x-kom – polska marka i sieć sklepów komputerowych zatrudniająca ponad 1,5 tys. pracowników. Firma posiada 26 nowoczesnych salonów stacjonarnych w całej Polsce i jest jednym z najczęściej wybieranych Sklepów Internetowych w kraju oraz największym sprzedawcą na Allegro.
Kraj: Polska
Sektor: handel, IT
Rozwiązanie: ESET PROTECT Elite
X-kom podobnie jak wiele firm w ostatnim czasie, stanął przed wyzwaniem optymalizacji procesów biznesowych, które objęły również obszar bezpieczeństwa IT. Zbiegło się to w czasie wygasającego kontraktu z jednym z dotychczasowych dostawców oprogramowania zabezpieczającego. Dlatego marka postanowiła zweryfikować alternatywne możliwości, biorąc pod uwagę głównie kryteria skuteczności oraz poziomu bezpieczeństwa, a także ewentualną redukcję ponoszonych kosztów.
W procesie selekcji skupialiśmy się na XDR, który pozwoli nam zarządzać wszelkimi incydentami w firmie oraz monitorować stacje robocze z jednego miejsca, ze względu na rozproszoną strukturę chronionych lokalizacji. Drugim kluczowym aspektem była możliwość zarządzania podatnościami. Ze względu na konieczność zapewnienia bardzo wysokiego poziomu bezpieczeństwa przetwarzanych danych poszukiwaliśmy kompleksowego rozwiązania. Dlatego do fazy testowej wybraliśmy kilku producentów. Rozpisaliśmy nasze potrzeby chcąc sprawdzić czy dane oprogramowanie je spełnia oraz gdzie są plusy i minusy producentów. ESET w pierwotnej fazie wyboru rozwiązania nie był faworytem, natomiast kiedy zbilansowaliśmy wszystkie kwestie, tj. nasze potrzeby, funkcjonalności, skuteczność oraz koszty, to pakiet ESET PROTECT Elite okazał się bezkonkurencyjny, również względem dotychczasowego rozwiązania. Pozytywnym zaskoczeniem był m.in. moduł raportowania, który daje dużo możliwości oraz istotnych danych do analizowania, dojście do terminala i szybkość wprowadzania zmian na konkretnych stacjach, a także obsługa zadań w zakresie bezpieczeństwa. Personalizowane raporty wyróżniają się na tle konkurencyjnych rozwiązań. Nie straciliśmy przy tym żadnych z dotychczasowych funkcjonalności. Są oczywiście elementy jak np. UX, które naszym zdaniem mogłyby wyglądać lepiej. Natomiast uważamy, że ESET PROTECT Elite jako nowy pakiet ma przed sobą jeszcze wiele możliwości, a x-kom poprzez swoje informacje zwrotne będzie miał wpływ na rozwój ESETA w przyszłości - tłumaczy Kamil Musiał, Head of IT services w x-kom.
Ryzyka i wyzwania
Przedstawiciele zespołu cyberbezpieczeństwa x-kom podkreślają, że jednym z czynników, który wpłynął na podejmowaną decyzję o wyborze ESET był polski support techniczny oraz wsparcie wdrożeniowe inżynierów DAGMA Bezpieczeństwo IT. Zmiana dostawcy oprogramowania zabezpieczającego w tak dużej organizacji zawsze wiąże się z emocjami, a jedną z pojawiających się wątpliwości jest tzw. „strach przed nowym”. W teamie cybersecurity zastanawiano się m.in. na ile wymagający będzie inferfejs użytkownika, jak przebiegnie proces adaptacji funkcjonalności oraz jak szybko organizacja dostosuje się do nowego rozwiązania.
W zasadzie natychmiast dostawaliśmy rzeczowe i konkretne odpowiedzi. Widzieliśmy pełne zaopiekowanie tematem oraz reagowanie i sugerowanie pewnych rozwiązań zarówno podczas testów, jak i pracy nad wdrożeniem. Przy naszej skali działania oraz wielkości organizacji musieliśmy odpowiednio zarządzać ryzykami i stopniowo wprowadzać ESETA w infrastrukturę, natomiast cały proces udaje się jak na razie prowadzić bardzo sprawnie - ocenia Kamil Musiał, Head of IT services w x-kom.
Przyszłość w chmurze oraz delegacja odpowiedzialności
X-kom jako marka z sektora IT od dawna stosuje rozwiązania chmurowe dostrzegając ich naturalną przewagę konkurencyjną, m.in. w obszarach zarządzania, skalowania i kontrolowania. Posiadanie konsoli w chmurze było jednym z kryteriów podczas procesu wyboru dostawcy oprogramowania zabezpieczającego.
Jeśli stawialibyśmy to na naszej infrastrukturze, to część odpowiedzialności spoczywałaby na nas. Ze względów bezpieczeństwa i tego, że jest to kluczowe oprogramowanie, które jest zainstalowane na każdym punkcie końcowym, to zależało nam na tym, aby zminimalizować wszelkie ryzyka. Jedną z zalet konsoli w chmurze w naszej ocenie jest właśnie delegowanie odpowiedzialności na ESETA, który jako globalny gracz na rynku IT gwarantuje nam to bezpieczeństwo. Dzięki chmurze możemy zabezpieczyć użytkownika bez względu na to gdzie jest i czy łączy się z naszymi zasobami - podsumowuje Kamil Musiał, Head of IT services w x-kom.