kvalitním zabezpečením, ale riziko výskytu slabých míst v ochraně se s outsourcingem vždy zvyšuje. Experti se tedy shodují, že při výběru externího partnera je třeba vzít v úvahu i zabezpečení jeho vlastní databáze.

Kybernetická napětí mezi státy nepoleví

Ti, kteří pracují s geopolitickou představou, také upozorňují na další zostření vztahů mezi jednotlivými státy. Jak upozorňuje společnost Radware, procento kybernetických útoků, které můžeme přičítat skupinám podporovaným nějakým státním aparátem, bylo o 42 % vyšší než v roce 2018. To nutně neznamená, že by bylo útoků více, jen jsme pokročili s jejich detekcí. O skutečném rozsahu podobných útoků a o tom, jak moc se v nich jednotlivé státy angažují, se můžeme jen domnívat. Jde však o nebezpečnou situaci, protože zločinci podporovaní státními útvary mají téměř neomezené zdroje a kromě jiných státních aparátů cílí na nadnárodní firmy nebo mediální organizace. Vše dosud řečené nenabízí příliš radostné vyhlídky. Je ale třeba si uvědomit, že stejně tak, jak se vyvíjejí rizika a adaptuje ochrana, se vyvíjí i bezpečnost, a na tu se musejí adaptovat samotní útočníci. Když už tedy mluvíme o příležitostech, které nám následující rok přinese, není na škodu jako příležitost samu o sobě brát i ochranu vlastní firmy. Reseller Magazine

TÉMA ČÍSLA

Kybernetická bezpečnost a hraní Michala Benešovská

Na začátku loňského roku uveřejnily přední americké firmy, které se zabývají bezpečností, výsledky průzkumu týkajícího se postojů hráčů ke kybernetické bezpečnosti. Výsledky byly poměrně neveselé – tři čtvrtiny se obávají o bezpečnost gamingu v dohledné budoucnosti, a to poměrně oprávněně, neboť se například ukázalo, že 55 % hráčů recykluje svá hesla a průměrný hráč zažil už téměř pět různých útoků. V první řadě bychom si asi měli vysvětlit, proč se budeme zabývat tímto tématem – ostatně zkazky a čísla z nějaké statistiky vůbec nejsou sama o sobě šokující nebo zajímavá, a kdybychom uvedli, že nešlo o hráče, ale například o učitele, vyšlo by to nastejno. Herní průmysl je obrovský a jeho expanze stále pokračuje. S rozmachem konektivity se změnily herní žánry i mechanismy a v současné době se většina pozornosti upíná k online hraní. S tím souvisí to, že hráči často svěřují herním společnostem svá osobní data, a to často do takové míry jako svým zaměstnavatelům nebo kupříkladu bance. My se ale podíváme na konkrétní případy a hrozby, kterým hráči čelí.

Virtuální krádeže

Proč jsou vlastně hry a hráči pro kybernetické zločince zajímavé? Ve hrách se totiž točí velké peníze. Například tzv. in-game transakce jsou způsobem, kterak herní společnosti generují miliardy na free-to-play hrách. Jde o velice jednoduchý model – uživatel si stáhne hru, která je k dispozici zdarma. Kupříkladu nejhranější hra současnosti, Fortnite od Epic Games, je v battle royal režimu zdarma. Jde o hru, kterou hraje po celém světě více než 250 milionů hráčů, je k dispozici na různé platformy (konzole, PC, mobily) a deset měsíců po uvedení v roce 2017 měla hráčskou základnu čítající 125 milionů lidí a vygenerovala 1,2 miliardy dolarů. Po uvedení na iPhony v roce 2018 hra vygenerovala dva miliony dolarů za pouhý den. Za rok 2018 dosáhl Fortnite podle společnosti SuperData Research obratu 2,4 miliardy dolarů. Díky free-to-play režimu se hra masově rozšířila a na cestě vzhůru ji vydatně pomohli také herní streameři. A to už byla ideální živná půda pro tzv. mikrotransakce nebo také in-game transakce. Ve hře si totiž mohou hráči nakoupit řadu věcí, jako jsou různé skiny, kostýmy, tanečky a podobně (tyto doplňky přitom plní pouze estetickou funkci a žád-

Reseller Magazine

nou výhodu ve hře samotné nepřinášejí). Aby mohli ve hře nakupovat, musejí si také nakoupit herní peníze, V-Bucks, za jeden dolar lze koupit zhruba 100 V-Bucksů. V kombinaci s tzv. Battle Passem („exkluzivní“ přístup k systémovým updatům, jako jsou změny map a postav), který stojí deset dolarů na tři měsíce, to vytváří ideální podmínky pro milionový byznys. Když se k tomu přidá ještě „exkluzivita“, je výsledek zaručen – většina in-game itemů je totiž dostupná jen po omezenou dobu, čímž vzniká dojem čehosi výjimečného. Podle studie od LendEDU nakoupí ve hře 69 % uživatelů, přičemž průměrný nákup má hodnotu 84,67 dolaru. Představte si pak, že je takový účet ve hře, do kterého uživatel nasypal desítky, a možná i stovky dolarů, nedostatečně chráněn. Nejčastěji dojde ke krádeži účtu, kdy hráč zvolí k přihlašování loginy, které používá všude a které figurují v nějakém úniku dat. Tyto údaje se dostanou do nepovolaných rukou a účtu se někdo zmocní a přeprodá ho dál. BBC se tomuto tématu věnovala a udělala interview s 15letými hráči, kteří si přeprodáváním ukradených účtů vydělali v průměru 2 000 eur týdně. Celkem výnosný přivýdělek, že? Fortnite posloužil jako dobrý příklad, ale abychom neměli jen jednoho obětního beránka, velké krádeže se týkají také distribučních platforem, jako jsou Steam, Origin, GOG Galaxy a další. Hlavní problém je už zmíněná recyklace hesel, tedy to, že uživatel si chce zjednodušit život tím, že spravuje všechny platformy stejnými přihlašovacími údaji. Na Steamu lze kupříkladu obchodovat s doplňky a virtuálními předměty, a právě ty jsou oblíbeným cílem kyberzločinců, nicméně

bohužel nejsou výjimečné ani případy, kdy se útočník zmocnil například na Originu celého účtu včetně jeho herní knihovny. Opětovné používání přihlašovacích údajů je obrovský problém a často také řada her udělá za útočníky polovinu práce, protože například zobrazují uživatelská jména, která jsou současně loginy. Například Battlefield 5 má kompetitivní režim pro 64 hráčů, takže případnému útočníkovi naservíruje 63 aktivních a živých uživatelských jmen, ke kterým pak stačí vyzkoušet nejčastější nebo defaultní hesla. Jiné hry nabízejí porovnávací tabulky, kde je kromě skóre uvedeno také samozřejmě uživatelské jméno – tady si útočníci mohou dokonce krásně vybírat ty nejcennější účty. Podíváme se na způsoby, jak útočníci pronikají k hráčům a jak se lze bránit.

Hráči a phishing

Phishingové kampaně cílené na hráče jsou evergreen. Nastražené přihlašovací stránky, nabídky in-game itemů nebo měny jsou příčinou toho, že jsou phishingové kampaně tohoto typu vůbec ty nejúspěšnější. Tyto útoky navíc nemusejí vyústit v krádež celého účtu, ale často „jen“ k jeho „vybrakování“. Mnohdy nejde o klasické e-mailové kampaně, ale jako ideální platforma pro herní phishing se například osvědčil chat na Steamu, na kterém útočníci posílají podvržené linky přihlašovací stránky.

Cheatování se nevyplatí

Útočníci mají v repertoáru také řadu malwarů, kterou šíří coby různé nástroje pro cheatování. Řada hráčů si tak dobrovolně stáhne, a hlavně najde podvodné aplikace únor 2020 | www.rmol.cz

Gaming hrozby XXXXX

phishing. Postup je někdy ale sofistikovaný – například se objeví „spoluhráč“, který skutečně za výhodnou cenu prodá nějaký artefakt do hry a hráče, jehož důvěru si tak získá, následně přesměruje na podvržené stránky. Hráči a antiviry Dneska už by měl být antivirový software na každém zařízení. Tady je u herní komunity jedna specialitka, a to, že někteří jsou vyloženě odpůrci antivirů, protože běžící antivirus s real-time ochranou a heuristikou negativně ovlivňuje výkon zařízení, což se u hraní prostě nehodí. Takže hráč na dobu, co hraje, antivirus jednoduše vypne. Dají se ale najít řešení, která nabízejí speciální herní režimy, jež nemají takový dopad na výkon.

s vidinou toho, že ovládnou hru a nečestně obelstí své protihráče, zatímco si do vlastního PC natlačí trojského koně, cryptominer, keylogger a podobně.

Bezpečnostní díry ve hře

Hráči spoléhají na to, že hry, které hrají, a s nimi související online prostředí, mají dostatečné bezpečnostní mechanismy. Pokud by se objevily nějaké hrozby, jistě by byly včas odhaleny a okamžitě vyřešeny. To je sice hezký předpoklad, nicméně ne všechny společnosti si tuto vysokou míru zodpovědnosti připouštějí a mnohé přímo selhávají. Opět si vezmeme jako příklad Fortnite. V lednu roku 2018 byla odhalena zranitelnost v autentizačním procesu. Přihlašovací URL nebyla validována a zůstala otevřená pro případný přesměrovaný útok. Aby toho nebylo málo, objevili experti také kompromitovanou a neužívanou subdoménu Epicu. Bylo tedy možné, aby byla žádost o přihlášení přesměrována na tuto doménu prostřednictvím běžných praktik sociálního inženýrství, kde by uživatel zadal své údaje, které by šly rovnou k útočníkovi. Díky tomu by se mohl přihlásit k hernímu účtu, ukrást jakékoliv artefakty, data a snad i údaje o platební kartě.

Jak se mohou hráči bránit

Jako vždycky platí, že nejslabším článkem bezpečnostního systému je člověk. Nicméně bavíme-li se o hráčích, musíme mít na paměti, že jde o poměrně technicky zdatnou skupinu. Poměrně velká část hráčů je s technologiemi na nějaké úrovni sžitá, a je proto daleko snazší hráče vzdělávat tak, aby posunuli svou bezpečnost a ochranu dat na vyšší úroveň. Existuje hned několik preventivních opatření, které může každý z nás implementovat, a lépe tak chránit své účty (a to nejen ty herní). únor 2020 | www.rmol.cz

Hesla, hesla Největším problémem jsou samozřejmě hesla – mít dobré heslo je účinné u herních i jiných účtů. Jenže jak má vypadat dobré heslo? Co člověk, to názor. Jestli je dobré používat kombinaci velkých, malých písmen, speciálních znaků a čísel, na tom se stále nemohou odborníci shodnout. Na čem se ale shodují, je, že opětovné používaní stejných hesel u různých účtů je nejsnazší cesta, jak si účet nechat ukrást. Běžný člověk dnes může mít doslova stovky onlinových účtů a zapamatovat si všechna hesla, která by měla splňovat některé absurdní požadavky na počet znaků a jejich rozmanitost, není zkrátka v lidských silách. Dobrým pomocníkem jsou tzv. správci hesel, nástroje, které si hesla ukládají a synchronizují napříč zařízeními a uživatel si je nemusí pamatovat. Unikátní hesla také minimalizují škody při případné kompromitaci – pokud má uživatel u každého účtu vlastní heslo, nedojde k tomu, že by se útočník prostřednictvím jednoho hesla dostal nejen do herního účtu, ale i na sociální sítě nebo do e-mailu. Kdekoliv to jde, tam by si každý měl zapnout dvoufaktorovou autentizaci. Poskytovatelé a distributoři herního obsahu, alespoň ti skutečně velcí, významní a zodpovědní, nabízejí dvou- a vícefaktorovou autentizaci, která případným útočníkům může dost zkomplikovat jejich akce. Jak na ten phishing? Neotevírat přílohy nevyžádaných e-mailů, neklikat na podivné odkazy, a to ani když přijdou od kamarádů, a myslet na to, že ani herní provideři po nikom nikdy nechtějí, aby posílali své údaje, hesla a další informace e-mailem. Zkrátka ta běžná phishingová pravidla platí i pro hráče. Ti musejí být ještě extra obezřetní v případě různých nabídek na in-game itemy a herní měny – zkrátka když je to až moc dobrá nabídka, je to jistě

Herní společnosti a jejich díl

Hráči nemohou 100% spoléhat na to, že jejich bezpečnost zajistí vývojáři, vydavatelé nebo distributoři her – to už jsme naznačili. Samozřejmě je ve vlastním zájmu všech, kteří náležejí do celého dodavatelského řetězce herního obsahu, aby dodržovali vysoké bezpečnostní standardy. Co by tedy měly společnosti dodržovat? Například dbát na to, aby uživatelům byla poskytnutá rychlá podpora v případě, že dojde k nějakému bezpečnostnímu incidentu. Snad samozřejmostí by měla být zmíněná dvoufaktorová autentizace. Existují také způsoby zabezpečení, které mohou vývojáři implementovat a které hráč prakticky nikdy neuvidí. Řeč je o důsledných opatřeních na backendu. Geofencing může být účinným nástrojem ochrany uživatelských údajů a stále více pozornosti se dostává behaviorální biometrii, která je pro hry jako stvořená a mohla by v budoucnosti sloužit k ochraně účtů. Základní systémy behaviorální biometrie se již používají v systémech detekce cheatů některých her, které jsou schopny označit potenciální podvodníky na základě nekonzistentního hraní. Společnosti mohou také hráče, kteří jsou, jak jsme si už řekli, technicky zdatní, nenásilně vzdělávat. Poslat newsletter s rychlým přehledem tipů, jak si chránit účet, nebo promptně informovat přímo na úvodní obrazovce hry o aktivních hrozbách, může uživatelům pomoci. Společnosti by také měly věnovat zvýšenou pozornost osobním údajům, které o hráčích sbírají a ukládají (s tím bojují zejména mobilní hry, které o hráčích hromadí obrovské množství údajů). Vlastně stačí docela málo – být obezřetný, používat selský rozum a nespoléhat na to, že se o vaši bezpečnost postará někdo jiný než vy. Jak už víme, kybernetická bezpečnost je proces, ale vyplatí se ji nebrat na lehkou váhu, neboť útočníci jsou velice vynalézaví a mnohdy se jim podaří obelstít i velice zkušené uživatele. Reseller Magazine

TÉMA ČÍSLA

Hybridní cloud a jeho bezpečnost Jan Hanáček

Každá firma, která disponuje vlastní datovou bankou, uvažuje, kam svá data uložit. Moderním a stále oblíbenějším řešením je cloud, proti jehož výhodám lze jen těžko argumentovat. Ne každé firmě ale vyhovuje, aby všechna svá data vložila do veřejného úložiště. A tak tedy svůj datový potenciál rozdělí: veřejnému cloudu svěří své méně citlivé údaje a zbytek si ponechá na vlastním serveru. Když pak obě složky propojí, je na světě hybridní cloud, který má velmi specifické výhody, ale i nároky na bezpečný provoz. Proč ale vlastně hybridní cloud používat? Uvažte i další důvod: prognózy týkající se nových technologií znějí často pohádkově, jenže realita se často drží více při zemi. Nová řešení nastupují pomaleji, brzdí je fakt, že musejí postupně nahrazovat řešení starší, mnohdy dosluhující. A typickým příkladem je právě cloud. Některé osvědčené a léty prověřené aplikace nemohou být do prostředí cloudu migrovány, protože pro takový formát zkrátka nejsou vytvořené a kvůli této obtíži na vzdálené úložiště není možné převést veškerou firemní agendu. I proto existuje cloud hybridní. Ten kombinuje výhody úložiště veřejného a privátního, například i s určitým řešením on-premise. Část datové infrastruktury si firma, která jej využívá, spravuje ve vlastní režii a část si pronajímá od veřejného poskytovatele. Jeho výhody však netkví jen v tom, že v jeho privátní části je možné ponechat zastaralé aplikace. Hybrid má mnoho dalších výhod, které z něj dělají víc než jen dočasný předěl mezi starou a moderní technologií. Nesporným pozitivem je třeba i to, že data a výpočetní výkon lze mezi oběma jeho částmi libovolně přenášet. Standardně se vše provozuje v privátní části, když se nároky zvýší, výpočty převezme část veřejná. Chtělo by se říct, že hybridní prostředí firmám nabízí to nejlepší z obou světů, jenže

Reseller Magazine

tak jednoduché to zase není. Čím složitější je nějaká datová infrastruktura, tím pravděpodobnější je výskyt nedokonalostí v její ochraně. Jak na tom tedy po stránce bezpečnosti je hybridní cloud, který celosvětově využívá nějakých 70 % firem?

Specifické výhody i nároky na bezpečnost

Bezpečnost hybridního cloudu se dá rozdělit, stejně jako bezpečnost jakékoliv jiné datové infrastruktury, na tři vzájemně se ovlivňující komponenty: na bezpečnost fyzickou, technickou a administrativní. Snad vše, co se dá říct k fyzické ochraně cloudových úložišť, vyplývá z toho, že o cloudu není možné uvažovat jako o nějakém ohraničeném řešení. Vzhledem k faktu, že se datová centra a servery, které tvoří části úložiště, mohou rozprostírat na mnoha lokalitách, je jejich fyzické zabezpečení otázkou zvlášť ožehavou. Postavit kolem nich všech plot není jednoduše možné, protože se mohou nacházet v různých částech města, státu nebo i na různých kontinentech. V případě pronájmu cloudu (a tady se fyzická bezpečnost prolíná s tou administrativní) je součástí každé smlouvy takzvaný Service Level Agreement, zkráceně SLA, který mimo jiné definuje i jeho fyzickou bezpečnost. Pokud jde o úložiště veřejné, zodpovídá za fyzické bezpečí dat poskytovatel. Ten musí přesně definovat, kde se datová centra nacházejí a kdo k nim má přístup. Jenže v případě, že využíváte hybridních řešení, se část vašich dat nachází ve veřejném virtuálním prostoru a jiná v soukromém cloudu nebo na vlastním serveru. A pak tedy za první část zodpovídá provozovatel služby, za druhou pak vaše vlastní firma. Jenže na hybridním cloudu data

nejsou rozdělena na nějaké pevně definovatelné části, a tak není možné s jistotou říct, kdo nese za která data zodpovědnost. Spolupráce poskytovatele a zákazníka je v tomto směru klíčová a u hybridních řešení ještě důležitější než u metod jiných. Důkladně zabezpečit je potřeba celou strukturu, nikoliv nastavovat hranice pravomocí. Když dojde k útoku a nějaká citlivá data se ztratí, sotva pomůže přehazování viny na toho druhého. Administrativní část ochrany musí počítat s tím, že jednotlivé části v hybridním cloudu jsou vysoce propojené a zodpovědnost za jeho bezpečnost je v rukách každého, ať už jde o poskytovatele, technika, nebo jednotlivého uživatele. Administrativní část bezpečnosti současně definuje nutné parametry provozu a dohledu nad cloudem. Dojde-li k výpadku, nebo jen ke zpoždění dat, pokud je potřeba určitou část služby odstavit, škálovat nebo zálohovat, kdo je za tyto akce zodpovědný a kdo k nim má pravomoc? Ve chvíli, kdy vám vlastní on-premise systém zkolabuje, může tím narušit i funkce veřejného cloudu a naopak? Hybridní architektura je po stránce administrace mnohem větší výzvou než jiná řešení. Zvláště pro instituce, které spadají do sektoru s vysokým dohledem a regulacemi, jako jsou finanční domy, vládní orgány nebo zdravotnická zařízení, je administrativní bezpečnost datového úložiště životně důležitá a podléhá častým auditům.

Bezpečí citlivých dat leží v šifrování a kontrole

Co však bezpečnost technická? Než se začneme zaobírat touto stránkou, je potřeba únor 2020 | www.rmol.cz

Hybridní cloud

si nejprve ujasnit několik věcí. Za prvé, neexistuje jednotný úzus, jak má vlastně hybridní cloud vypadat. Podle volné definice může být tvořený kombinací veřejného a soukromého cloudu, mezi ně je možné postavit datacentrum nebo nějaké jiné řešení a tak podobně. Unifikující definice neexistuje, jde o příliš variabilní řešení, a tak ani jeho ochrana není unifikovaná a každý cloud vyžaduje specifickou bezpečnostní architekturu. Za druhé, i bezpečnostní experti se přou, která ze složek hybridního cloudu je lépe chráněná proti útokům. Veřejná část je dobře zálohovaná, škálovatelná, její poskytovatel ručí za jeho bezpečnou platformu. Soukromou část si každá společnost a uživatel spravuje sám, a tak je její bezpečnost mnohdy na nižší úrovni. Výhodou ale je, že zde svá data má každá firma ve své moci. Většina odborníků se nicméně shoduje, že správně nastavený, integrovaný a kontrolovaný hybridní cloud může být stejně tak bezpečný jako dobře spravovaná klasická vnitrofiremní síť. Kvůli specifickým vlastnostem však vyžaduje i specifické postupy zabezpečení. Hlavní bezpečnostní úlohu hraje šifrování API, tedy samotné platformy, na které cloud operuje. Šifrování v hybridním prostředí je obvykle víceúrovňové. Data, která jsou uskladněná, jsou šifrována na úrovni samotných úložišť a fyzických disků, a to dokonce i v případě, že je síť vypnutá a neaktivní. Stejně tak jsou šifrovány nativní soubory samotné softwarové platformy, aby se k citlivým datům útočníci nemohli dostat přes případné chyby v kódu firmwaru. Možná vás však překvapí, že největším bezpečnostním rizikem hybridního cloudu není ani únor 2020 | www.rmol.cz

tak uskladnění dat, ale jejich migrace. Obecně platí, že pokud jsou nějaká data v pohybu, riziko jejich zachycení a zneužití je vyšší. Virtuální cesta dat od zdroje k jejich příjemci je tak vůči útokům nejcitlivější. K zabezpečení takových dat se využívá pokročilých protokolů a závěrečné autentizace příjemce. Nejde však jen o softwarovou ochranu, dejme tomu ve formě manažeru pro správu přihlašovacích údajů, ale zcela běžně využívaná je technologie HMS (Hardware Security Module). Jde o fyzická, hardwarová zařízení, která se připojují k centrálnímu serveru nebo správcovskému počítači a fungují jako pomyslný visací zámek na bráně k úložišti. Jednotlivé moduly se pomocí vnitřních protokolů synchronizují a umožňují autentizaci skrze kryptografické klíče. Díky tomu, že v systému fungují jako samostatná zařízení, nacházejí se (alespoň zčásti) mimo samotnou platformu cloudu. Tudíž kombinují jak fyzickou, tak technickou stránku zabezpečení. Jde o další úroveň ochrany, kterou by potenciální útočník musel na své cestě k vašim datům překonat.

Cílené hrozby a společná snaha o bezpečí

Je obecně známo, že hybridní úložiště jsou potenciálně náchylnější na DDoS útoky než veřejný cloud. Metodika obrany proti nim je v obou případech stejná. Platforma podezřelý balíček dat, u kterého hrozí vysoká pravděpodobnost výskytu DDoS kódu, odkloní do chráněného disku, kde ho podrobí analýze a podle výsledků zahájí filtrování tak, aby zmírnila interference viru v datech. Očištěné balíčky pak vrátí zpátky do oběhu a hledá packety s podobnými znaky napadení. Ačkoliv je ochrana cloudu proti těmto typům útoků dnes obecně na vysoké úrovni,

jsou DDoS útoky a ransomware nejčastěji detekovanou hrozbou. Varování bezpečnostních expertů se týká i outsourcingu datových služeb. Společnosti poskytující cloudové služby mají často téměř nelimitovaný zpětný přístup do firemních sítí svých zákazníků, protože u nich běží část jejich systému. To platí i pro cloud hybridní, protože ačkoliv jsou jeho složky oddělené, probíhá mezi nimi neustálý provoz. Je třeba tedy vzít v úvahu, že pokud se útočníkům podaří poskytovatelskou společnost napadnout, existuje vysoké riziko ohrožení i pro všechny její zákazníky. Navíc, pro útočníky je útok na poskytovatele služeb výhodnější. Ačkoliv jsou podle četných názorů veřejné cloudy všeobecně lépe střežené a zálohované než ty soukromé, úspěšný průnik do veřejných systémů znamená pro zločince širší zásah. Útokem je pak postiženo více firem a s tím je spojena i vyšší pravděpodobnost, že některá firma útočníkům zaplatí za zprovoznění vyřazených systémů nebo odcizených dat. Datovou bezpečnost hybridního cloudu je potřeba neustále posouvat vpřed. Není možné pro jednou říct, že ochrana veřejné části „dosedla“ na ochranu části soukromé, a práce je tudíž hotová. Často stačí zásah jedné ze stran, změna několika nastavení nebo nepozornost a celá struktura je v ohrožení, doteď pevné spoje se rozdělí a všímavý útočník je může sondou lehce odhalit a využít. Jakýkoliv cloud je organický celek a jeho zabezpečení je nikdy nekončící úděl. V případě hybridních úložišť je situace zkomplikovaná tím, že tento úděl leží společně na několika subjektech. Nakonec však někdy víc hlav skutečně víc ví a při ochraně dat je lepší spolupracovat než čelit světu hrozeb sám. Reseller Magazine

TÉMA ČÍSLA

Reseller Magazine

únor 2020 | www.rmol.cz

CES gaming

Co přinesl CES hráčům Michala Benešovská

Každoroční svátek spotřební elektroniky přinesl řadu novinek také v oblasti herního hardwaru. Ostatně gaming je poslední roky jedním z nejrychleji rostoucích segmentů IT, na což reagují tradiční výrobci vlastními herními brandy a pestrou nabídkou produktů. Na letošním CESu měla herní komunita rozhodně na co koukat – vedle očekávatelných novinek v oblasti monitorů, herních periferií a notebooků se projevil zásadní trend dneška – důraz na mobilní hraní.

lze hrát nebo sledovat multimédia v různých režimech: funguje jako kompaktní herní konzole s ovladači připojenými k displeji, s odpojenými ovladači a displejem s výklopným stojánkem umístěným na pevné podložce nebo je možné zařízení připojit k externímu displeji a hrát pomocí odpojeného ovladače nebo s použitím klávesnice a myši jako u běžného PC. UFO je vybaven procesory Intel Core desáté generace, Wi-Fi, Bluetooth a rozhraním Thunderbolt k zajištění vysokého výkonu, připojení k síti a rozšiřitelnosti. Jde o prototyp a v dohledné době se zřejmě spotřebitelská verze na trhu neobjeví.

Gamingu i esportu věnoval letošní CES velkorysý prostor. Řadu přednášek, které se věnovaly zejména fenoménu esportu, doplnila pestrá exhibice tradičních herních produktů, jako jsou klávesnice, sluchátka, notebooky, monitory, headsety pro virtuální realitu, herní telefony, konzole a další. Blíže se podíváme na zajímavé produkty, které si zaslouží pozornost.

Dell a eklektický Koncept UFO

Není žádným tajemstvím, že se řada společností, včetně těch, které jsou považovány za technologické lídry, snaží přinést podobné zařízení, jako je nesmírně populární Nintendo Switch, hybridní herní konzole, která patří k jedné z historicky nejrychleji prodávaných. Design konzole japonského výrobce replikoval i Dell, který představil svůj prototyp zařízení Alienware Koncept UFO. A z čeho se nové, přesto na pohled důvěrně známé zařízení skládá? Jde o tablet PC s operačním systémem Windows 10, s 8" displejem o rozlišení 1 900 × 1 200 px doplněný o odpojitelné ovladače. Na zařízení únor 2020 | www.rmol.cz

Dell se ale vytasil i se svým běžným portfoliem a ukázal například Dell G5 15 SE, první notebook Dell řady G vybavený mobilními procesory řady AMD Ryzen 4000 H třetí generace (až osm jader, 16 vláken) a novými grafickými kartami AMD Radeon RX 5600M. Oba čipy od AMD spolu úzce spolupracují pomocí technologie AMD SmartShift, která optimalizuje výkon při zpracování dané úlohy inteligentním automatickým předáváním zátěže mezi procesorem Ryzen a grafickou jednotkou Radeon. Uživatel tím získává přesně takový výkon, jaký v každém okamžiku hry potřebuje. Tenký elegantní G5 15 SE přichází v novém, moderním provedení „fighter-plane“

s luxusním stříbrným, barvami hrajícím povrchem s metalickými akcenty. Nový G5 15 SE je vybavený FHD displejem o úhlopříčce 15,6", volitelně s obnovovací frekvencí 144 Hz. K dispozici je také volitelná čtyřzónová klávesnice s RGB podsvícením a zvýrazněnými klávesami WASD a volitelná baterie o kapacitě 68 Wh. Dell chce, aby byl nový G5 15 SE skutečně cenově dostupný. Na trh přijde v polovině dubna v cenách od 799,99 dolaru. Fanoušci značky Alienware se mohou těšit také na nový herní monitor Alienware 25 (AW 2521 HF) v ikonickém provedení Legend ID, které zohledňuje připomínky uživatelské komunity i hráčů elektronických sportů z týmu Liquid. Se stoupající oblibou počítačových her, jako je například nejnovější Assassin’s Creed, hráči požadují kvalitnější zážitek, plynulejší obraz a rychlejší odezvy monitoru. Jeho obnovovací frekvence 240 Hz je dvakrát vyšší než u většiny herních monitorů na trhu. Doba odezvy šedá–šedá 1 ms zajišťuje, že každý obrazový bod bude včas připravený na nový snímek, a to díky nové rychlé IPS technologii. Technologie AMD FreeSync Premium a kompatibilita s Nvidia G-SYNC zajišťují zcela plynulé zobrazení při hrách prakticky bez trhání a rozmazávání obrazu. U IPS panelu mohou uživatelé očekávat konzistentní barvy při pohledu z libovolného úhlu. V nativním rozlišení FHD při úhlopříčce 24,5" monitor poskytuje kvalitnější a čistší obraz ideální velikosti pro hraní her v rychlém tempu. Další novinkou od Dellu je softwarový koncept Alienware Second Screen, který hráčům umožňuje zobrazovat údaje o výkonu PC na mobilním telefonu. Alienware Second Screen využívá technologii, na které je postavené i řešení Dell Mobile Connect. Synchronizuje se s řídicím centrem Alienware a v reálném Reseller Magazine

TÉMA ČÍSLA

čase zobrazuje diagnostické údaje o procesoru, grafické jednotce a operační paměti na hráčově mobilním telefonu. Tato myšlenka by mohla být zajímavá pro hráče využívající mobilní zařízení, kteří ne vždy mají možnost připojit druhý monitor, přesto by ale chtěli sledovat výkon bez opouštění hry.

Razer Kishi jako sázka na jistotu

Handheldové hraní je zpátky, o tom není pochyb. Na tomto trendu se „veze“ i Razer, který stejně jako Dell pochopil, že cestu už dobře prošlapalo Nintendo, tak proč se tímto směrem nevydat také? Razer Kishi je proto univerzální ovladač pro mobilní zařízení, který jej rozšiřuje o postranní ovládací prvky (zní vám to povědomě?). Modul s ovladači se připojuje přes USB-C nebo Lightning, a povyšuje tak mobilní hraní na telefonech s Androidem i iOSem na zcela novou úroveň. Modul je kompatibilní se zařízeními s Androidem 7.0 Nougat a vyšším a s iPhony od šesti výše.

výkonná mašina, kterou ocení zejména profistreameři, a to bez ohledu na ne úplně dokonalé jméno.

Desktop není mrtvý

Ačkoliv se pozornost na CESu upírala spíše k mobilním zařízením, našlo se i několik zajímavých zařízení, která dokládají, že tu stolní počítače ještě nějakou dobu budou. Intel se sice chlubil zejména Projectem Athena, ale nesmíme opomenout NUC 9 Extreme Kit, který zde společnost v tichosti také představila. Jde o micro-desktopové zařízení založené na Next Unit of Computing platformě, které lze velice snadno upgradovat a obsahuje devátou generaci mobilních (H) procesorů, miniaturní motherboard a 500W zdroj. Počítač lze doplnit o další komponenty, pro které je vyhrazen jeden dvojkový PCIe slot (na grafiku), dva paměťové sloty a dva NVMe M.2 sloty pro SSD. Zařízení je vybaveno také Thunderboltem 3. Malý, kompaktní, výkonný – zkrátka i tudy by mohla vést cesta.

AMD vrací úder Origin Big O a to nejlepší z obou světů

Že jsou počítačoví hráči a hráči na herních konzolích dva nesmiřitelné tábory? Omyl, tak to dávno není. Ba co víc, už jsou i zařízení, která „oba světy“ kombinují. Ostatně už několik let se Origin chlubí na YouTubu a na různých předváděčkách monstrózní herní mašinou, která kombinuje Xbox, PlayStation, a dokonce má i dock na Nintendo Switch. Koncept se zalíbil a ukázalo se, že by se našli zájemci si takové zařízení pořídit. A zrodil se Big O, zařízení, které kombinuje více herních systémů do jednoho stolního superpočítače, se letos na CESu letos dočkalo uvedení životaschopné spotřebitelské verze. O poznání kompaktnější (v porovnání s předchozí verzí) model startuje na 2 499 dolarech. Jeho základem je herní počítač (samozřejmě „custom-build“), který je doplněn samostatně operujícím konzolovým hardwarem – stroj je možné „vybavit“ PlayStationem 4 Pro nebo Xboxem One X All-Digital (bohužel nelze mít obě společně). Každá „jednotka“ (herní PC a „konzole“) má své vlastní chlazení, napájení a výstupy. Konzolový čip má navíc pokročilé tekuté chlazení, proto se zahřívá daleko méně než ve svém „normálním“ balení. Výsledkem je

Reseller Magazine

Na CESu se AMD ukázalo v plné parádě a nejen hráče společnost potěšila 64jádrovým procesorem Ryzen Threadripper 3990X a high-endovou grafikou Radeon RX 5600 XT, která je postavená na RDNA architektuře, má 36 CU, kmitočet 1 375 MHz (game clock), až 1 560 Mhz (boostclock) a 6 GB GDDR6. Ohlášeny byly také nové Ryzeny 7 pro notebooky, například model s označením 4800H pro kreativce a hráče nabídne osm jader, v základu kmitočet 2,9 GHz (boost až 4,2 GHz), 16 vláken a 45 W TDP. AMD navíc útočí naprosto jinou cenovou politikou než Intel, takže se konečně v oblasti procesorů začíná dít něco pro zákazníky zajímavého.

Asus a herní notebooky

Jednou z nejvýraznějších značek, které se zaměřují na herní notebooky, je Asus, který se v Las Vegas pochlubil 15" notebookem TUF Gaming A15 a 17" modelem TUF Gaming A17, které jsou vybaveny procesory AMD Ryzen čtvrté generace a grafikou Nvidia GeForce RTX 2060. Tyto GPU založené na architektuře Nvidia Turing spolupracují s displeji s obnovovací frekvencí až 144 Hz, a využívají technologii adaptive sync, díky čemuž zaručují plynulé hraní. Herní notebooky TUF Gaming A15 a A17 dostaly do výbavy také

větší akumulátory o kapacitě až 90 Wh. Notebooky z řady TUF disponují odolností vojenské úrovně, takže jsou vhodné i pro hraní v terénu. Neméně zajímavý je 14" notebook RoG Zephyrus G14 s diskrétní grafikou, který představuje novou generaci herních zařízení – elegantní a tenký notebook, který se vzdává okázalých zbytečností a do popředí staví výkon a mobilitu. Notebook může být vybaven operačním systémem Windows 10 Pro a výkonným hardwarem v čele s osmijádrovým procesorem AMD Ryzen 7 série 4000 (až 4800HS) a grafikou až GeForce RTX 2060. Stroj pojme až 32 GB operační paměti DDR4 a lze jej vybavit až 1TB M.2 NVMe PCIe 3.0 SSD. Na výběr je 120Hz herní displej nebo high-res WQHD panel, oba s validací Pantone zajišťující vysokou barevnou přesnost. O přesvědčivé podání zvuku se starají čtyři reproduktory Dolby Atmos. Že si Zephyrus G14 nepotrpí na kompromisy, dokládá i klávesnice, která vměstnává funkce i rozložení klávesnice plné velikosti do menšího provedení, nechybí N-key rollover nebo herní hot keys. Zařízení má také funkci probouzení a odemykání otiskem prstu. Třešničkou na dortu je pak unikátní AniMe Matrix displej, který je volitelným doplňkem a je tvořen více než tisícovkou mini LED žárovek pokrývajících víko displeje. Tyto LEDky mohou být využity k vytváření originálních vizualizací nebo jako ekvalizér. Do budoucna by měl být tento doplněk využíván k indikaci notifikací, stavu baterie a podobně. To vše v opravdu kompaktním balení – notebook se chlubí rozměry 324 × 222 × 17,9 mm a váhou 1,6 kg.

Lenovo a omlazený Legion

Po úspěchu modelu Y740 přichází jeho omlazený nástupce Legion Y740s, který je zatím nejlehčím a nejtenčím herním notebookem od Lenova. Vlajková loď Legionu v nové verzi nabídne nejnovější desátou generaci procesorů Intel Core i9, až 32 GB operační paměti, 1 TB úložného prostoru na SSD, čtečku otisku prstu a výdrž až osm hodin. Vylepšením prošel i displej, který má nyní rozlišení až 4K a 100% pokrytí barevného prostoru sRGB. Pro ty, kterým by takový výkon stále nestačil, lze připojit externí grafickou kartu Lenovo Legion únor 2020 | www.rmol.cz

CES gaming

Boost Station a získat další otáčky navíc. Zajímavou funkcí je i Lenovo Q-Control, s níž můžete notebook přepínat mezi třemi režimy pro optimální výkon.

MSI předělalo GS66

Také MSI, tradiční značka herních notebooků, se vytasila s pár zajímavými kousky, respektive inovovanými modely GS66. Model GS66 Stealth je podobně jako zmíněný Zephyrus designově spíše decentní a chlubí se stylovým nízkoprofilovým provedením. Jeho souputník GS66 Raider se proti tomu „rozbliká“ i na místech dosud nevídaných díky funkci „panoramic aurora lightning“. Oba modely nabízejí volitelný displej s obnovovací frekvencí 300 Hz a vlastní přepracovaný chladicí systém Cooler Boost Trinity s lopatkami ventilátoru tenkými pouhých 0,1 mm. Ve výbavě mají nové modely procesory Intel Core desáté generace (řada H, Comet Lake) a nejnovější grafiku od Nvidie nebo volitelně Intel HD. Vylepšení se dočkala i baterie, jejíž kapacita se zvýšila na 99,9 Wh. Více pozornosti než inovované notebooky na sebe ale stáhl okázalý herní desktop s názvem MEG Aegis Ti5, který svým designem připomíná futuristickou helmu. Uvnitř nápadného šasi je hardware v čele s procesory Intel Core i9 a grafika Nvidia 2080 Ti. Sestavu lze povýšit na herní monstrum prostřednictvím až 128 GB operační paměti a hned třech M.2 SSD (nechybějí ani šachty na 2,5" a 3,5" disky). Aby se takto vybavená schránka dala udržet v chodu, má čtyři samostatné chladicí komory – chladicí systém SilentStorm 4 rozděluje CPU, GPU, PSU a VRM, aby jejich teplo nezahřívalo ostatní komponenty. Skříň je vybavena vlastní OLED obrazovkou a ovládacími prvky. Zatímco displej zprostředkovává užitečné informace o stavu systému, pomocí ovládání lze rychle měnit nastavení a různé režimy. Počítač bude také podporovat 5G konektivitu. Cena ani datum uvedení na trh nebyly zatím stanoveny.

Samsung a nejširší a nejprohnutější monitor

Herní monitory od Samsungu se dočkaly celé řady důležitých změn, zejména výraznějšího zakřivení. Novou řadu Odyssey tvoří dva modely, G9 s mimořádně velkou úhlopříčkou 49" (124 cm) a G7 ve verzích s 32" a 27" (81 a 69 cm). Základem je neobvykle výrazné zakřivení – hodnota 1000R se ještě u žádných monitorů nevyskytla – a vynikající obraz díky technologii QLED. Mezinárodní organizace TÜV Rheinland ocenila zakřivený displej 1000R certifikátem EyeComfort. Hráčům nepochybně přijde vhod krátká odezva 1 ms a technologie RapidCurve s obnovovací frekvencí 240 Hz. Nové herní monitory Samsung únor 2020 | www.rmol.cz

jsou kompatibilní se systémy Nvidia G-SYNC a AdaptiveSync na DP1.4. Oba také na první pohled zaujmou přepracovaným designem. Na český trh budou nové monitory uvedeny v průběhu prvního pololetí tohoto roku. Lokální cena ještě nebyla stanovena. Samsung G9 je první herní monitor na světě s rozlišením Dual Quad High-Definition (DQHD; 5 120 × 1 440 bodů), obnovovací frekvencí 240 Hz, odezvou 1 ms, poměrem stran 32 : 9, hlubokým zakřivením 1 000R a jasem 1 000 cd/m2. Díky technologii QuantumDot a panelu HDR1000 VA jsou barvy podány s vysokou přesností. Rychlá odezva a obnovovací frekvence společně s výrazným zakřivením eliminuje prodlevu i rušivé vlivy. G9 zaujme i novým designem s lesklým bílým povrchem a futuristickým světélkováním v 52 barvách s pěti světelnými efekty. Menší model G7 s úhlopříčkou 32 a 27" nabízí stejnou obnovovací frekvenci a odezvu, totožné zakřivení displeje a celkově stejný výkon. Má rozlišení 2560 × 1440 bodů neboli Quad-High Definition (QHD), poměr stran 16 : 9 a panel HDR600 VA s jasem 600 cd/m2. Kromě toho se hráči mohou těšit na displej typu QLED s technologií Quantumdot, což znamená bohatou paletu přesně zobrazených barev a jasný obraz i za slunečného dne. Také G7 se pyšní úplně novým designem s elegantním matným černým povrchem a zadním světlem, které může při hraní zůstat stabilní, měnit barvy podle přání hráče nebo se úplně ztlumit.

Acer a monitoroví predátoři

Trojici herních monitorů představil také Acer, jmenovitě jde o 32" Predator X32, 37,5" Predator X38 a 55" Predator CG552K. Predator X32 je 32" monitor s podporou Nvidia G-SYNC Ultimate, vysokým kontrastem a širokou paletou barev. Monitor nabízí 1 152 zón lokálního stmívání mini LED panelu s rozlišením UHD (3 840 × 2 160 px) a certifikací VESA Certified Display HDR 1400 pro jas až 1 440 nitů. Díky desetibitovým barvám, pozoruhodné barevné přesnosti Delta E < 1, 99% pokrytí barevného prostoru Adobe RGB a 89,5% pokrytí prostoru Rec 2020 je tento monitor ideální volbou pro

hráče, kteří také vytvářejí svá vlastní videa. Predator X32 se rovněž může pochlubit rychlou obnovovací frekvencí 144 Hz, je vybaven IPS panelem a nabízí široké 178° pozorovací úhly. Ergonomický stojan zajišťuje pohodlí při sledování obrazu, a to díky možnosti nastavení otočení a výšky. Tři porty HDMI 2.0 a DisplayPort 1.4 umožňují snadné připojení dalších počítačů a čtyři porty USB 3.0 slouží jako rozbočovač pro připojení herních ovladačů, myší a dalších periferií. Nechybí ani dvojice 4W stereoreproduktorů. Predator X38 je 37,5" UWQHD (3 840 × 1 600 px) monitor se zakřivením 2300R. Podporuje technologii Nvidia G-SYNC, má certifikace VESA Display HDR 400 a díky přesnosti barev Delta E < 1 a 98% pokrytí barevného prostoru DCI-P3 umožňuje hráčům vytvářet působivý obsah s realistickými barvami. Dosažením obnovovací frekvence až 175 Hz (přetaktování) a doby odezvy 1 ms (z šedé do šedé) při overdrivu drží Predator X38 krok i s těmi nejnáročnějšími akčními hrami. Porty HDMI 2.0 a DisplayPort 1.2 zajišťují připojení k celé řadě systémů, zatímco čtyři porty USB 3.0 nabízejí rychlé připojení k periferiím a externím zařízením. Monitor je také vybaven dvěma 7W reproduktory, které poskytují kvalitní zvuk s celkovým výkonem 14 W.

Monitor Predator CG552K se pyšní 55" úhlopříčkou s rozlišením 4K (3 840 × 2 160 px) a OLED panelem. Panel podporuje jas až 400 nitů, přesnost barev s odchylkou Delta E < 1 a 98,5% pokrytím barevného prostoru DCI-P3 zajišťuje realistické barvy. Je ideální pro hráče na herních konzolích, podporuje variabilní obnovovací frekvenci (VRR) přes HDMI pro plynulé hraní na podporovaných zařízeních. Predator CG552K je také kompatibilní s technologiemi Adaptive Sync a Nvidia G-SYNC, nabízí rychlou dobu odezvy 0,5 ms (z šedé do šedé) s overdrivem a při obnovovací frekvenci 120 Hz. Světelný senzor detekuje úroveň světla v místnosti a monitor podle toho automaticky upravuje jas. Díky vestavěnému detektoru přiblížení dokáže Predator CG552K detekovat, zda je někdo v dosahu. Konektivitu k celé řadě systémů, konzolí a periferií zajišťují tři porty HDMI 2.0, dva porty DisplayPort v1.4, port USB-C a dva porty USB 2 a USB 3.0. Dva 10W reproduktory poskytují dynamický zvuk s celkovým výkonem 20 W a přizpůsobitelné světelné pásky se starají o estetičtější vzhled. Reseller Magazine

trendy

Technologické trendy pro rok 2030 Jak bude vypadat svět technologií za deset let? Například sedm z deseti uživatelů se domnívá, že do roku 2030 budou dostupná sluchátka, která dokážou automaticky překládat kterýkoliv cizí jazyk. Dále si 63 % uživatelů myslí, že smartphony budou do roku 2030 umět zprostředkovat tvar a strukturu ikon a digitálních tlačítek. Celkem 45 % respondentů očekává vznik digitálních center, která umožní nakupovat všemi smysly. Podle nejnovějšího reportu ConsumerLab společnosti Ericsson, který identifikuje deset technologických trendů, spotřebitelé očekávají, že do roku 2030 bude součástí připojených technologií také interakce s našimi smysly. Rozšíření tzv. „internetu smyslů“ umožní především umělá inteligence (AI), virtuální realita (VR), rozšířená realita (AR), 5G a automatizace. Report předpovídá, že do roku 2030 také vzroste počet multisenzorických obrazovek, které budou téměř neoddělitelné od reality. Nejnovější studie ConsumerLabu je založená na základě výzkumných aktivit společnosti Ericsson. Vychází především z údajů online průzkumu, který probíhal v říjnu 2019 mezi pokročilými uživateli internetu v 15 městech po celém světě.

Mozek jako uživatelské rozhraní

Spotřebitelé věří, že do konce roku 2030 budou technologie připravené reagovat na naše myšlenky. Podle 40 % dotázaných je dokonce budou umět sdílet s ostatními uživateli.

Zvuky všude kolem nás

Spotřebitelé očekávají, že do roku 2030 budou mít plnou kontrolu nad tím, co slyší. Věří, že budou schopní aktivně utvářet svůj vlastní svět zvuků nezávisle na okolí. Více než polovina uživatelů (51 %) se domnívá, že si na přeplněných místech bude možné vytvořit digitální zvukovou bublinu a blokovat nechtěné vjemy. A sedm z deseti také očekává, že do roku 2030 budou dostupná sluchátka, která dokážou automaticky a bezchybně překládat kterýkoliv cizí jazyk.

Sdílené chutě

Celkem 44 % uživatelů očekává, že do roku 2030 nám technologie umožní manipulovat s chutí a digitálně vylepšit jídlo, které jíme. Na základě toho čtyři z deseti uživatelů očekávají revoluci v online nakupování, jelikož díky tomu získáme možnost digitálně ochutnat vzorky potravin.

Digitální vůně

Spotřebitelé odhadují, že do roku 2030 bude čich klíčovou součástí internetu. Vlivem narůstající urbanizace šest z deseti uživatelů věří, že budou moci digitálně navštěvovat přírodu a kromě vizuálního vjemu zažít také její vůni.

Celkový dotyk

Reseller Magazine

Polovina uživatelů se domnívá, že technologie a sofistikovanější způsoby kontroly faktů by mohly do roku 2030 umožnit efektivnější boj s falešnými zprávami. Řada zákazníků dnes dbá na původ potravin a výrobků, které kupují, a na jejich odpovědnou a udržitelnou výrobu. Do roku 2030 budou podle nich oblíbené obchody, které zaručují, že s informacemi o zboží se nijak nemanipuluje.

Ochrana soukromí

Polovina respondentů se domnívá, že se do roku 2030 vyřeší problémy s ochranou soukromí a bude možné bezpečně těžit z výhod světa založeného na využívání dat.

Po letech užívání hladkých skleněných ploch 63 % uživatelů očekává, že chytré telefony budou umět zprostředkovat tvar a strukturu ikon a digitálních tlačítek.

Připojená udržitelnost

Online realita

Smyslové služby

Celkem sedm z deseti uživatelů si myslí, že do roku 2030 budou herní světy ve virtuální realitě téměř nerozeznatelné od skutečnosti. Podle 56 % uživatelů bude za pomoci AR brýlí možné vidět skrz zeď.

Popularita „ověřené pravdy“

Celkem šest z deseti uživatelů si myslí, že internet smyslů povede k udržitelnější společnosti z hlediska životního prostředí.

Celkem 45 % respondentů očekává vznik digitálních center, která jim umožní nakupovat všemi smysly. Zdroj: Ericsson únor 2020 | www.rmol.cz

trendy

Gartner

Celosvětové výdaje na IT v roce 2020 vzrostou na 3,9 bilionu dolarů Podniky budou v letošním roce podle Gartneru revidovat své IT výdaje zejména s ohledem na zmírnění ekonomické a politické nejistoty. V Česku porostou IT výdaje podniků a organizací mírně vyšším tempem než ve světě a překonají hranici 231 miliard korun. Celosvětové výdaje na IT by v letošním roce měly vzrůst na 3,9 bilionu dolarů, což představuje nárůst o 3,4 % oproti roku 2019. Vyplývá to z předpovědí publikovaných společností Gartner. V roce 2021 by pak globální výdaje na IT měly překročit hranici čtyř bilionů dolarů. „Přestože politicky nejistá situace dostala globální ekonomiku blíže k možné recesi, v roce 2019 nenastala a nezdá se být nejpravděpodobnějším scénářem ani pro rok 2020 či rok následující,“ řekl viceprezident výzkumu a analytik Gartneru John-David Lovelock. „S tím, jak se globální nejistota zmenšuje, se podniky opět přehodnocují a zvyšují své investice do IT v očekávání růstu obratů, neustále se ale mění struktura těchto výdajů.“ Nejrychleji rostoucím trhem letošního roku bude software – s dvouciferným nárůstem o 10,5 %. „Téměř všechny tržní segmenty podnikového softwaru rostou díky pokračujícímu přechodu modelu software jako služba,“ řekl Lovelock. „Očekáváme dokonce, že porostou výdaje na necloudový software, nicméně výrazně pomalejším tempem. Do SaaS teče většina navýšených rozpočtů, nicméně klasický licenční software se bude dál nakupovat a jeho používání poroste až do roku 2023.“ Růst podnikových IT výdajů v oblasti cloudových služeb bude rychlejší než tradiční (necloudová) IT řešení přinejmenším do roku 2022. Nové, revoluční obchodní modely se budou objevovat právě v podnicích, které vyhrazují vysoký podíl IT výdajů pro oblast cloudu. „V předchozím čtvrtletí jsme představili dilema ‚a zároveň' – situaci, kdy musejí pod-

Očekávané výdaje na IT v Česku v roce 2020 (miliardy korun) Systémy datových center

11,778

(+1,4 %)

Podnikový software

40,637

(+10,03 %)

Zařízení

52,913

(+0,81 %)

IT služby

53,456

(+6,2 %)

Telekomunikační služby

72,399

(+1,94 %)

Celkem

231,182

(+3,96 %)

niky například snižovat náklady a zároveň investovat, a podpořit tak další růst. Dospívající cloudová prostředí jsou příkladem, jak lze takové dilema vyřešit: podniky mohou očekávat lepší výsledky díky správným cloudovým investicím zajišťujícím současně úspory, lepší pružnost a inovaci i kvalitnější zabezpečení. Trend přesměrování výdajů tímto směrem proto hned tak nezmizí,“ uvedl Lovelock a dodal, že sílící dolar může nicméně odradit od IT investic do zařízení či vybavení pro datová centra v zemích, které jsou kurzovými změnami postiženy nejvíce. „Například výdaje za mobilní telefony letos v Japonsku poklesnou

Odhad celosvětových výdajů na IT v roce 2020 (v miliardách USD) Výdaje 2019

Meziroční změna (%)

Výdaje 2020

Meziroční změna (%)

Výdaje 2021

Meziroční změna (%)

Systémy datových center

205

–2,7

208

1,9

212

1,5

Podnikový SW

456

8,5

503

10,5

556

10,5

Zařízení

682

–4,3

688

0,8

685

–0,3

IT služby

1 030

3,6

1 081

1 140

5,5

Telekomunikační služby

1 364

–1,1

1 384

1,5

1 413

2,1

Celkem IT

3 737

0,5

3 865

3,4

4 007

3,7

Kategorie

únor 2020 | www.rmol.cz

právě kvůli rostoucím průměrným prodejním cenám na tamním trhu – což je důsledek posilování dolaru. Britské výdaje na PC, tiskárny, servery, a dokonce i externí úložiště patrně také poklesnou o tři procenta,“ dodal Lovelock. IT výdaje v západní Evropě v letech 2020 a 2021 se budou podobat těm v USA po skončení recese v roce 2009. „Rok 2019 byl v západní Evropě obtížný – plný nejistot, podobně jako 2009 v USA,“ vysvětlil Lovelock. „V roce 2020 se důvěra sice plně nevrátí, a nepřijde tedy ani velký růst IT rozpočtů, nicméně od IT se bude očekávat, že pomůže byznysu růst.“ V důsledku toho budou IT oddělení odkládat drahé projekty, hledat možné úspory a více se spoléhat na řešení „jako služba“ – aaS. Výdaje na SaaS, PaaS a IaaS tak v letech 2020 a 2021 porostou tempem přes 10 %, zatímco výdaje na PC, servery a úložiště budou klesat.

Odhad vývoje českého trhu

V Česku očekávají analytici v letošním roce růst výdajů o 3,96 % (v korunovém vyjádření) – poroste všech pět hlavních oblastí, nicméně v roce 2021 se trh zařízení vrátí k poklesu a v roce 2022 začnou klesat také výdaje v segmentu vybavení datových center. -bemReseller Magazine

TÉMA ČÍSLA

Reseller Magazine

únor 2020 | www.rmol.cz

CES XXXXX 2020

Mnoho podob počítačů na CESu 2020 František Doupal

Další ročník veletrhu CES je za námi. Své brány návštěvníkům tentokrát otevřel v době od 6. do 9. ledna a většina nejdůležitějších výrobců osobních počítačů se zde předháněla v tom, kdo světu představí ty nejzajímavější novinky. A navzdory každoročním prognózám o tom, jak to s PC trhem vypadá špatně, skutečně bylo na co koukat. Pojďme si tedy ty nejzajímavější (neherní) počítačové novinky společně přiblížit. A abychom nikomu nestranili, uděláme tak postupně v abecedním pořadí

Acer Profesionální podniková řada TravelMate

Nabídku firemních notebooků společnost Acer rozšířila o modely TravelMate P6 a TravelMate P2. Tyto 14" a 15,6" notebooky jsou vybaveny procesory Intel Core i7 desáté generace, splňují vojenské standardy MIL-STD 810G a běží na nich systém Windows 10 Pro. Acer TravelMate P6 s tělem z hořčíkovo-hliníkové slitiny se s hmotností 1,1 kg a tloušťkou 16,6 mm snadno přenáší. Na cestách uživatelé ocení až 23hodinovou výdrž a volitelné 4G LTE připojení. Výbava čítá až 24 GB RAM, grafiku Nvidia GeForce MX250, až 1TB HDD nebo NVMe SSD. Windows Hello umožňuje přihlášení otiskem prstu nebo prostřednictvím IR kamery. TravelMate P6 je vytvořen v souladu únor 2020 | www.rmol.cz

s požadavky programu „Project Athena“ společnosti Intel. Acer TravelMate P2 klade důraz na konektivitu – Wi-Fi 6 (802.11ax) zde doplňuje LTE připojení využívající nano SIM nebo eSIM. Počítač vydrží v provozu na baterii až 13 hodin. Modulu TPM 2.0 asistují další bezpečnostní funkce jako Windows Hello pro přihlašování obličejem a otiskem prstu. Vedle až 32 GB RAM počítač nabízí úložiště kombinující 1TB HDD a 512GB PCIe SSD a volitelně grafiku Nvidia GeForce MX230.

Počítače pro tvůrce obsahu

Nabídku počítačů pro tvůrce obsahu rozšířily notebooky řady ConceptD 7 Ezel, která získala ocenění CES 2020 Innovation Award, nebo ConceptD 700 určené pro náročné výpočetní operace. Všechny jsou součástí programu NVIDIA RTX Studio. Počítače ConceptD 7 Ezel Pro a ConceptD 7 Ezel, které lze považovat za snadno přenosnou náhradu stolního počítače, mohou uživatelé transformovat tak, aby co nejlépe vyhovovaly práci na jejich aktuálním projektu. Na výběr mají z pěti režimů: režimu sdílení, plovoucího režimu, režimu stojanu, režimu tabletu nebo režimu displeje. IPS displeje s rozlišením 4K a jasem až 400 nitů byly testovány i kalibrovány tak, aby poskytovaly přesnou reprodukci barev v souladu se systémem PANTONE Matching System. Díky peru Wacom EMR je umožněno přirozené psaní i rychlé a přesné ovládání. EMR pera replikují tekutost inkoustu a vylepšují aktivní kapacitní technologii. Navíc nevyžadují baterii. Díky procesoru Intel Core řady H, grafikám Nvidia GeForce RTX, až 32 GB RAM a až 2TB PCIe SSD se ConceptD 7 Ezel skvěle hodí pro náročné pracovní postupy. Pro pro-

fesionály, kteří potřebují ještě větší výkon, je vhodný ConceptD 7 Ezel Pro s procesorem Intel Xeon, grafikou Nvidia Quadro RTX a podporou paměti ECC. Pracovní stanice ConceptD 700 s procesorem Intel Xeon E a grafikou až Nvidia Quadro RTX 4000 se svou minimalistickou skandinávskou estetikou a tichým provozem (40 dBA) hodí do jakéhokoli moderního studia. Zařízení nabízí až 64 GB RAM, sloty pro PCIe M.2 SSD a čtyři interní pozice pro 2,5" nebo 3,5" disky. Zaujme modul pro bezdrátové dobíjení smartphonů.

Konvertibilní notebooky řady Spin

Ve své řadě konvertibilních notebooků Acer představil modernizované modely Spin 5 a Spin 3, které zaujmou tenčími těly či nejnovějšími procesory Intel Core desáté generace. Oba jsou vybaveny stylusem s rychlým nabíjením a technologií Wacom AES, Wi-Fi 6 a celou řadou portů včetně USB-C s podporou Thunderbolt 3. Díky štíhlejšímu provedení se konvertibilní konstrukce se čtyřmi provozními pozicemi používá ještě o něco příjemněji. Notebooky nabídnou až 15 hodin práce u Spinu 5 a 12 hodin u Spin 3.

Asus Asus na veletrhu CES vystavoval své kompletní produktové portfolio. Mezi představené produkty ze segmentu počítačů patřily např. notebooky VivoBook S, ExpertBook B9450 a také několik monitorů. Rodina notebooků VivoBook S (S333/S433/S533) kombinuje osobitý styl s výraznými barvami s výkonem procesorů Intel Core desáté Reseller Magazine

TÉMA ČÍSLA

generace, grafikami Nvidia či bezdrátovou technologií Wi-Fi 6. Řada VivoBook S je k dostání v úhlopříčkách 13, 14 a 15". ExpertBook B9450 splňuje potřeby mobilních pracovních profesionálů a Asus se v jeho případě dokonce chlubí, že jde o vůbec nejlehčí 14" business notebook na světě (váží 870 gramů a profil činí 14,8 mm). I přes subtilní rozměry disponuje baterií s výdrží až 24 hodin na jedno nabití. Počítač splňuje vojenskou normu MIL-STD 810G a nabízí procesor Intel Core i7 nebo i5 desáté generace, až 16 GB RAM, dva sloty M.2, dva porty Thunderbolt 3 a Wi-Fi 6. Řada notebooků ProArt StudioBook a mini PC ProArt Station splňuje potřeby tvůrců obsahu a požadavky programu Nvidia RTX Studio. Novinky tak přinášejí grafické karty Nvidia Quadro a GeForce RTX. Na veletrhu byla představena i vlajková loď celé řady, ProArt StudioBook One, první notebook vybavený grafikou Nvidia Quadro RTX 6000. Chromebook Flip C436 s procesory Intel Core i7 desáté generace nabídne až 16 GB RAM, NVMe SSD či Wi-Fi 6. Svým provedením i dalšími vlastnostmi, jako je čtečka otisku prstu, podpora stylusu, kovové provedení nebo zvukový systém se čtyřmi reproduktory jde o propracované zařízení pro náročnější uživatele mířící poněkud výše, než bývalo u zařízení s Chrome OS dříve běžným zvykem.

Monitory

ZenScreen MB16ACE je 15,6" mobilní displej s Full HD rozlišením. Zásluhou tenkých rámečků měří na šířku 14,2", má tloušťku 8 mm a váží 700 g, takže se pohodlně vejde do většiny brašen na notebook. Nové vylepšené pouzdro Smart Case Lite, o 35 % lehčí než původní kryt, funguje jako ochrana i nastavitelný stojan. Monitory ProArt PA248QV a PA278QV jsou určeny kreativním profesionálům, jako jsou fotografové, editoři videa a grafičtí designéři. Displeje jsou továrně kalibrovány a poskytují barvy s průměrnou hodnotou Delta E < 2 a 100% pokrytím barevného prostoru sRGB/Rec. 709. Displej ProArt PA278QV s úhlopříčkou 27" nabízí rozlišení 2 560 × 1 440, zatímco 24,1" ProArt Display PA248QV má rozlišení 1 920 × 1 200. Oba displeje mají tenké rámečky po horní i boční straně panelu, takže umožňují téměř plynulé zobrazení v sestavách

více monitorů. Nabízejí flexibilní připojení a každý z nich obsahuje rozbočovač USB 3.0 pro připojení dalších zařízení.

Dell Společnost Dell Technologies na veletrhu představila nové produkty ve svých prémiových řadách monitorů a počítačů XPS a Latitude. Nejnovější osobní počítače a monitory vsadily na moderní technologie včetně AI a mobilního 5G připojení.

Notebooky řady Latitude a XPS

Notebook Latitude 9510 cílí na firemní uživatele, které zaujme výdrží až 30 hodin či podporou 5G sítí. Latitude 9510, jeden z vůbec nejmenších a nejlehčích komerčních 15" notebooků na světě, váží 1,45 kg. Aby mohl výrobce zachovat displej typu InfinityEdge s minimálními okraji, zakomponoval antény pro 5G modem do reproduktorů. Tichý provoz a chladný povrch notebooku s tělem z frézovaného hliníku zajišťují ventilátory s lopatkami z uhlíkových vláken a zdvojené tepelné trubice. Inovovaný notebook XPS 13 je menší, tenčí, avšak vybavený větším displejem. Počítač je vyrobený z frézovaného hliníku, uhlíkových vláken, skelných vláken a tvrzeného skla Corning Gorilla Glass, které společně tvoří elegantní, lehkou a současně odolnou konstrukci. Displej XPS InfinityEdge s poměrem stran 16 : 10 zabírá celou plochu od kraje ke kraji ve všech směrech a může se pochlubit o 25 % vyšším jasem.

Monitory

Dell představil také několik nových monitorů. Např. model UltraSharp 43s rozlišením 4K a rozhraním USB-C zaujme schopností zobrazovat obsah až ze čtyř zdrojů současně. Nový UltraSharp 27 boduje např. technologií VESA DisplayHDR 400 a schopností zobrazit široký barevný prostor. Týmovou spolupráci usnadní interaktivní dotykový monitor Dell 86 4K, který současně představuje digitální náhradu klasické bílé tabule.

Dynabook Společnost Dynabook (donedávna působící pod názvem Toshiba) představila 13,3" počítač Portégé X30L-G. Notebook s hmotností 870 g je navržen pro uživatele s nejvyššími nároky na mobilitu, přesto však splňuje vysoké standardy konektivity, výkonu, bezpečnosti i uživatelského komfortu. Novinka s hořčíkovým šasi vyhovuje vojenským standardům MIL-STD-810G, a odolá tak i extrémním podmínkám. Antireflexní IGZO

Reseller Magazine

displej s rozlišením Full HD poskytuje jas 470 nitů (a ve srovnání s běžnými LCD navíc při nižší spotřebě). Notebook je chráněn systémy Windows Hello a Intel Authenticate ve spojení s biometrickým ověřením obličeje a čtečkou otisků prstů. Další vrstvu ochrany přidávají například čip TPM 2.0 či vlastní BIOS společnosti Dynabook. Portégé X30L-G přináší procesory Intel Core desáté generace a široký výběr úložišť SSD včetně SATA, PCIe SSD nebo modulů Intel Optane. Výdrž při práci na baterie činí až 14,5 hodiny.

HP Inc. Společnost HP Inc. světu představila novou generaci zařízení, která slibují opět o něco větší uživatelskou svobodu při práci i zábavě. Zařízení podporující např. sítě 5G a technologii Tile pro vyhledání ztraceného přístroje. Konvertibilní notebook Spectre x360 15 je doposud nejvýkonnějším modelem v produktové řadě Spectre. V maximální konfiguraci je osazen procesor Intel Core i7 desáté generace a grafickou kartou NVIDIA GeForce. OLED displej s 15,6" úhlopříčkou, rozlišením 4K, DCI-P3 a o 30 % širším barevným rozsahem zabírá 90 % plochy přístroje. Rychlé datové přenosy zajistí Wi-Fi 6 (gig+) v kombinaci s nástrojem Network Booster v HP Command Center. Výrobce kladl důraz i na soukromí – zařízení je vybaveno IR kamerou s přepínačem pro její vypnutí, tlačítkem pro vypnutí mikrofonu i čtečkou otisků prstů. I přes to všechno zvládne až 17 hodin na jedno nabití. All-in-one počítač HP Envy 32 zaujme např. displejem s podporou HDR600, grafickou kartou Nvidia a klávesnicí pro více zařízení, umožňující např. střídavé použití při práci na chytrém telefonu i na tabletu. Vedle důrazu na design, zpracování i ergonomii věnoval výrobce péči také zvukovým vlastnostem – díky reproduktorům a subwooferu, vyladěným společností Bang & Olufsen, se mohou uživatelé těšit na hlasitý prostorový projev. Funkce Advanced Audio navíc umožňuje streamovat do reproduktorů hudbu i v případě, že je počítač vypnutý. V maximální konfiguraci PC nabízí 65W procesor Intel Core i7 únor 2020 | www.rmol.cz

ces XXXXX 2020

deváté generace, grafickou kartou Nvidia GeForce RTX 2080, 32 GB paměti DDR4 a až 1TB SSD. Jako jedno z prvních zařízení typu „vše v jednom“ se Envy 32 AiO stalo součástí programu NVIDIA RTX Studio. Konvertibilní počítač HP Elite Dragonfly je první notebook na světě s vestavěnou funkcí inteligentní lokalizace od společnosti Tile. Díky této technologii lze snadno zjistit, kde se nachází zapomenutý nebo ztracený přístroj. Novinka zároveň patří mezi první notebooky vybavené podporou sítí 5G. Technologie HP Sure View Reflect dále posiluje postavení společnosti HP v oblasti inovací týkajících se ochrany soukromí – stiskem tlačítka na klávesnici lze aktivovat režim ochrany soukromí, a okamžitě tak zabránit zvědavcům ve sledovaní informací na obrazovce. Notebook potěší i ekologicky smýšlející uživatele – jeho součásti jsou totiž vyrobeny z plastového materiálu, který by jinak skončil v oceánu (z těchto recyklovaných materiálů je vyrobeno přes 80 % jeho mechanických částí). Dokovací monitory HP E24d G4 a HP E27d G4 jsou novou kategorií inteligentních displejů, které do jediného kabelu USB-C sdružují přenos videa, dat a elektřiny až do příkonu 100 W. Uživatele přenosných počítačů zaujme, že monitory umožňují stiskem jednoho tlačítka spustit displej i notebook, a to i když je víko zavřené, a přihlásit se pomocí funkce Windows Hello, která využívá integrovanou webovou kameru.

Lenovo Lenovo na veletrhu CES 2020 podle svých slov představilo notebooky další generace. Zdali tomu tak skutečně je, musíte posoudit sami, ale snaha o inovace se čínskému výrobci skutečně upřít nedá, zajímavých novinek totiž ukázal hned několik.

První notebook s ohebným displejem

Ačkoli se o tomto notebooku vědělo již dříve, až nyní dostává první počítač s ohebným displejem na světě – ThinkPad X1 Fold – oficiálnější kontury. Revoluční ThinkPad je postaven na kombinaci lehkých slitin a uhlíko-

funkce za rozumnou cenu. Jak je pro tuto sérii zvykem, jde o stylové zařízení s propracovaným designem a dlouhou výdrží (až 13 hodin). Notebook disponuje několika chytrými funkcemi jako přihlášení pomocí obličeje nebo podpora digitální asistentky Amazon Alexa. Za povšimnutí určitě stojí displej s úzkými rámečky, rozlišením až 4K a 100% pokrytím prostoru sRGB. Novinka bude k dostání ve 14" i 15" provedení a s procesory Intel (až desáté generace Core i7) i AMD (Ryzen 4000). vých vláken a je chráněn koženým fóliovým krytem. Zachovává si tak odolnost a spolehlivost typickou pro značku ThinkPad. I při hmotnosti pod kilogram jde o plnohodnotný počítač s 13,3" ohebným OLED displejem, umožňujícím plynule přecházet mezi nejrůznějšími způsoby použití.

Budoucnost s 5G

Yoga 5G je ultrapřenosný notebook 2 v 1 poháněný platformou Qualcomm Snapdragon 8cx s podporou mobilních 5G sítí. Kromě skvělé mobility tento 14" počítač potěší hmotností 1,3 kg, kompletně pasivním chlazením a výdrží až 24 hodin na jedno nabití.

Notebook s externím e-ink displejem

Vzhledem k tomu, že je dnes stále běžnější synchronizace napříč zařízeními, přichází společnost Lenovo se zařízením ThinkBook Plus s e-ink displejem na vnější straně krytu. Tento displej se dá využít k psaní poznámek a vytváření ilustrací pomocí pera Precision Pen, i když je víko notebooku zavřené. Kromě toho dokáže zobrazovat důležitá oznámení a upozornění ze synchronizovaných zařízení.

Chromebook 2 v 1 Nový IdeaPad Duet Chromebook zaujme (nejenom) svým tenkým a lehkým tělem. Navržen je především pro uživatele, kteří jsou stále na cestách, čemuž odpovídá také výdrž na baterii dosahující až deseti hodin. Chromebook má minimalistický design a volitelný stylus pro psaní a vytváření poznámek.

Další generace ThinkPadů X1 Carbon a Yoga

Pověstná série pracovních notebooků se i v letošním roce rozšíří o nové modely. Konkrétně jde o osmé vydání ThinkPadu X1 Carbon a pátou generaci ThinkPadu X1 Yoga. Oba notebooky spojuje odolná konstrukce, desátá generace procesorů Intel a podpora Wi-Fi 6. Aktualizace se dostalo i klávesnici, kde jsou přidány funkce pro snadnější komunikaci.

Dostupná Yoga pro kreativní uživatele

Oblíbená řada Yoga se rozšíří o model Yoga Slim 7, který zákazníkům nabídne prémiové únor 2020 | www.rmol.cz

Nová řada Lenovo Creator

Sérií Creator se Lenovo chce zaměřit na grafické designéry, fotografy a další kreativce. Prvním přírůstkem do rodiny Creator je Lenovo Yoga Creator 7, která je kromě poslední generace procesorů Intel vybavená dedikovanou grafikou Nvidia, až 16 GB RAM a až 1TB SSD. Nabízený 15,6" Full HD pokrývá celý barevný prostor sRGB. Obrazovka je již z továrny zkalibrovaná. To vše v elegantním kovovém těle s hmotností pod dva kilogramy. Dalším notebookem v sérii je IdeaPad Creator 5. Ten má v základu 15,6" Full HD displej s plným pokrytím Adobe RGB a tovární kalibrací. Přístroj je poháněn poslední generací procesorů Intel, grafickou kartou Nvidia a až 16 GB RAM. Uživatelská data pojme až 2TB HDD nebo 1TB SSD. V terénu přijde vhod výdrž až deset hodin.

Samsung Se svou „troškou do mlýna“ dění na letošním CESu přispěl rovněž korejský Samsung. Jeho fanoušci se v segmentu počítačů mohou těšit na nový prémiový Chromebook. Pod názvem Galaxy Chromebook Samsung představil prémiové zařízení typu 2 v 1 s operačním systémem Chrome OS. A výrobce si v jeho případě neklade zrovna malé cíle, chtěl by s ním totiž zcela nově nadefinovat myšlenku, co lze s chromebooky všechno dělat a k čemu mohou být užitečné. Jako prémiový produkt přináší Galaxy Chromebook řadu špičkových parametrů a ve své kategorii zároveň i novinek – za vyzdvižení stojí zejména 13,3" dotykový AMOLED displej s rozlišením 4K a podporou HDR 400. Jako jeden z mála chromebooků se novinka od Samsungu chlubí procesorem Intel Core i5 (desáté generace) a Wi-Fi 6. Výbavu dále doplní až 16 GB RAM (LPDDR3), až 1TB SSD, čtečka otisku prstu, pero, podsvícená klávesnice nebo dva porty USB-C. Zařízení půjde rovněž propojit s chytrými telefony a využívat je např. pro posílání SMS i další činnosti. Díky akumulátoru s kapacitou 49,2 Wh se dá počítat s výdrží delší než deset hodin. To vše v kompaktním a elegantním těle s hmotností jen lehce převyšující jeden kilogram. Reseller Magazine

komentář

Osm predikcí pro podnikové informační technologie na rok 2020 Chris Wolf

Máme tu nový rok (a také nové desetiletí!). A jako obvykle v tuto roční dobu bych se rád podělil o několik myšlenek, postřehů a předpovědí ohledně vývoje podnikových informačních technologií, který můžeme očekávat v roce 2020. Pozornost podle mého určitě zasluhuje těchto osm důležitých, byť ne tak zřejmých trendů.

Úsvit hybridních aplikací

Hybridní aplikace je aplikace do menší či větší míry složená z různých mikroslužeb. Představuje jeden z možných způsobů, jak budovat nejkvalitnější aplikace a diferencované služby, které firmě umožní odlišit se od konkurence. Představte si schopnost využívat datové služby od jednoho cloudového poskytovatele a strojové učení nebo analytiku od jiného. Nebo možná máte obchodního partnera, který vytvořil služby běžící nad vašimi daty. Pro firmy již nejsou inovace limitované nabídkou jediného cloudového poskytovatele. Platforma (jakou například nabízí VMware) dokáže všechny takové různorodé služby sloučit na jednom místě a provozovat je způsobem, jaký jinde není možný. Ze setkání s manažery IT v průběhu roku 2019 vyplynulo, že mají zájem o flexibilitu k tvorbě aplikací, které spojují nejlepší nativně cloudové služby a opensourcové technologie.

Řešení na okraji sítě ožívají

Firmy hledají technologické partnery, kteří jim pomohou vyřešit problémy a urychlit investice do okrajů sítě. Očekávám, že se na trhu začnou objevovat ucelená okrajová řešení, která sníží nebo zmrazí náklady na edge computing, zkonsolidují množství infrastruktury potřebné v okrajových lokalitách, umožní podnikům instalovat nové technologie do okrajových lokalit výhradně softwarově, což zvýší flexibilitu a akceschopnost podniku. Příkladem může být jediné hardwarové zařízení, které poskytuje softwarově definovanou WAN a zároveň umožňuje izolovaný provoz několika aplikací. To sníží náklady díky konsolidaci infrastruktury a zvýšení výkonu sítě.

Specializovaný hardware jako sdílený prostředek

Vyžadují-li aplikace specializovaný hardware, např. FPGA nebo GPU, podniky pro ně často mají vyhrazené servery. Očekávám, že se v roce 2020 začne objevovat vzdálené připojení ke specializovanému hardwaru jako základní princip při návrhu nových aplikací.

Reseller Magazine

Propojíme-li hyperkonvergovanou infrastrukturu s řešeními, jako je Bitfusion, která umožňují připojovat aplikace ke vzdáleným GPU nebo FPGA přes ethernet, můžete k IT infrastruktuře přistupovat modulárně. Můžete se také vyhnout nutnosti spravovat stovky různých typů serverů kvůli uspokojení všemožných požadavků bezpočtu různých aplikací. Do budoucna aplikace získají schopnost vzdáleně se připojit ke specializovanému hardwaru ve chvíli, kdy to budou potřebovat.

tým datových vědců. Brzy se však začneme setkávat s rostoucím počtem ML služeb na klíč, které budou nabízet cloudoví poskytovatelé nebo opensourcové komunity. Budou také podstatně dostupnější, takže podniky budou moci využívat ML modely i bez vysoce kvalifikovaných odborníků. Poskytovatelé, kterým se podaří zpřístupnit ML podnikům bez vlastních datových vědců – kterých je 99 % – získají na trhu dominantní postavení.

První krok k inherentní bezpečnosti

Další desagregace cloudu

Škodlivý software je velmi důmyslný a neustále se vyvíjí. Aby mu podniky dokázaly účinně čelit, musí být jejich zabezpečení dynamičtější než nejdynamičtější hrozby, se kterými se setkávají. Zabezpečení by mělo být součástí podstaty IT infrastruktury. Problém je, že bezpečnostní systémy a procesy jsou natolik zásadní, že je nelze vypnout a nahradit všechny najednou. Lidé kolem sítí a bezpečnosti jsou navíc velmi citliví na rizika, což je jedině v pořádku. Podniky proto budou jen postupně zavádět modely inherentní bezpečnosti, počínaje jedinou aplikací nebo novým projektem. Blížíme se do bodu, kdy síťové a bezpečnostní politiky spolu s firewallovými pravidly budou jednoduše atributy samotné aplikace. To znamená, že pravidla a politiky budou vznikat dynamicky v okamžiku inicializace aplikace a bude je možné opět zrušit po jejím vypnutí. Způsoby, jakými chráníme aplikace a data, se vyvíjejí a je těžké nalézt odborníky s příslušnými znalostmi a dovednostmi. Nejlepší je začít v malém rozsahu. Vybrat si například projekt Kubernetes a zavést při něm novou, moderní softwarově definovanou síť a bezpečnostní řešení. Váš tým přitom může získávat zkušenosti a postupně aplikovat tyto metodiky v celém podniku.

Velké nápady pro malá zařízení

Domnívám se, že menší zařízení, jako je například Raspberry Pi 4, budou v podnikovém prostředí nacházet širší uplatnění. Stojí méně než 100 dolarů, ale jedná se o výkonné a značně flexibilní zařízení. Díky virtualizaci a dalším podnikovým technologiím, které zlepší zabezpečení a izolaci těchto zařízení na okraji sítě, by mohly vzniknout nové příležitosti pro inovace, o jakých zatím ani neuvažujeme.

Strojové učení pro 99 %

Strojové učení (ML) dosud vyžadovalo značné datově vědecké kapacity, které jsou mimo možnosti běžných podniků. Malý nebo střední podnik si nemůže dovolit najmout vlastní

V některých případech je nepraktické přesunout data do veřejného cloudu. Proč tedy nepřesunout cloudovou službu tam, kde jsou data? Již dnes se setkáváme s cloudovými službami provozovanými nezávisle na datových centrech, například lokálně běžící službou relační databáze Amazon (RDS). Očekávám, že v roce 2020 a v dalších letech se takových řešení vyskytne mnohem více. Fyzické umístění služby se stává detailem implementace, který se řídí obchodními požadavky a danými politikami.

Sdílené platformy pro služby

V některých odvětvích závisí spolupráce s obchodním partnerem na tom, že si přinese vlastní hardwarové a softwarové vybavení. V maloobchodě si musí obchodní partner do provozovny přinést vlastní počítače s vlastním softwarovým řešením, které IT tým musí připojit skrze firewall. Problémem obchodního modelu, kde si partneři musejí donést vlastní vybavení, je omezenost spolupráce na takové partnery, kteří mají kapitál k pořízení vlastního řešení. Očekávám, že začnou vznikat platformy, které budou nasazené na jednom místě a poběží na nich služby různých obchodních partnerů, přičemž jejich izolaci zajistí virtualizační software. Multitenantní sdílené platformy pro služby na okraji sítě mohou nabýt velkého významu, protože mají potenciál demokratizovat inovace. Podnik by tak mohl rozšířit okruh potenciálních partnerů na kohokoli, kdo má dobrý nápad, bez ohledu na to, zda má kapitál k jeho realizaci. Platformy, které podnikům umožní nejen navázat spolupráci s novými obchodními partnery, ale také získávat nové zdroje výnosů z pronájmu výpočetní kapacity a přístupu k datům na okraji sítě, se stanou důležitým faktorem úspěchu v odvětvích jako maloobchod nebo průmyslová výroba. Autor pracuje jako vice prezident Advanced Technology Group kanceláře CTO ve společnosti VMware. únor 2020 | www.rmol.cz

Profilová karta

příležitost

Synology

Bezpečné a výkonné úložiště nejen pro datově náročné Vysoká dostupnost dat je spolu se zálohováním důležitou součástí dnešního světa informačních technologií. V případě havárie potřebujeme odpovědět na dvě otázky: Jaká je akceptovatelná hranice pro ztrátu dat a pak, jaká je akceptovatelná doba výpadku? UC3200 míří právě na ty uživatele, kteří potřebují dobu výpadku zkrátit na minimum. UC3200 představuje IP SAN s dvojicí řadičů fungujících v active–active režimu, který je zaměřen na plnění funkce iSCSI úložiště pro virtualizační prostředí. Pracuje s kritickými daty a poskytuje jejich vysokou dostupnost v případě havárie. Synology působí na trhu již dvacet let a během této doby se stala významným hráčem na trhu v oblasti NAS zařízení. UC3200 představuje první řešení s touto technologií v repertoáru firmy a zúročuje získané zkušenosti. Doplňuje tím dvě, již existující zařízení vysoké dostupnosti, a to High-Availibility a Active-Pasive řešení reprezentováno modelem SA3200D. Zatímco High Availibility kombinuje dva identické NAS do clusteru vysoké dostupnosti, a poskytuje tím redundance nejenom na úrovni výpočetních jednotek, ale i úložiště, SA3200D představuje řešení vysoké dostupnosti v jednom těle. Dva řadiče jsou kombinovány s jedním úložištěm v jediném těle, a poskytují tak možnosti uspořit náklady a oproti prvně zmíněné konfiguraci také místo potřebné pro montáž zařízení.

Výhody nového řešení

UC3200 přichází s mnoha jedinečnými vlastnostmi. Operační systém DSM, dobře známý ze všech NAS této firmy, je v tomto případě únor 2020 | www.rmol.cz

optimalizovaný pro vysoký výkon a spolehlivost. Zároveň si ale zachovává svou jednoduchost a intuitivnost. Umožňuje správu dvou kontrolérů z jednoho rozhraní. Systém v této verzi nese název DSM UC. Jak je již zvykem, nechybí certifikace pro nejrozšířenější virtualizační systémy, jako je VMware, Citrix, OpenStack nebo Hyper-V. Zachována zůstala rovněž funkce Snapshot Replication, pomocí které je možné vytvořit až 4 096 snímků celého sytému, a nabízí tak téměř okamžitou ochranu dat, a to jak manuálně, tak i pomocí plánování. Z hardwarových řešení zaujme modul SATA DOM. Ten izoluje operační systém DSM UC od běžných dat uložených na pevných discích. Dalším novým řešením je NTB neboli NonTransparent Bridge, který poskytuje možnost propojit dva moduly řadiče s vysokou rychlostí a okamžitě synchronizovat mezi řadiči paměťová data. Tímto způsobem se zabrání ztrátě dat v mezipaměti v případě, kdy je jeden řadič nedostupný.

Jak UC3200 funguje a jak jej zprovoznit

Díky zmíněnému modulu SATA DOM přichází řešení už s předinstalovaným operačním systémem. Zařízení obsahuje iSCSI MPIO failover nebo zapojení automatického IP failoveru, při kterém záchranu dat spouští samotný přístroj. Konfigurace je jednodušší a není potřeba nastavovat iSCSI klienta. Čas potřebný na spuštění failoveru je v tomto případě necelých 30 sekund. Při použití iSCSI MPIO je nutné konfigurovat klienta, samotný UC3200 však nevyžaduje žádné speciální nastavení. Nespornou výhodou je, že v některých případech může být výkon zvýšen použitím obou síťových připojení. Při použití IP failover technologie se používá vždy jen jedno síťové připojení, protože druhé slouží pro potřeby samotného failoveru. -haj-

Proč Synology UC3200 prodávat:

možnost projektové podpory (zvýhodněná cena

pro resellera); pomoc při výběru a bezplatná technická podpora; snadná správa pomocí DSM UC; update systému bez přerušení; snadná reklamace; široká podpora pevných disků.

Argumenty pro koncového zákazníka:

možnost projektové podpory (zvýhodněná cena

pro resellera);

cenově atraktivní řešení vysoké dostupnosti; nižší náklady na pevné disky (sdílené oběma kon-

troléry);

flexibilita při výběru z pevných disků mnoha vý

robců; rychlý failover; krátké Snapshot intervaly; vestavěná SSD write-cache; vysoký výkon i při snapshotu (Redirect-on-write).

Distribuce pro ČR:

AT Computers, KOBE, Tech Data

Distribuce pro SR:

ASBIS SK, eD system

Reseller Magazine

příležitost

Profilová karta

Samsung

Flip 2 jako řešení pro efektivnější firemní porady Zdlouhavé týmové porady jsou každodenní problém sužující většinu podniků. Neustálé schůze zabírají zaměstnancům nemalou část pracovního dne, kterou tak nemohou využít dostatečně produktivně. Přitom účast na poradě mnohdy nemá ani smysl – porady totiž často postrádají efektivitu. Účastníci schůzí štěpí svoji pozornost mezi několik aktivit najednou. Mnohdy proto, že si z probíhající porady pořizují poznámky. Není výjimkou, že si lidé raději dokonce vyfotí obsah flipchartu či tabule, aby si zdokumentovali to, k čemu během setkání došlo. Pokud někdo nevedl zápis, k výsledku předchozího jednání na další schůzce se vrací jen obtížně. Běžný papírový flipchart má však nevýhody, a tak řada firem spolu s tabulemi do zasedaček instaluje klasické televizory či projektory. I ty však mají své neduhy. Především postrádají interaktivitu. Pro kreativní práci a tvorbu hodnotných výstupů přímo v rámci schůzky jsou běžné displeje nepraktické.

Povinná výbava pro firemní zasedačky

V situacích, kde běžná kancelářská technika selhává, nám však mohou pomoci specializované přístroje. Vhodným příkladem je Samsung Flip 2. Jde o vylepšenou verzi úspěšného modelu chytrého elektronického flipchartu, jenž byl vytvořen na míru právě pro použití v zasedacích místnostech. Jeho základní vlastností je flexibilita. Displej může být ve svislé či vodorovné poloze podle potřeby. Na výšku funguje jako normální flipchart, ale pohybem ruky je z něj na šířku orientovaný displej pro přehrání videa či prezentace. Je potřeba rychle něco napsat či nakreslit jako na běžnou tabuli? Žádný problém. A co když je potřeba část smazat a nahradit něčím jiným? Papír by neobstál, ale zde to jde stejně snadno, jako mazat křídu ze školní tabule. Ovládání je jednoduché, intuitivní a i ti, kdo s přístrojem pracují poprvé, s ním nebudou mít potíže.

Široká konektivita bez potíží

Cenný čas ušetří využití řady předpřipravených šablon dokumentů. Jejich nabídka je pestrá, ať už je zapotřebí rozvržení papíru na způsob kalendáře, formulářová okna, nebo třeba jen čtverečkovaný papír. A pokud by zásoba vzorů uložených v přístroji přece jen nestačila, není problém načíst podklady prakticky odkudkoliv. Propojitelnost Flipu 2 je jedna z jeho silných stránek. Data do něj dostanete nejen s pomocí kabelových konektorů USB a HDMI, ale i bezdrátově přes Wi-Fi nebo NFC. Načíst je lze také z internetu díky integraci s platformou Office 365. Využít lze i živé zrcadlení obrazovky počítače či mobilního telefonu. A nakonec to, co je na obrazovce Flipu, lze zobrazit jak na samotném displeji, tak i na velkoplošné obrazovce pro celý sál. Flip 2 toho umí hodně. Jeho vzhled přitom ze všeho nejvíce svojí prostou elegancí připomíná obyčejný flipchart. Dodává se ve dvou velikostech dle úhlopříčky displeje. Na výběr je 55" nebo 65" varianta. Menší verze se dodává i se stojanem s kolečky pro ještě lepší mobilitu v rámci místnosti. Pověsit ho ale můžete i na zeď, kam je primárně určená i varianta větší. Displeje značky Samsung prosluly kvalitním obrazovým podáním a ani Flip 2 není výjimkou. Obraz je naprosto ostrý díky vysokému rozlišení UHD (3 840 × 2 160 obrazových bodů) a kontrastnímu poměru 4 000 : 1. Spolehnout se můžete na široké pozorovací úhly a dobrou odezvu 8 ms.

Proč prodávat chytrý flipchart Samsung Flip 2: výhody partnerského programu; zajímavá marže; renomé osvědčeného výrobce; servisní podpora.

Argumenty pro koncového zákazníka: Zápis z porady pro každého

Díky integrovanému webovému prohlížeči lze použít cokoliv z webu. Grafy, schémata, fotografie, vše je možné jednoduše vzít, použít v prezentaci a výsledek si libovolně upravit či doplnit vlastními popisky. Chytré funkce Flipu navíc umějí s pomocí digitálních štětců imitovat i takové věci, jako je olejová malba na plátně. Fantazii se meze nekladou, a přístroj tak vyloženě podporuje společnou aktivní tvorbu přímo na schůzkách. Účastníci se tak stávají samotným středem mítinku a je jen na nich, co během něj vytvoří. Až je dílo hotovo, vše lze jednoduše zaslat, komukoliv je potřeba. Ať už je výsledkem porady cokoliv, během několika chvil ho mohou mít i ti, kteří na ní chyběli. Navíc, rozdělanou práci lze kdykoliv uložit. Dokument je možné ochránit heslem, aby se k datům nedostal někdo nepovolaný.

Reseller Magazine

zvýšená efektivita firemních školení a mítinků; úspora místa a nákladů na provoz více zařízení; jednoduché používání oproti více zařízením; snadná tvorba a zachycení nápadů; rychlé sdílení mezi zúčastněné; univerzální konektivita.

Distribuce pro ČR:

AT Computers, ASBIS CZ, eD system, FAST ČR, SWS

Distribuce pro SR:

AT Computers, ASBIS SK, eD system -hajúnor 2020 | www.rmol.cz

průzkum trhu

Gartner

Trh s počítači v roce 2019 mírně rostl Prodej osobních počítačů podle Gartneru vloni poprvé po sedmi letech vykázal známky oživení. V posledním čtvrtletí roku 2019 se globálně prodalo 70,6 milionu PC, což představuje meziroční nárůst o 2,3 %. Během celého roku pak bylo prodáno 261 milionů počítačů, což je o 0,6 % víc než v roce 2018. „Prodej počítačů vykázal poprvé od roku 2011 nárůst, za což vděčíme zejména mohutné poptávce firem po upgradu počítačů na systém Windows 10 v Americe, Japonsku i celém regionu EMEA,“ uvedla Mikako Kitagawa, ředitelka výzkumu v Gartneru. „Očekáváme, že nárůst bude pokračovat i v celém letošním roce, protože mnoho firem, zejména v rozvojových regionech, se do upgradu stále ještě nepustilo.“ „Ve spotřebitelském segmentu, na rozdíl od segmentu firemního, který vykázal růst v pěti ze sedmi posledních kvartálů, můžeme nadále sledovat stagnaci či pokles,“ doplnila Kitagawa. „Kvůli přetrvávajícímu nedostatku procesorů Intel vznikaly problémy s dodávkami počítačů tří největší dodavatelů. Bez těchto potíží by byly výsledky za loňský rok zcela jistě ještě o něco lepší.“ I přes nedostatek „intelovských“ čipů však dokázali tři největší globální výrobci nadále zvyšovat svůj tržní podíl. Ve čtvrtém čtvrtletí roku 2019 dohromady ovládali 65 % trhu (ve stejném období roku 2018 to bylo 61 %), což je za dobu, kdy Gartner svůj průzkum provádí, historicky nejvíce. Celosvětové prvenství si v posledním loňském kvartálu udržela společnost Lenovo, která navíc dokázala na úkor HP Inc. svůj tržní podíl nadále zvětšit. S výjimkou regionu Asie a Pacifiku vykázala firma ve všech dalších oblastech meziroční nárůst prodeje. Za pozornost stojí zejména stolní počítače, jejichž prodej meziročně vzrostl o více než 30 %. Společnost HP Inc. se mohla těšit ze třetího čtvrtletí růstu v řadě s tím, že v USA, Latinské Americe a regionu EMEA byla dokonce největším dodavatelem. Dell, globální trojka, dosáhl ve čtvrtém čtvrtletí roku 2019 díky 12 milionům prodaných počítačů svého (dle měření Gartneru) historicky vůbec nejlepšího výsledku. Dell zaznamenal meziroční nárůst prodeje ve všech geografických regionech. Navíc většinou výrazně větší, než kolik činil lokální průměr. Stejně jako v případě společnosti Lenovo se i v tomto případě dařilo zejména segmentu stolních počítačů. V USA ve čtvrtém čtvrtletí prodej osobních počítačů meziročně vzrostl o 4,6 %, únor 2020 | www.rmol.cz

Celosvětový prodej PC ve 4. čtvrtletí 2019 (v tisících kusů) Prodej 4Q19

Tržní podíl (%)

Prodej 4Q18

Tržní podíl (%)

Meziroční změna

Lenovo

17,498

24,8

16,418

23,8

6,6

HP Inc.

16,129

22,8

15,301

22,2

5,4

Dell

12,114

17,2

10,805

15,7

12,1

Apple

5,262

7,5

5,425

7,9

–3

Asus

4,062

5,8

4,1

5,9

–0,9

Acer

3,994

5,7

3,861

5,6

3,5

Ostatní

11,553

16,4

13,104

–11,8

Celkem

70,612

100

69,014

100

2,3

Dodavatel

Celosvětový prodej PC v roce 2019 (v tisících kusů) Prodej 2019

Tržní podíl (%)

Prodej 2018

Tržní podíl (%)

Meziroční změna

Lenovo

62,968

24,1

58,257

22,4

8,1

HP Inc.

57,922

22,2

56,252

21,7

Dell

43,956

16,8

41,79

16,1

5,2

Apple

18,35

18,522

7,1

–0,9

Acer

14,762

5,7

15,729

6,1

–6,1

Asus

14,476

5,5

15,425

5,9

–6,2

Ostatní

48,804

18,7

53,788

20,7

0,6

Celkem

261,237

100

259,763

100

0,6

Dodavatel

opět zejména díky desktopům. Snížení prodeje v tomto období zaznamenali jen dva z pěti největších dodavatelů (ve stejnou dobu v roce 2018 přitom toto potkalo hned čtyři z pěti největších výrobců). V regionu EMEA, kam spadá i Česká republika a Slovensko, si mohl trh v posledním loňském čtvrtletí meziročně připočítat 3,6 % (a zastavil se tak na 21 milionech prodaných PC).

Výsledky za celý rok 2019

V roce 2019 zaznamenal globální trh osobních počítačů celkově mírný meziroční nárůst o 0,6 % na výsledných 261,2 milionu zařízení. A jak jsme si již řekli v úvodu, šlo o první celoroční nárůst za posledních sedm let. „Z geografického hlediska ke globálnímu růstu nejvíce pomohlo zejména Japonsko,“ poznamenala Kitagawa. „Hned třem největším dodavatelům výsledné prodeje rostly rychleji, než kolik činil průměrný růst trhu jako tako-

vého. Tito tři největší dodavatelé navíc zvýraznili svůj tržní podíl, který se meziročně navýšil z 60,2 % v roce 2018 na 63,1 % v roce 2019. Vyplatila se jim sázka jak na firemní klientelu, tak i příznivější příděly nedostatkových procesorů, za což mohou vděčit právě své velikosti a tržnímu postavení.“ „V současné chvíli předpokládáme, že s poklesem zájmu o spotřebitelská PC je nutné počítat i v následujících pěti letech. Pro udržení trvalého růstu budou muset výrobci přicházet se zajímavými produktovými inovacemi, mezi které patří např. nástup flexibilních obrazovek předváděných např. na letošním veletrhu CES. Další platnou inovací by mohla být, po vzoru chytrých telefonů, neustálá a nepřerušovaná internetová konektivita a dlouhá výdrž baterie. A právě takovéto inovace, které mají potenciál vytvořit i zcela nové produktové kategorie, budeme v roce 2020 i dalších letech bedlivě sledovat,“ uzavřela Kitagawa. -dofReseller Magazine

příležitost

Profilová karta

Canon

Barevné multifukční zařízení ve formátu A3 Kancelářská prostředí jsou velmi pestrá a nároky uživatelů různorodé. Společnost Canon představuje v pravidelných periodách nová nebo inovovaná zařízení, která reagují na aktuální potřebu. Tento trend potvrzuje i nové A3 barevné multifunkční zařízení imageRUNNER C3125i, které je možné jednoduše charakterizovat jako základní model s funkcí pro tisk, kopírování, skenování, s jednoduchým intuitivním ovládáním formátu A3. Má šanci zaujmout i cenově senzitivní zákazníky, protože je ve srovnání s vyššími modely v této kategorii dostupné. Čím je kromě základních funkcí zajímavé? Byť jde o výchozí model pro A3 segment, poskytuje prvky pro posílení bezpečnosti dokumentů, totiž šifrované PDF a digitálně podepsané PDF. Díky tomu je možné bezpečně vytvářet a odesílat v elektrické podobě citlivé dokumenty. Rozšíření o řešení Application Library dovoluje lépe přizpůsobit zařízení jednotlivým uživatelům a vytvářet zástupce pro odesílání dokumentů na různá místa jedním dotykem. Lze také rychle měnit jazykové rozhraní displeje bez nutnosti restartovat zařízení, což ocení např. pracovníci ICT nebo nadnárodních či mezinárodních společností. Dalším bezpečnostním prvkem, který může být propojen na systémy typu eULM nebo uniFLOW, je připravený box pro čtečku karet.

Nový pohled na tiskové a skenovací prostředí

uniFLOW Online Express je jako nástroj součástí zařízení. Nabízí jednoduchou platformu pro správu zařízení a uživatelů a firma Canon pak skrze něj poskytuje i další placené rozšiřující služby. Je postaven plně na cloudové bázi. Nevyžaduje instalaci, pouze aktivaci, šetří ICT a lidské zdroje společnosti. Poskytuje autentifikaci, skenování a reporting využívání zařízení. Nabízí také rozšiřující skenovací nástroje jak v bezplatné, tak placené verzi, a tím rozšiřuje fyzické možnosti zařízení. Vše s jedním cílem, totiž zabezpečit a přitom umožnit jednoduché používání.

usnadňuje také oboustranný podavač dokumentů. Dokumenty lze tisknout i z mobilních zařízení díky aplikacím AirPrint, Mopria a mobilní aplikaci Canon PRINT Business. Zařízení lehce připojíte do počítačové sítě pomocí Wi-Fi a Ethernetu a s mobilními zařízeními propojíte prostřednictvím Wi-Fi režimu a přístupového bodu. Dále tiskárna obsahuje dva zásobníky papíru 2x 550 kusů, které je možné rozšířit o dalších 2x 550 kusů v kazetě. Snadnému ovládání napomáhá i jednoduchý intuitivní displej o úhlopříčce 12,7 cm. Samozřejmostí je možnost připojení čtečky karet a napojení systému pro správu tisku uniFLOW.

Proč prodávat multifunkci imageRUNNER C3025i: široká podpora; odborná instalace; prostor pro přidanou hodnotu zařízení; zařízení s instalací jako jeden balíček.

Argumenty pro koncového zákazníka:

Co získám při zakoupení?

imageRUNNER C3025i je samostatně stojící zařízení, které se skládá z hlavní jednotky a podstavce. Uživatel si může zvolit dle potřeby, jestli využije variantu jen s podstavcem, nebo s kazetou se dvěma zásobníky. Ten je součástí připraveného zvýhodněného balíčku, který mimo jiné obsahuje sadu plnohodnotných tonerů a instalaci. Tím je zaručeno, že jsou zákazníkovy starosti spojené s nákupem a instalací zařízení minimalizovány.

Technické parametry

Rychlost barevného tisku A4 je 25 stran za minutu a tisk ve velkorysém formátu A3 je pak 15 stran za minutu. Tisk ve větších rozměrech

Reseller Magazine

výkonné A3 barevné multifunkční zařízení; intuitivní a jednoduché ovládání; nástroje pro správu zařízení v ceně; široké možnosti pro zapojení (Ethernet, Wi-Fi, přímé připojení); podpora mobilního způsobu práce; zabezpečený tisk; jednoduché intuitivní ovládání; nástroje pro vzdálenou správu uniFLOW Online Express, ULM, RUI, eM, iWMC.

Distribuce pro ČR a SR:

AT Computers, BHC International, eD system, SWS, Tech Data Distribution -hajúnor 2020 | www.rmol.cz

POHODLNÉ ŘEŠENÍ PRO MALOU KANCELÁŘ Laserové tiskárny Canon i-SENSYS jsou produktivní a efektivní a dokonale se hodí do firem vyžadujících rychlost a spolehlivost.

i-SENSYS LBP223dw • Černobílý tisk až 33 str./min A4 • 5řádkový LCD displej • Zásobník na 250 listů • USB připojení, bezdrátové připojení, mobilní tisk • Podpora služby Google Cloud Print, Canon PRINT Business

Buďte v obraze

i-SENSYS MF643Cdw • Barevný tisk až 21 str./min A4 • Zařízení 3 v 1 – tisk, skenování, kopírování • Zabezpečení dokumentu a uvolnění PIN kódem • Zásobník na 250 listů • Podpora služby Google Cloud Print, Canon PRINT Business

Advertoriál

Tréninkový program s certifikátem Synology Hlavním cílem Synology v roce 2020 na českém a slovenském trhu je podpora a spolupráce s resellery. Během let jsme si potvrdili, že právě reselleři a systémoví integrátoři jsou jádrem našeho byznysu. Značka Synology je i díky jejich profesionální práci stále oblíbenější. A právě proto pro ně chceme v tomto roce udělat víc.

Co pro vás chystáme?

Vyslyšeli jsme žádosti o uspořádání tréninků a školení zaměřených na znalost a práci s naší firmou a jejími řešeními. Zároveň však chceme podporovat i začínající systémové integrátory. Těm poskytneme nejen technické, ale i prodejní znalosti a marketingovou podporu. Máme několik možností k tomu, abychom mohli těmto skupinám s různorodými zájmy a stupněm znalostí našich řešení poskytnout trénink šitý přímo na míru. Během jara tohoto roku budeme spolu s distributory organizovat Solution days neboli workshopy pro resellery, kteří mají zájem dozvědět se o Synology víc. Jsou přizpůsobeny těm, kteří chtějí zjistit, co nabízíme, co nového se chystá, a těm, kteří se chtějí osobně setkat s produktovými manažery naší firmy. Workshopy se budou konat ve více městech Česka a Slovenska, například v Praze, Brně, Bratislavě a Košicích. Naším cílem je vytvořit a udržet si úzký kontakt s resellery v různých částech našich zemí a ze své strany jim poskytnout větší podporu v jejich vlastních projektech. V prvním pololetí roku 2020 otevřeme dlouho očekávanou možnost tréninků a certifikace, na kterou se naši zákazníci dlouho doptávali. Tento projekt považujeme za mimořádně důležitý krok směrem k zákazníkům, kteří

takto budou moci absolvovat intenzivní a důkladný technický výcvik s našimi profesionálními trenéry. Je to vůbec poprvé, co si naši zákazníci budou moci projít krok za krokem všechno, co nabízí operační systém Synology DiskStation Manager. Vše slouží k tomu, aby byli vyzbrojeni co nejlepším know-how, které mohou následně využít ve službách svým zákazníkům. Samotné tréninky a následná certifikace se však nebudou týkat jen operačního systému DSM. Dotknou se také témat Surveillance Station a zálohování.

Jak bude partnerský program vypadat a jaké benefity přinese?

Připravovaný partnerský program přinese celkově pětici úrovní. Každý z resellerů se bude moci do programu zaregistrovat, čímž získá status certifikovaného partnera. Po splnění

obratu 3 000 eur/kvartál získá procentní slevy z celkového obratu projektů za daný kvartál, což je novinka oproti předešlé verzi programu. Jakmile účastník projektu nebo jeho zaměstnanci úspěšně projdou certifikací, získají status Stříbrného partnera. Co to znamená v praxi? Znamená to například další 3% slevu z celkového obratu z projektů za daný kvartál, možnost nákupu NFR zařízení se slevou do 20 %. Dále také zisk loga Certifikovaného partnera Synology a uveřejnění na stránce www.synology.cz v nabídce „Kde můžete nakoupit“. A nakonec i prioritní čtyřhodinovou technickou podporu s další možností skupinových tréninků s key account manažerem přímo v Čechách či na Slovensku.

Je libo více výhod?

Myslíme i na další stupně partnerství s naší firmou, a to na Zlaté a Platinové partnery. Pomocí těchto certifikací mohou reselleři po splnění smluvních podmínek získat až pětiprocentní slevu na svůj kvartální obrat a slevu NFR na zařízení NAS ve výši až 30 %, která se vztahuje také na další síťová zařízení, jako jsou routery nebo mesh routery. Dále pak propagaci na událostech pořádaných společností Synology, možnost společných marketingových aktivit (workshopů, promoakcí, mailingů, výhodných balíčků a tréninků) a mnoho dalšího. O všech novinkách budeme informovat už v únoru 2020, kdy tento nový partnerský program spouštíme. K získání výhod stačí registrace u vašeho produktového manažera distribuce ASBIS, AT Computers, Tech Data, eD system nebo Kobe.

Reseller Magazine

únor 2020 | www.rmol.cz

obchod

Reklamace po očekávané novelizaci občanského zákoníku Zapracování dvou nových evropských směrnic z oblasti spotřebitelských smluv do českého práva, které právě probíhá, zruší v občanském zákoníku 24měsíční zákonnou záruku. Spotřebitelům však poskytne nová práva, a to nejpozději do dvou let. Pravděpodobně není mnoho spotřebitelů, kteří by si nebyli vědomi svého práva reklamovat vadné spotřební zboží zakoupené ve lhůtě 24 měsíců ode dne jeho převzetí. Obvykle se tomuto právu říká reklamace v zákonné záruční době nebo prostě jen zákonná záruka. Už méně se ví, že „zákonná záruka“ v českém právu není zcela jasně definována. Dovozuje se z ustanovení občanského zákoníku upravujícího práva z vad, které se vyskytnou u spotřebního zboží v době 24 měsíců od jeho převzetí. V návrhu novely občanského zákoníku je tento režim změněn, kdy na jedné straně může být záruka za jakost daná smluvně nebo prohlášením poskytovatele záruky (nikoliv tedy ze zákona) a na druhé straně bude existovat odpovědnost prodávajícího za vady, které měla věc při převzetí (vady při převzetí). „Tyto vady se mohou projevit i později a spotřebitel je může prodávajícímu nebo určenému servisu vytknout. Ale vždy půjde o vady, které věc měla již při převzetí, nikoliv už o vady, které se po převzetí teprve vyskytnou. A to bude konec institutu tzv. zákonné záruky,“ vysvětlila ředitelka spotřebitelské organizace dTest Eduarda Hekšová.

Konec zákonné záruky

V praxi konec „zákonné záruky“ nebude pro spotřebitele až tak bolestivý, protože na vytknutí vady bude mít známou lhůtu dvou let, přičemž v prvním roce po koupi se předpokládá, že jde o vadu, kterou věc měla již při převzetí. Při reklamaci v dru-

únor 2020 | www.rmol.cz

hém roce po koupi bude prodávající ve výhodnější důkazní situaci, pokud by spotřebitel podnikatele žaloval pro zamítnutí reklamace. V takovém případě leží důkazní břemeno na spotřebiteli, který musí prokázat, že šlo o vadu, za kterou prodejce odpovídá, jinak soud právo spotřebiteli nepřizná. Příkladem může být reklamace ručního mixéru, kterému se po jednom roce zasekne spouštěcí tlačítko v jedné poloze, jak uvedla Hekšová: „Spotřebitel bude tvrdit, že zboží muselo mít vadu při převzetí, která spočívala ve vadné součástce, nebo dokonce ve vadné konstrukci, protože od tohoto konstrukčního prvku je namístě očekávat životnost několika let. Prodávající takovou reklamaci i v druhém roce nejspíše uzná.“ Druhým příkladem, již ne tak jednoduchým, může být reklamace mobilního telefonu, kterému v druhém roce po převzetí od prodá-

vajícího přestane fungovat displej. Zde bude záležet na odůvodnění případného zamítnutí reklamace. Spotřebitel může mít obtíže při případném soudním sporu s opatřením důkazů pro tvrzení, že mobilní telefon měl tuto vadu již při převzetí. Spotřebiteli se však po novele občanského zákoníku otevřou ještě jiné možnosti.

Odpovědnost prodávajícího

Prodávající bude nově odpovídat kupujícímu za to, že vedle ujednaných vlastností bude koupená věc množstvím, jakostí a dalšími vlastnostmi, včetně životnosti, funkčnosti, kompatibility a bezpečnosti, odpovídat obvyklým vlastnostem věcí téhož druhu, které může kupující rozumně očekávat. To může být zajímavým posílením práv spotřebitele oproti současnému stavu. Podstatná odchylka od obvyklé životnosti koupené věci (typicky zboží dlouhodobé spotřeby jako například pračka, sušička, myčka, chladnička, ale i třeba mobilní telefon z příkladu výše) vytvoří odpovědnost prodávajícího vůči spotřebiteli, který pak bude moci zvážit uplatnění svých práv. Spotřebitelé tedy novelou občanského zákoníku nejpozději za dva roky přijdou o současnou zákonnou záruku, stále však budou moci do dvou let uplatňovat vady věci, které na ní byly při převzetí. Domněnka vadnosti zboží se prodlouží ze současných šesti měsíců na 12, a vznikne nová odpovědnost prodávajícího za nedostatečnou životnost věci. To vše bude pro spotřebitele znamenat výhodnější pozici. Více však ukáže až budoucí praxe a zejména pak judikatura. Zdroj: dTest Reseller Magazine

obchod

Zvyšte v roce 2020 své prodeje i příjmy Lada Válková

Rozšířit zákaznickou základnu je snem (i cílem) každého podnikatele. Bez potřebných informací to je únavný úkol, se správnými nástroji naopak dokážete zázraky. Kde ale začít? Postupné budování a upevňování obchodní značky je nanejvýš důležité pro každou firmu. Lidé nakupují značky, které znají a kterým důvěřují. Vybudovat dobrou značku a důvěru zákazníků se vám nepodaří ze dne na den. Vyžaduje to úsilí, odhodlání a hlavně čas. Co byste neměli opomenout? Vylepšete kvalitu svého produktu, dotáhněte ji na maximum. Nikdo by nenavštívil obchod nebo by jej nedoporučil dalším zákazníkům, kdyby se v něm prodávaly nekvalitní výrobky nebo služby. Prodávejte skutečně to, co uvádíte v popisu svého produktu. Buďte upřímní ke svým zákazníkům – i tím upevňujete jejich důvěru vůči své značce.

Poskytujete špičkové zákaznické služby?

Všichni baží po zisku, těžko jej ale dosáhnete bez svých klientů. Mnoho obchodníků se v současné době zaměřuje na získávání nových zákazníků, zatímco se jim stálí zákazníci vracejí a utrácejí za zboží a nabízené služby více peněz. Obchody, které účinně řeší veškeré stížnosti uživatelů, jsou oblíbenější. Je tedy pravděpodobnější, že se sem budou za svými nákupy vracet. Když si najdete čas prohodit s potenciálními zákazníky pár slov nebo se jim vaši zaměstnanci budou věnovat na online chatu, vyvolá to ze strany zákazníka pocit spokojenosti.

Nepodceňujte v e-commerce dopravu

Pokud nejsou objednávky potvrzené a vyřízené včas, mohou je nedočkaví zákazníci zrušit. Často se také nerozpakují zveřejnit o e-shopu a jeho službách negativní recenze. Rychlost a kvalita dopravy hrají v e-commerce zásadní roli. Majitelé e-shopů ji proto musejí využívat ve svůj prospěch.

Jakmile zajistíte, aby zákazníci dostali své produkty ve vytouženém čase, přimějete je, aby se později opětovně vrátili. Když potřebujete prodat konkrétní zboží nebo zvýšit prodeje, nabídněte dopravu zdarma. Povzbudíte tím nakupující, aby navštívili váš obchod a něco si zde koupili, protože jsou z prostředí internetu naučení, že bezplatná doprava je benefit, se kterým se nesetkávají tak často.

Kreativní marketingové taktiky

Nové strategie způsobí, že si zákazníci na váš produkt vzpomenou, i když zrovna nejsou v prodejně nebo neprocházejí váš e-shop. Ať už se pustíte do e-mailového marketingu, videí, kde budete odpovídat na dotazy zákazníků, infografik, SEO optimalizací, reklam na Facebooku, Instagramu, nebo do content marketingu či dalších účinných strategií, promyslete si, která by mohla fungovat pro vaše účely nejlépe. Mnozí platí reklamu na sociálních médiích, ale pokud je váš produkt pro zákazníky skutečným skvostem, bude se propagovat sám prostřednictvím tisíců sdílení, která získá. Když jsou zákazníci spokojení, podělí se o svou zkušenost se svými přáteli, sledujícími, nebo dokonce o zakoupeném zboží napíší pozitivní recenzi. Komentáře od spotřebitelů jsou skvělým zdrojem informací, díky jejich návrhům a připomínkám můžete své řešení, produkt či službu vylepšovat a učinit ji efektivnější.

Akce, slevy, výhodné nákupy

Vhodná propagace pochopitelně zvyšuje prodeje. Využití reklam se může zdát snadné,

Reseller Magazine

ale pokud provozujete internetový obchod, musíte volit druhy propagace na základě různých faktorů – roční období, počasí, společenské události, svátky a další. Zavedení akčních nabídek nezvýší jen prodej, ale i provoz na vašem webu. Co můžete udělat pro vylepšení své propagace? Rozdávejte bezplatné vzorky nebo produkty k otestování, distribuujte propagační dárky se svým logem a značkou, ovládněte sociální média a jejich účinné nástroje, povzbuďte zákazníky k vyplňování průzkumu po zakoupení produktu, oslovte publikum limitovanými nebo časově omezenými nabídkami. Vaším cílem je zachování zákazníků a to, aby nadále nakupovali ve vašem obchodě. Pokud o ně aktivně nebudete pečovat a bavit je, začnou nakupovat v konkurenčním obchodě, kde se vymýšlejí nápadité akce a slevy.

Obsah generovaný uživateli (UGC)

User-generated content je forma obsahu, který je publikovaný samotnými uživateli. Tím může být video, text, obrázky či audio. Je jedinečný. Lidé budou do konkrétního produktu investovat spíše, když o něm slyšeli vyprávět svého známého, rodinného příslušníka nebo třeba mikroinfluencera, kterého na sociálních sítích sledují. UGC podpoříte pobídkami pro stávající zákazníky. Když vám poskytnou své hodnocení nebo názor, nabídnete jim slevu nebo jinou výhodu. Podobné akce nejen zvyšují konverze, ale současně i zapojení zákazníků a jejich důvěru ve váš obchod. únor 2020 | www.rmol.cz

obchod

Buďte tam, kde jsou zákazníci

V roce 2019 využívalo sociální sítě asi 2,82 miliardy lidí po celém světě (zdroj: Statista). Platformy původně vytvořené pro jednotlivce – aby mohli zůstat mezi sebou v kontaktu – jsou nyní ideálním prostředkem pro nově vznikající i zaběhlé podniky. Můžete s jejich pomocí rozšířit svou zákaznickou základnu, uvést na trh nové produkty, poskytovat služby na úrovni. Zjednodušeně se dá říci, že sociální média jsou příhodným kanálem ke zvýšení odbytu. Také se stala životně důležitým nástrojem online obchodu – přivádí zákazníky na váš web, zvyšují provoz a generují nové zákazníky. Vaše aktivity mohou zapůsobit na širší veřejnost. Proč k posílení své pozice na trhu nevyužít třeba Facebook? Facebook je považován za největší platformu sociálních médií, jen v USA ji v říjnu 2019 měsíčně navštěvovalo 183 milionů aktivních uživatelů starších 13 let. Není divu, že většinu příjmů Facebooku generuje reklama. Přes 90 % těchto příjmů vzniká díky přístupům z mobilních telefonů. Už máte představu, jak přivést nové zákazníky do svého obchodu?

Určete správnou cenu

Stanovení vhodné ceny nikdy nepodceňujte. Je radno se zaměřit především na průzkum trhu a cenu konkurence. Částka, kterou nastavíte pro určitou službu nebo produkt, by měla být určena hodnotou, jak ji vnímá zákazník. Pokud nakupující nevidí, že váš produkt stojí za více než 100 Kč, za vyšší cenu jej nebude ochoten koupit. Analýza vašeho publika i relevantního odvětví trhu je proto velmi důležitá. Když se vám podaří, aby váš produkt vypadal lépe ve srovnání s tím, co přinášejí na trh vaši konkurenti, můžete hodnotu, kterou spotřebitelé citlivě vnímají, přesunout až

na druhou příčku, protože minimálně 40 % trhu bude chtít to nejlepší, co jim mohou obchodníci nabídnout. Současně budete muset vzít v úvahu cenové výkyvy ovlivňující trh a s tím související otázky jako „Proč konkurenti účtují cenu, kterou účtují?“ nebo „Proč jsou zákazníci ochotní zaplatit tolik, tak málo?“.

Objevte svou konkurenční výhodu

Vaši zákazníci by si měli nákup užívat – když jim dáte něco navíc, zpravidla je tím potěšíte. Zaměřte se na výhody, které reálně potřebují, ale i na ty, po kterých touží. Je čím dál těžší získat si loajalitu zákazníků, takže i neustálá komunikace s věrnými spotřebiteli představuje konkurenční výhodu. Problémy, na které najdete řešení, zákaznické služby, na které se mohou vaši zákazníci kdykoliv obrátit – to všechno se v dnešní

době počítá. Je zapotřebí provádět průzkumy trhu i průzkumy mezi zákazníky. Jen tak se ujistíte, že váš produkt skutečně řeší jejich problémy a pomáhá jim zlepšit život. Co dělají vaši konkurenti lépe než vy? Konkurenční trh se podobá bojišti, vy však máte k dispozici jak útok, tak obranu. Známým pravidlem je, že pokud útočíte, nemůžete se bránit a naopak. Co představuje útok v marketingu? Například snaha získat věrné zákazníky konkurence tím, že je přitáhnete skvělými nabídkami a akcemi. Současně se však nemůžete plně soustředit na obranu svých stávajících zákazníků před konkurencí. Ta může přijít s jinou důvtipnější strategií, jak je od vás odlákat. Než se na trhu rozhodnete bojovat, musíte si pečlivě vybrat svou strategii.

Závěrem

Zvyšování prodeje je postupný proces. Nezáleží na tom, jaký přístup zvolíte; musíte vyzkoušet, co funguje zrovna pro vás. Pamatujte, že první dojem je klíčový aspekt, protože většina spotřebitelů si utvoří stanovisko vůči produktu během prvních pěti sekund. Zároveň si zákazníci vaše produkty koupí pravděpodobněji, když jsou v akci. Co se týče reklamy, ve své kampani určitě nezapomínejte na video – přehledně ukáže, jak produkt funguje a jak může vyřešit (veškeré) problémy vašich zákazníků. Pokud jste ochotni naslouchat a přizpůsobit svůj produkt/službu jejich potřebám a požadavkům, zůstanou s vámi. Věří totiž, že jim nabídnete řešení, která hledají. V neposlední řadě vás čeká analýza dostupných informací – díky ní můžete najít vhodnou mezeru ve svém segmentu, na niž dosud trh nereagoval. Právě ta čeká na vaše řešení (produkt či službu). únor 2020 | www.rmol.cz

Reseller Magazine

MARKETING

Rychlý průvodce LinkedInem pro firmy Lada Válková

Také ve dvou třech větách zdůrazněte, čím je vaše společnost jedinečná.

O existenci LinkedInu jste slyšeli už dávno, ale pořád jste si nenašli čas na to, abyste si na této sociální síti vytvořili profil a vytěžili z ní pro své podnikání maximum? Začátek nového roku přímo vybízí k aktivitě v zatím neprobádaných oblastech. LinkedIn je navíc ideálním nástrojem, jak se zviditelnit. Stránky společností spravované na LinkedInu zvyšují povědomí o značce, zároveň poskytují účinný kanál pro propagaci produktů a služeb – snáze se tak dostanou ke stávajícím i potenciálním zákazníkům.

Tip č. 3: Definujte své publikum a cíle

V tomto článku se dozvíte, jak vytvořit funkční stránku, která vás bude dobře reprezentovat a díky níž oslovíte širší publikum.

Tip č. 1: Založte si svůj osobní profil

Asi vás hned napadlo, jestli byste spíš neměli zakládat profil firmy? Máte pravdu, na ten také dojde; ale koneckonců lidé obchodují s lidmi, proto je důležité začít se svým osobním profilem. Vaše stránka na LinkedInu i profily ostatních zaměstnanců společnosti jsou jako jednotlivé koruny stromů, které se spojují a vytvářejí les – ten představuje vaši společnost. Je ve vašem zájmu, aby uživatelé internetu, kteří vyhledávají název vaší organizace, narazili na cokoliv, co vás odliší od lidí, kteří pracují ve stejné oblasti v podobně laděných společnostech. Právě během návštěvy jednotlivých profilů dochází k vytváření prvních dojmů. Uživatelé si kladou otázku „Jak by se s ní/ním asi pracovalo?“. Existuje více způsobů, jak můžete zapůsobit na své diváky. Prvně se však soustřeďte na kompletní vyplnění svého profilu a postupně jej optimalizujte – přidávejte nové dovednosti, úspěchy a příklady své (dobře odvedené) práce.

Tip č. 2: Vytvořte efektivní stránku společnosti

Tato stránka je něco jako zrcadlo vaší firmy. Měla by zvídavým zákazníkům nabídnout informace o lidech, kteří u vás pracují, i dostatek zajímavých příležitostí dozvědět se více o společnosti a o tom, co děláte – to vše se uživatelé dočtou z vašeho relevantního obsahu. Do příslušného pole vyplňte celý/oficiální název své firmy a nevynechejte ani podrobnější popis. Nezapomeňte uvést veškeré zajímavosti, klíčové produkty i služby, které poskytujete.

Reseller Magazine

Stejně jako při jakékoliv jiné marketingové iniciativě je definování vašich cílů zásadní otázkou, kterou je třeba se zabývat hned na začátku. Chcete získat nové klienty? Zvýšit povědomí o své značce? S největší pravděpodobností byste rádi docílili obojího. Jakmile víte, čeho chcete dosáhnout, bude pro vás snazší definovat své publikum. Představte si například, že prodáváte nástroje pro zvýšení produktivity v oblasti sociálních médií. Plánujete vyzvat odborníky na sociální média, aby vaše nástroje vyzkoušeli, protože když se jim zalíbí, doporučí je svým šéfům. V takovém případě by bylo vaším cílem zvýšit povědomí o vaší značce i produktu mezi členy LinkedInu, jejichž pracovní zařazení a pozice obsahují klíčová slova jako „manažer sociálních médií, social media konzultant, expert na sociální sítě“ apod.

Tip č. 4: Optimalizujte svou firemní stránku pro vyhledávání

Každá efektivní stránka má jedno společné – publikum. Víte, jak si na LinkedInu zajistit publikum? Nejprve optimalizujte svůj profil pro vyhledávání. Ať už vaše publikum hledá na LinkedInu, nebo mimo něj, dobře optimalizovaná stránka vás může zviditelnit pro lidi, kteří shánějí přesně to, co jim můžete nabídnout. Vaše firemní stránka by měla být tzv. „SEO friendly“. Jak ji optimalizovat pro vyhledávání? Využijte klíčová slova – vaše shrnutí o společnosti musí obsahovat klíčová slova, která jasně vyjadřují, kdo jste a co děláte. Pokud si nejste jistí, jak vhodná slova vybrat, uvažujte jako potenciální zákazník: která slova či fráze by využil při hledání vašeho produktu nebo služby? Odkazujte na svůj profil – vytváření odkazů je nezbytné pro posílení vašeho hodnocení ve vyhledávání. Nejsnazší je odkazovat na váš LinkedIn profil na firemním webu, blogu i v dalších marketingových materiálech. Profily zaměstnanců i kolegů na LinkedInu by měly být aktuální. Jakmile do svých pracovních zkušeností přidají vaši společnost, vytvoří se zpětný odkaz na vaši firemní stránku. Sdílejte relevantní obsah – jedním z nejlepších nástrojů pro zlepšení hodnocení ve výsledku vyhledávání je pravidelné sdílení relevantního obsahu. Čím častěji sdílíte obsah, který zajímá vaše sledující, tím výše se vaše stránka dostane ve výsledcích vyhledávání. Zkuste vnímat svou stránku spíše jako diskusní fórum než jako prostor pro reklamu.

Sice sem patří novinky o vaší firmě, ale nezapomínejte, že to není přímý prodejní kanál. Jedná se o místo, kde se odehrává výměna názorů v rámci konkrétního oboru. Toužíte zaujmout publikum? Sdílejte zajímavé rady a zdroje ze svého odvětví. Jakmile se vám podaří vyřešit problém, se kterým si uživatelé nevěděli rady, nebo něčím zjednodušíte jejich práci, je pravděpodobnější, že budou váš obsah sdílet dál mezi své přátele a followery.

Tip č. 5: Vybudujte základnu sledujících

Když lidé vaši stránku sledují, zobrazí se vaše aktualizace přímo v jejich feedu. Čím více followerů váš firemní profil má, tím vyšší je potenciální dosah každého příspěvku, který publikujete. Jak získat na LinkedInu více sledujících? Začněte u svých zaměstnanců. Jsou nejlepšími advokáty vaší značky a snadno mohou sdílet váš obsah napříč svými sítěmi. Propagujte svou firemní stránku i mimo společnost. Vyzvěte ke sledování své klíčové partnery a zákazníky. Propagujte svůj profil prostřednictvím e-mailů, bulletinů a blogů. V neposlední řadě přidejte na svůj web tlačítko „Sledovat“. Návštěvníkům stačí jediné kliknutí a už jsou s vámi na LinkedInu ve spojení.

Tip č. 6: Publikujte dobrý obsah

Nabízejte divákům kvalitní a poutavý obsah. Na základě příspěvků, které budou sdílet a komentovat, snadno zjistíte, co považují za zajímavé a důležité. Nenechte se zlákat popularitou – nesnažte se publiku „prodat“ výhody svého produktu či služby. Takový obsah na LinkedInu moc dobře nefunguje. Osvědčený postup je pomáhat lidem lépe vykonávat jejich práci, odpovídat na související otázky a řešit jejich problémy. Pochopitelně chcete také sdílet a propagovat svůj vlastní obsah. Nejlépe však uděláte, když jej budete kombinovat se zdravou dávkou poutavých příspěvků, které si vaši followeři zamilují. Představte jim novou myšlenku, nápad na zlepšení postupu, podnět k diskuzi.

O čem můžete psát?

Komentujte nejnovější trendy a novinky v oboru. Co je podle vás přínosem? Jaká rizika s sebou přináší oblíbený trend? V čem podle vás spočívá přidaná hodnota nového produktu na trhu? Nebo se zaměřte na organizaci a vedení společnosti. Jaké máte vize? Čeho chcete v letošním roce docílit? S čím se potýká vedení podobně zaměřených firem? Nakonec se při nenásilném únor 2020 | www.rmol.cz

MARKETING

představení produktu soustřeďte hlavně na to, proč je tím nejlepším řešením pro vaše zákazníky. Doporučuje se zveřejňovat články nebo aktualizace pravidelně, alespoň jednou týdně. Nebojte se sdílet relevantní obsah druhých, protože blogový příspěvek nebo novinový článek z externího zdroje by mohl být přínosný i pro vaše publikum. Prokážete tím, že máte přehled ve svém oboru a že jste otevření dalším myšlenkám a důležitým spojením s jinými společnostmi. Než budete cokoliv slepě sdílet, ověřte si kontext a udělejte rešerši; zajistíte tak informační hodnotu svého příspěvku.

Tip č. 7: Nepodceňujte „rich media“

Lidský mozek zpracovává obrázky rychleji než prostý text, takže příspěvky, ve kterých jsou obrázky, docílí mnohem větší interakce než textový obsah. Za obsahově bohatá média se považují flashové animace, aplikace, videa a hratelné bannery, nové netradiční formáty využívající Javu, apod. Přidejte ke svým aktualizacím obrázky či fotky, zařaďte do příspěvků videa z YouTubu nebo třeba prezentace SlideShare. Odlište svůj obsah – statistiky LinkedInu dokazují, že příspěvky s obrázkem se častěji dočkají komentářů. únor 2020 | www.rmol.cz

Tip č. 8: Sponzorujte svůj nejlepší obsah

Jakmile některá vaše aktualizace zaujme cílovou skupinu, pyšní se vysokou mírou interakcí a zároveň je v souladu s vašimi marketingovými cíli, vyzkoušejte na LinkedInu sponzorovaný obsah. Nativní reklama na LinkedInu bude váš příspěvek propagovat přímo ve feedech uživatelů, které chcete skrze sociální síť oslovit.

Jak na sponzorovaný obsah?

Čím více lidí vaši firemní aktualizaci uvidí, tím více sledujících na svůj profil přilákáte. Využijte komplexní možnosti cílení na určité publikum a oslovte lidi, které váš obsah zajímá. Zajistěte, aby šla vaše zpráva bez problémů zobrazit na každém zařízení od stolního počítače po tablet i mobilní telefon. Pokud si nejste jistí, jak své publikum oslovit, můžete otestovat různé varianty zpráv. V neposlední řadě pak sledujte konverze a počet potenciálních zákazníků, které díky reklamě a sponzorovaným příspěvkům získáte.

Tip č. 9 pro pokročilé: LinkedIn Analytics

Je snazší vytvořit působivý text, když máte představu o tom, jaký obsah rezonuje s konkrétní skupinou. Jak zjistit na LinkedInu preference a chování vašeho publika?

Pro monitorování a optimalizaci kampaní a jejich výkonu jsou uživatelům k dispozici analýzy. Jejich pravidelné sledování vám dodá potřebné informace, které oceníte zejména při důležitém rozhodování, které je nedílnou součástí marketingového procesu. Rozhodnutí na základě dat mohou vést k lepším výsledkům. Zjistěte, v jakou denní dobu získávají příspěvky nejvíce pozornosti. Pravděpodobně vás překvapí, že co, co funguje pro většinu firem, nemusí být to nejlepší i pro vás. Podrobné analýzy za vás vyřeší otázku, jakým druhem obsahu se vaši sledující pravděpodobně budou zabývat, porozumíte díky nim demografii followerů, a ani aktivita a provoz na firemní stránce už pro vás nebude velkou neznámou. Sledujte, kdo vaši LinkedIn stránku navštěvuje a jak tito lidé interagují s jejím obsahem. Nejenže vyladíte svou obchodní strategii na základě skutečných dat, ale začnete také účinnost této důležité sociální platformy maximalizovat. LinkedIn je profesionální síť, která vám umožní získat a upevnit důvěru uživatelů, vytvořit smysluplnou síť kontaktů a vyslechnout odborné znalosti od expertů z vašeho odvětví. Je to cenný nástroj sociálního marketingu, proto se nezdráhejte využít všechny příležitosti, které vám poskytuje. Reseller Magazine

MARKETING

Jakým směrem se budou ubírat sociální média Lada Válková

Prostředí sociálních médií a možnosti, které otevírají pro obchodníky, jsou v dnešní době tak dynamické, že je obtížné s nejnovějšími trendy udržet krok. Marketing sociálních médií se nyní integruje do různých pracovních postupů a strategií, přičemž stále více spoléhá na technologie. Jejich inovace zároveň boří pravidla, jak zákazníci objevovali či nakupovali produkty online, ovlivňují nákupní toky a mění způsob interakce zákazníků se značkami. Jestliže nechcete přijít o svou konkurenceschopnost, je nejvyšší čas se seznámit s novými trendy a inovacemi. Které trendy v oblasti marketingu a sociálních médií mohou obchodníkům v roce 2020 poskytnout zajímavé příležitosti a výzvy?

Aktualizace statusů na sociálních médiích brzy nahradí příběhy a vyprávění

Příběhy jsou stále populárnějším formátem sociálních sítí. Instagram Stories a WhatsApp Status, který je alternativou instagramových příběhů, denně využívá více než 500 milionů lidí. Mark Zuckerberg, CEO Facebooku, v roce 2018 poznamenal, že příběhy jsou na dobré cestě k tomu, aby se staly nejběžnějším způsobem sdílení v prostředí sociálních aplikací. A měl pravdu... Čtvrtina mileniálů a generace Z vyhledává informace o značkách či produktech právě ve Stories. I firmy musejí začít s vyprávěním příběhů. Zatímco tento formát poskytuje nové možnosti zapojení diváků, setkáte se i s překážkami, které je potřeba překonat. Jak vyniknete v tak rychle se měnícím a přeplněném virtuálním prostoru? Jak vytvoříte nezapomenutelné příběhy, které uživatele nadchnou natolik, aby okamžitě přejeli prstem k nákupnímu košíku? Klíčové je zapojení správných nástrojů. Příběhy podporují další zajímavé možnosti, které uspokojí rostoucí poptávku. Například aplikace BoostApps dodává sadu nástrojů pro vytváření obsahu pro sociální média, včetně příběhů. StoryBoost představuje cenově dostupný aktuální nástroj pro vytváření příběhů, který pomůže každému – od nováčka až po experta – připravit pohlcující příběhy. Aplikace disponuje lákavě vypadajícími šablonami, a dokonce i předpřipravenými nápady na zkopírování, kterými dodáte svému příspěvku kreativní nádech. Jednoduše naplní dnešní potřeby uživatelů.

Reseller Magazine

Smrt „lajků“ na Instagramu

Instagram je jednou z největších sociálních sítí a jakékoliv významné změny, které provede, utváří prostředí sociálních médií obecně. Takovou zásadní změnou může být diskutované a pobuřující odstranění funkce „líbí se mi“. Není žádným tajemstvím, že značky i běžní uživatelé touží po „lajcích“, komentářích a nových followerech. Ty zároveň reprezentují jakási měřítka popularity a rozpoznatelnosti značky. Zdá se však, že posedlost po „lajcích“ má negativní dopad na naše duševní zdraví. Instagram je další sociální platformou, která chce ubrat „lajkům“ na jejich důležitosti. Uživatelé už neuvidí počet „lajků“ u cizích instagramových příspěvků, pouze srdíčka u svých vlastních. V loňském roce se testovaly beta verze aplikace bez „lajků“ v různých státech světa, a brzy by se tato novinka měla aplikovat globálně. Proč dochází k odstranění oblíbené funkce? Veřejnost začala vnímat „lajky“ jako jakousi sociální hodnotu člověka a podle odborníků čekání na takovou validaci škodí duševnímu zdraví uživatelů. „Odlajkování“ Instagramu by mohlo pomoci v boji proti falešným modlám, idolům a honbě za followery. Nadsazená čísla totiž mohou často působit mylným dojmem, že značky nebo influenceři disponují větším vlivem, než jaký mají ve skutečnosti. Pokud se skutečně dočkáme světa bez „lajků“, budou si muset obchodníci, značky i vlivní

influenceři najít způsob, jak se těmto změnám přizpůsobit. Marketéři se však obávají, že nebudou moci měřit dopad svých kampaní tak snadno jako nyní. Tento nepopulární krok možná přiměje více společností přejít na jiné reklamní nástroje, případně investovat do instagramových reklam. Dá se předpokládat, že místo „lajků“ převezmou komentáře, počet followerů či sdílení.

Video hraje prim

Video zůstává ve světě sociálních médií i nadále jedním z nejdůležitějších trendů. V roce 2022 by mělo podle odhadů společnosti Social Media Today tvořit až 82 % veškerého provozu na internetu. Až 78 % respondentů se dívá na videa minimálně jednou týdně, z toho dokonce 55 % denně. Nedílnou součástí rostoucí poptávky po vylepšeném mobilním zážitku je vertikální video. Platformy jako Instagram jdou v popředí těchto změn. Přesto horizontální videa natáčí více než polovina uživatelů mobilních telefonů, kdežto vertikálně jen 40 % z nich. Diváci v 75 % upřednostňují horizontální video oproti vertikálnímu. Videomarketing se nachází v bodě, kdy dochází ke střetu většího počtu názorů a interakcí ve srovnání s jinými formami příspěvků. Uživatelé většinou pročítají texty jen v rychlosti, aby pochopili jejich hlavní sdělení, zato videa mají konkurenční únor 2020 | www.rmol.cz

MARKETING

výhodu, pokud jde o udržení pozornosti a zaujetí diváků. Platformy sociálních médií hledají způsoby, jak vhodně upřednostnit videoobsah, a obchodníci budou stále častěji nuceni k tomu, aby v rámci svých strategií zaměřených na konkrétní trhy vytvářeli odpovídající videa. Sledujeme už nyní, jak videoformát marketingové kampaně přetváří. Důraz se klade na kreativitu a poutavé vyprávění, které dovede upoutat pozornost během několika vteřin. Když na svou vstupní stránku umístíte video, zvýší se podle společnosti Social Media Today konverze o více než 80 %. Délka videa by neměla přesáhnout dvě minuty, protože 60 % uživatelů jej po dvou minutách přestane sledovat. Ještě jste neintegrovali video na svůj web? Na nic nečekejte – můžete se díky němu snáze umístit na předních stránkách vyhledávání Google.

Po čem je poptávka?

Než začnete natáčet své blockbustery, podívejte se, co chce publikum. 87 % uživatelů touží vidět více firemních videí. 39 % dotazovaných by ocenilo naučná videa a návody a 20 % preferuje zábavný koncept.

Přichází TikTok

Platformy založené na videu jako TikTok a Lasso zaznamenají nárůst v popularitě. TikTok je v tomto ohledu pionýrem, který vyšlapává cestu zejména díky velkému zájmu uživatelů z generace Z. Čínská aplikace má skvělou pozici pro to, aby utvářela budoucí videotrendy – nabízí úrodnou půdu pro influencery i mikroinfluencery. Aplikace není primárně zaměřená na prodej a uživatelé se zapojují díky poutavému, živému a zábavnému obsahu. TikTok je jednoduše opakem Instagramu, protoúnor 2020 | www.rmol.cz

že se vyhýbá přehnaně vyumělkovanému a filtrovanému pohledu na život, který je pro Instagram typický. TikTok se do značné míry spoléhá na zábavu, přesto jej však generace Z vnímá jako platformu, která podporuje duševní zdraví. Generace Z je charakteristická svým sociálním cítěním. Ovlivňují ji události ve světě více než předchozí generace, protože má veškeré informace neustále na dosah ruky. Témata jako péče o duševní zdraví proto na TikToku rezonují – stal se bezpečným místem, kde se dá o těchto věcech mluvit. Alternativní metoda online sdílení umožňuje uživatelům tvořit krátká videa s hudebními vychytávkami i dalšími filtry. Občas bývají videa vtipná, jindy drsnější, určitě jsou však návyková. TikTok je platforma, kde můžete vyjádřit názor kreativním způsobem. Byl spuštěn v září 2016 a během tří let jeho fungování vzrostla jeho popularita mnohonásobně. Čínskou verzi této aplikace, Douyin, využívá v Číně až 400 milionů aktivních uživatelů denně (zdroj: ByteDance). TikTok nadšeně uvítali zejména v asijských zemích jako Kambodža, Japonsko, Indonésie, Malajsie, Thajsko a Vietnam. Pro srovnání je třeba uvést, že Instagramu i Facebooku od jejich spuštění trvala cesta do srdce uživatelů mnohem déle.

Publikum vyžaduje smysluplná spojení

Lidé jsou opatrnější v tom, co sdílejí na sociálních sítích, stejně tak interakce z veřejné sféry přechází do té soukromé. I marketing bude brzy tuto cestu následovat. Brandy hledají způsoby, jak vytvořit více soukromých a důvěryhodných spojení s publikem, aniž by příliš tlačily na pilu. Řešením mohou být firemní komunity nebo skupiny, které ocení zejména uživatelé, pro něž je značka důležitá, stejně tak i přímá komunikace a osobnější kontakt.

Průzkum Facebooku z roku 2018 ukázal, že u 69 % z 8 000 dotazovaných přímá komunikace se značkou vzbudila důvěru vůči této značce. Jiné platformy, například Instagram, umožňují sdílet příběhy pouze s vybranou skupinou přátel. Cílem je poskytovat divákům smysluplnější spojení a pocit exkluzivnějšího a intimního prostředí. Budoucnost patří soukromí a rok 2020 bude o hledání rovnováhy. Organizace se budou soustředit na široké publikum sledující jejich veřejné kanály, zároveň se musejí zaměřit na hlubší zapojení a vztahy se svými zákazníky.

Přijetí technologií je nevyhnutelné

Nárůst nových technologií jako rozšířená a virtuální realita se dotkne i sociálních sítí. Uživatelé požadují lepší a poutavější zážitky, které jsou díky těmto technologiím konečně na dosah. Facebook kráčí mílovými kroky – představil Horizon, svět sociální virtuální reality. V tomto světě se mohou lidé spojovat, hrát hry a objevovat jej. Nová úroveň sociálního propojování by mohla určovat budoucnost všech sociálních sítí. Přijetí VR může být stále v začátcích, totéž však nelze říci o rozšířené realitě. Filtry AR se už nyní používají na hlavních platformách – Snapchatu a Instagramu. Zavedly se jako prostředek pro zlepšení vizuálního obsahu sdíleného na sociálních sítích, a jsou velmi populární. V říjnu 2019 hlásil Snapchat, že aktivní denní uživatelé (DAU) používají AR funkce v průměru třicetkrát denně. V loňském roce došlo k bezpočtu zásadních inovací v oblasti sociálních médií. Organizace mají k dispozici nové funkce, formáty obsahu, dynamické a tvůrčí nástroje, kterými se mohou přiblížit svým zákazníkům. Není pochyb o tom, že sociální sítě budou v dohledné budoucnosti hrát v našem životě stále podstatnější roli. Reseller Magazine

příležitost

Zyxel

Zářná budoucnost přepínačů v CCTV systémech Podle odhadu analytiků by globální trh s dohledovými videosystémy měl ročně růst o 15,4 % a do roku 2026 dosáhnout hodnoty téměř 107 miliard dolarů. Většina nových videosystémů pro dohled bude postavena na IP síťové technologii, kde síťové PoE přepínače napájejí menší skupiny kamer. Dobře víme, že průzkum trhu dokáže pouze odhadnout budoucí potenciál. Je nicméně evidentní, že tento vývoj nám otevírá nové možnosti. A když k tomu přidáme integraci sítí, instalace a prodeje dalších nezbytných produktů, je patrné, že taková příležitost se nenabízí každý den.

Zaostřeno na dohledové systémy

Mezi hlavní motory růstu tohoto trhu patří zvýšené povědomí o účinnosti dohledových systémů. Dále k jeho rozvoji přispívá pokrok v oblasti IP kamer, síťových řešení a úložných zařízení, díky čemuž je celý systém výrazně životaschopnější a cenově dostupnější. Samotné kamery jsou nyní schopny záznamu obrazu ve velmi vysoké kvalitě a většina z nich disponuje funkcí zoomování, otáčení a náklonu (PTZ). Kamery jsou navíc citlivé na světlo, takže dokážou detekovat pohyb ve střežené oblasti a sledovat a nahrávat vše, co se v ní hýbe. Na trhu jsou k dispozici také kamery s nočním viděním. Výrazně se zlepšila cenová dostupnost úložných zařízení. Pokud systém využívá veřejné cloudové úložiště, lze nahrávat a archivovat vysoce kvalitní videa prakticky bez jakýchkoli omezení jejich velikosti. V praxi však tyto služby obvykle fungují tak, že záznamy jsou uchovávány jen po určitou dobu, pokud se zákazník nerozhodne pro jejich dlouhodobou placenou archivaci.

Technologie, která se točí okolo CCTV

Stále lepší jsou také síťové technologie. Značného pokroku dosáhlo napájení přes Ethernet, které lze nyní zajistit prostřednictvím jediného přepínače. Navíc se zvýšila jeho kapacita, což uživatelé ocení při současném napájení moderních IP kamer. Kabelové i bezdrátové sítě dnes podporují mnohem větší šířku pásma, díky čemuž lze snadno pouštět videa po síti, i když kamery nepřetržitě nahrávají. To vše ale platí jen v případě, že máte správný přepínač. Právě přepínače totiž představují klíčovou, ale (překvapivě) často opomíjenou, součást systému. Většina dnes prodávaných přepínačů je navržena jako obecné síťové přepínače, jejichž hlavním úkolem je zajistit konektivitu pro kancelářské aplikace. K dohledu jsou však vyžadovány funkce, které přesně odpovídají tomuto účelu a které na běžných přepínačích často chybějí nebo vyžadují příliš komplikovanou konfiguraci. Konvenční přepínače například nemusejí podporovat IP kamery instalované ve vzdálenosti více než sto metrů. Ačkoliv toto omezení netrápí všechny uživatele, v některých případech vyžaduje instalaci druhého přepínače nebo opakovače signálu. Přepínač také musí disponovat dostatečnou kapacitou PoE, aby dokázal napájet všechna připojená zařízení. Je nutné mít na paměti, že příkon některých kamer překračuje obvyklé možnosti PoE portů konvenčních přepínačů.

Reseller Magazine

Důležitou roli někdy hrají také možnosti správy zařízení. Může se stát, že správce systému nefunkčnost IP kamery odhalí, až když si bude chtít prohlédnout kamerou pořízené záběry, což už může být pozdě. Je proto žádoucí, aby samotný přepínač dokázal nejen detekovat nefunkčnost kamery, ale také se automaticky pokusil o její opětovné uvedení do provozu, což zkracuje prostoje, šetří čas technikům a omezuje nutnost výjezdů.

Moře příležitostí pro prodejce

Společnost Zyxel považuje trh s dohledovými produkty za velkou příležitost, a proto vytvořila historicky první přepínače, které jsou určeny konkrétně pro použití při IP dohledu. Modely GS1300 a GS1350 dokážou kamery pomocí Ethernetu napájet na vzdálenost až 250 metrů s podporou šířky pásma až 10 Mbps, což je více než dostatečné k přenosu 1080p videa. Tyto přepínače poskytují kapacitu napájení 30 W na každý port (802.3at), čímž splňují vysoké nároky moderních kamer, a navíc dynamickým napájením optimálně využívají dostupnou energii. Nové přepínače jsou šity přesně na míru požadavkům firem, které se zabývají instalací IP dohledových systémů. Touto produktovou řadou Zyxel potvrzuje svůj závazek nabízet síťová řešení, která uspokojí potřeby klientů.

Proč prodávat přepínače Zyxel řady GS 1300 a GS 1350: zajímavá marže; renomé osvědčeného výrobce; moderní a spolehlivé řešení kamerového zabezpečení.

Argumenty pro koncového zákazníka:

napájení až na vzdálenost 250 metrů; přenos videa v HDTV rozlišení; splňují napájecí nároky moderních kamerových systémů; energeticky optimální řešení; značka prověřeného výrobce.

Distribuce pro ČR:

AT Computers, eD system, SWS

Distribuce pro SR:

ASBIS SK, AT Computers SK, eD system, SWS, WESTech -hajúnor 2020 | www.rmol.cz

SETKÁNÍ Kompletní reportáže najdete na rmol.cz/setkani

HP ocenilo nejlepší české obchodní partnery za rok 2019 Společnost HP Inc. Czech Republic vyjádřila poděkování svým obchodním partnerům v České republice za spolupráci v uplynulém roce. Nejúspěšnější partneři za uplynulých dvanáct měsíců byli oceněni na slavnostním galavečeru, jenž se uskutečnil v prostorách pražského Národního muzea. Vítězové jednotlivých kategorií obdrželi certifikáty přímo z rukou Eriky Lindauerové, generální ředitelky společnosti HP Inc. pro Česko a Slovensko, a channel manažera Pavla Machovského. Moderátorkou slavnostního večera byla Lucie Borhyová, zatímco v roli hlavních hudebních hvězd vystoupili Ondřej Gregor Brzobohatý a Marta Jandová za doprovodu saxofonisty Matouše Kobylky. Speciálním hostem večera byla ambasadorka společnosti HP Inc. Taťána Gregor Brzobohatá.

únor 2020 | www.rmol.cz

„Po celém světě spolupracujeme se svými partnery na plnění potřeb zákazníků a zajištění silného růstu partnerského kanálu. Jménem společnosti HP Inc. děkuji všem našim partnerům za spolupráci a úsilí, které projevili v roce 2019. I v novém roce 2020 se budeme zaměřovat na zlepšování spolupráce se svými zákazníky a partnery a pokračovat v přinášení inovativních řešení. Naše budoucnost začíná právě dnes a ráda bych vás na tuto společnou cestu pozvala,“ uvedla Erika Lindauerová, generální ředitelka společnosti HP Inc. pro Česko a Slovensko.

Přehled oceněných obchodních partnerů HP za rok 2019:

Retail nebo online partner HP s největším meziročním nárůstem: HP TRONIC Zlín Největší Reseller HP: C SYSTEM CZ Reseller HP s největším meziročním nárůstem: FADOMA DATA Největší reseller HP v prodeji spotřebního materiálu: OFFICE DEPOT Největší iMPS partner: XANADU Největší partner HP v prodeji A3 tiskáren: XANADU Největší DesignJet partner: COPY GENERAL TECHNOLOGY Největší partner v prodeji Value DesignJets: LEGIA Nejlepší servisní partner: IMPROMAT-COMPUTER

Největší distributor HP: eD system Distributor HP s největším meziročním nárůstem: AT Computers Největší retail nebo online partner HP: Alza.cz

Kompletní reportáže najdete na rmol.cz/setkani

-bem-

Reseller Magazine

SETKÁNÍ Kompletní reportáže najdete na rmol.cz/setkani

HP odmenilo svojich najlepších slovenských obchodných partnerov za rok 2019 Spoločnosť HP Inc. Slovakia vyjadrila poďakovanie svojim obchodným partnerom na Slovensku za spoluprácu v uplynulom roku. Na galavečeru, ktorý sa uskutočnil v industriálnych priestoroch bratislavskej Mlynice, boli takisto ocenení najúspešnejší partneri za uplynulých dvanásť mesiacov. Víťazi jednotlivých kategórií dostali certifikáty priamo z rúk Eriky Lindauerovej, generálnej riaditeľky spoločnosti HP Inc. pre Česko a Slovensko, a channel manažéra Pavla Machovského. Moderátorom slávnostného večera bol Michal Sabo, zatiaľ čo v úlohe

hlavných hudobných hviezd vystúpili Adam Ďurica s kapelou. „Po celom svete spolupracujeme s našimi partnermi na plnení potrieb zákazníkov a zabezpečení silného rastu partnerského kanála. V mene spoločnosti HP Inc. ďakujem všetkým našim partnerom za spoluprácu a úsilie, ktoré prejavili v roku 2019. Aj v novom roku 2020 sa budeme zameriavať na zlepšovanie spolupráce s našimi zákazníkmi a partnermi a pokračovať v prinášaní inovatívnych riešení. Naša budúcnosť začína práve dnes a rada by som vás na túto spoločnú cestu prizvala,“ uviedla Erika Lindauerová, generálna

riaditeľka spoločnosti HP Inc. pre Česko a Slovensko.

Prehľad ocenených obchodných partnerov HP za rok 2019

Najväčší distribútor HP: ASBIS SK Najväčší retail alebo online partner HP: Alza.sk Najväčší komerčný partner HP: SOFOS Najväčší partner HP v predaji spotrebného materiálu: PERGAMON Najväčší DesignJet partner HP: smartCAD Najväčší iMPS partner: COPY PRINT GROUP -bem-

SEZNAM INZERENTŮ

CANON CZ, s. r. o.

REJSTŘÍK FIREM

www.canon.cz

eD system, a. s.

www.edsystem.cz

100Mega Distribution

IBM

Accenture

6, 28, 33, 34

IDC

Acer

43, 47

Image CZ

Adobe

7, 43, 49

Impromat-Computer

7, 65

Agem Computers

Intel

Alternetivo

7, 8, 29, 32, 41, 42, 43, 47, 48, 49, 53

Alza

15, 65, 66

Kaspersky

6, 26

Amazon

49, 50

Kobe

AMD

41, 42, 49

Konica Minolta

Anect

Lenovo

3, 8, 42, 43, 49, 53

McAfee

Microsoft

29, 31

MSI

NEC

7, 31

NetApp

Nintendo

3, 7, 41, 42

Nokia

AP Media

Epson Europe, B. V.

www.epson.cz

APC

Apple

ASBIS CZ

Hewlett Packard Enterprise

www.hpe.cz

HP Inc. Czech Republic, s. r. o.

www.hp.cz

Lenovo Technology, B. V. organizační složka

SWS, a. s.

Reseller Magazine

www.lenovo.cz

www.sws.cz

Kompletní reportáže najdete na rmol.cz/setkani

7, 52

ASBIS SK

7, 51, 52, 64, 66

Asseco

Asus

3, 7, 42, 47, 48

AT Computers

7, 51, 52, 54, 56, 64, 65

Autodesk

Avast

27, 29

Bang & Olufsen

Canon

4, 22, 54

Cisco

4, 8, 16

Citrix

Dell

3, 4, 7, 32, 41, 42, 48, 53

Deloitte

Nvidia

41, 42, 43, 47, 48, 49

PCV Computers

Polycom

Radware

Razer

Samsung

3, 4, 6, 43, 49, 52

Schneider Electric

Sony

Sophos

SWS

7, 52, 54, 64

DNS

8, 15, 24

eD system

6, 7, 51, 52, 54, 56, 64, 65

Symantec

Ericsson

Synology

4, 51, 56

Eset

4, 10, 11

Tech Data Distribution

7, 54

Facebook

17, 26, 29, 58, 59, 62, 63

Toshiba

Gartner

4, 6, 45, 53

VMware

6, 50, 51

GFI Software

Wacom

Google

10, 11, 17, 21, 29, 63

Westech

4, 12, 48, 49, 53, 65, 66

Yahoo!

29, 31

Huawei

Zyxel

6, 8, 64

únor 2020 | www.rmol.cz

Aktuality ze světa kybernetické bezpečnosti na jednom místě. Nejnovější hrozby, produktové novinky, případové studie, analýzy a mnoho dalšího. Bezpečnost jako atraktivní téma V roce 2O18 jsme napříč svými kanály (Reseller Magazine, RMOL.CZ, Professional Computing) vydali 279 textů o bezpečnosti. Jedním z nejčtenějších článků se v roce 2O18 stal text o regulaci e-privacy. Nejčtenější texty o bezpečnosti se týkaly GDPR.

Obsah je král

S přispěním odborníků chceme na webu uveřejňovat informace o aktuálních hrozbách, bezpečnostních incidentech a trendech v oboru. Prostor dostanou také komentáře, tipy nebo rozhovory s bezpečnostními experty.

TÉMATA Aktuality

Průzkumy a analýzy

Návody

Případové studie

Produktové novinky

Videa

www.bezpecneit.cz

Svěží notebooky ThinkBook Nekompromisní zařízení na doma i do práce. Nový nádherný design.

+0,7” +0,1 kg

+1,6” +0,2 kg

celokovový

13s

18 587 Kč bez DPH

12 058 Kč bez DPH

Windows 10 Pro • Šasi vytvořené s kovovými prvky • Krásný design Smysluplné klávesové zkratky pro business • Výkonné procesory Na nejlepších zařízeních na světě běží Windows 10 Pro

Pro více rozdílů mezi zobrazenými modely se podívejte na Lenovo.cz