Συνέντευξη με τον Δημήτρη Πατσό Chief Technology Officer της ADACOM
Σε ποιες χώρες δραστηριοποιείται η ADACOM εκτός Ελλάδος και Κύπρου; Τι είδους λύσεις προσφέρει;
Η ADACOM δραστηριοποιείται σε μια αρκετά ευρεία γεωγραφική περιοχή, καλύπτοντας την Ανατολική Ευρώπη, τη Βόρεια Αφρική και τη Μέση Ανατολή, ενώ τα τελευταία χρόνια έχει εκτελέσει επιτυχώς έργα ασφάλειας πληροφοριών στην Κεντρική και στη Δυτική Ευρώπη. Συνολικά, η ADACOM δραστηριοποιείται σήμερα σε 28 χώρες, είτε τοπικά (μέσω των γραφείων της στην Κύπρο, στη Σερβία, στη Βουλγαρία και στο Ισραήλ), είτε απομακρυσμένα, με την παραμονή Ελλήνων μηχανικών και συμβούλων για εκτεταμένα χρονικά διαστήματα σε όλες τις παραπάνω χώρες.
Οι κυριότερες λύσεις που προσφέρει η ADACOM συνοψίζονται στις παρακάτω 4 κατηγορίες:
- Λύσεις Υποδομής Δημοσίου Κλειδιού, ισχυρής αυθεντικοποίησης και ψηφιακής υπογραφής: είτε με τη μορφή Security-as-a-Service μέσα από τα ιδιόκτητα DataCenters της εταιρείας, είτε με την υλοποίηση αντίστοιχων λύσεων στις εγκαταστάσεις του πελάτη,
- Λύσεις Ασφάλειας Δικτυακών Υποδομών: μέσω τεχνολογιών UTM & NextGeneration Firewalling, Web Application Firewall και WAN Acceleration,
- Λύσεις Ασφάλειας Δεδομένων: μέσω τεχνολογιών Data Classification, Data Loss Prevention, Encryption και Endpoint Protection,
- Λύσεις Διαχείρισης Πληροφοριακού Ρίσκου: μέσω τεχνολογιών Governance, Risk & Compliance και υπηρεσιών risk management, application assessment & code review.
Πώς προέκυψαν οι συνεργασίες εκτός Ελλάδας;
Για πολλά χρόνια (από το 1999 μέχρι και το 2010), η ADACOM «εκπροσωπούσε» τη VeriSign σε πολλές χώρες της Ανατολικής Ευρώπης, κατέχοντας μια δεσπόζουσα θέση στις λύσεις ψηφιακών πιστοποιητικών και ισχυρής αυθεντικοποίησης, αναπτύσσοντας παράλληλα ένα εκτεταμένο δίκτυο συνεργατών.
Τα τελευταία 5 χρόνια, η ADACOM τοποθετήθηκε στρατηγικά στις αγορές του εξωτερικού, επιλέγοντας το μοντέλο της οργανικής ανάπτυξης και σύναψε συνεργασίες με κορυφαίους κατασκευαστές της παγκόσμιας αγοράς. Αναλύοντας τις ιδιαίτερες συνθήκες και τη δυναμική κάθε αγοράς, η εταιρεία επένδυσε –αντίστοιχα- στη στελέχωση και λειτουργία τοπικών γραφείων και τη διευρυμένη ανάπτυξη συνεργατών.
Ορόσημο για την ADACOM ήταν η στρατηγική συνεργασία με το μεγαλύτερο κατασκευαστή λογισμικού ασφάλειας στον κόσμο, τον οποίο η εταιρεία εκπροσωπεί διεθνώς, υλοποιώντας –εξΆ ονόματός του- έργα παγκόσμιας κλίμακας. Με άλλα λόγια, η ADACOM παρουσιάζεται, από το συγκεκριμένο κατασκευαστή, σαν η ομάδα υλοποίησης ενός μεγάλου φάσματος λύσεων.
Το συγκεκριμένο μοντέλο έχει αποδειχθεί ιδιαίτερα επιτυχημένο για όλες τις πλευρές, καθώς, η ADACOM έχει την ευκαιρία να παρέχει τις υπηρεσίες και την τεχνογνωσία της σε πολλαπλές χώρες, ο εν λόγω κατασκευαστής έχει την ευκαιρία να αναπτυχθεί ακόμη περισσότερο στις χώρες αυτές επιτυγχάνοντας οικονομίες κλίμακας, ενώ ο τελικός πελάτης απολαμβάνει κορυφαίου επιπέδου υπηρεσίες από εξειδικευμένους συμβούλους και μηχανικούς που συνοδεύονται από την εγγύηση του ίδιου του κατασκευαστή.
Για την ADACOM αποτελεί προτεραιότητα η επέκταση του συγκεκριμένου μοντέλου συνεργασίας με ακόμα περισσότερους κατασκευαστές/παρόχους λύσεων ασφάλειας πληροφοριών.
Αναφέρατε, παρακαλώ, ενδεικτικά κάποια μεγάλα έργα ασφάλειας πληροφοριών που υλοποίησε η ADACOM στο εξωτερικό.
Στους τομείς της Υποδομής Δημοσίου Κλειδιού και της ισχυρής αυθεντικοποίησης, θα αναφέρουμε τον Όμιλο NICE και την Εταιρεία Gilat στο Ισραήλ, την KIBS AD στα Σκόπια καθώς και μεγάλη πολυεθνική Τράπεζα στην Πολωνία, ενώ αυτήν την εποχή βρίσκονται σε εξέλιξη αντίστοιχα έργα στην Κύπρο και στη Σερβία. Στον τομέα της ασφάλειας δικτυακών υποδομών, θα αναφέρουμε –ενδεικτικά- έναν από τους μεγαλύτερους ομίλους παγκοσμίως στο χώρο της εμφιάλωσης και διανομής καταναλωτικών προϊόντων (με παρουσία σε περισσότερες από 25 χώρες) και έναν από τους μεγαλύτερους ομίλους στον κόσμο στον ευρύτερο χώρο της μεταλλουργίας (με παρουσία σε περισσότερες από 15 χώρες). Στον τομέα προστασίας δεδομένων, έχουμε υλοποιήσει επιτυχώς λύσεις στη SABIC στη Σαουδική Αραβία, στον Όμιλο Ooredoo στην Αλγερία, στον Όμιλο 888 και στην Bank Hapoalim στο Ισραήλ, σε μεγάλο κυβερνητικό Οργανισμό στο Αμπού Ντάμπι, στην Turkish Airspace Industry στην Τουρκία, ενώ –πρόσφατα- ξεκινήσαμε την κεντρική υλοποίηση αντίστοιχου έργου για τον μεγαλύτερο τηλεπικοινωνιακό πάροχο της Ευρώπης, με έδρα το Ηνωμένο Βασίλειο.
Τέλος, στον τομέα της διαχείρισης πληροφοριακού ρίσκου, υλοποιήσαμε λύσεις Governance, Risk and Compliance στη μεγαλύτερη τράπεζα της Ελβετίας UBS, στην Arab Bank στην Ιορδανία, στη Vodafone στην Αίγυπτο, ενώ ξεκινήσαμε -όπως και παραπάνω- την κεντρική υλοποίηση αντίστοιχης τεχνολογίας για τον μεγαλύτερο τηλεπικοινωνιακό πάροχο της Ευρώπης.
Ποιες είναι οι σημαντικότερες εμπειρίες που αποκομίζετε από αυτή την έντονη δραστηριοποίηση στο εξωτερικό; Παρατηρήσαμε με ιδιαίτερο ενδιαφέρον τους προβληματισμούς που έχουν οι Οργανισμοί στο εξωτερικό και διαπιστώσαμε πως δεν διαφέρουν από εκείνους που έχουν οι Οργανισμοί στην Ελλάδα και στην Κύπρο (αν εξαιρέσουμε βέβαια την πολυπλοκότητα λόγω του μεγέθους των οργανισμών στο εξωτερικό). Η ενσωμάτωση λύσεων ασφάλειας ακολουθεί τον ίδιο κύκλο ζωής και, σχεδόν, τις ίδιες προκλήσεις μέσα σε έναν Οργανισμό, ανεξάρτητα της γεωγραφίας του.
Από την άλλη πλευρά, η υλοποίηση έργων σε τόσες διαφορετικές χώρες και οργανισμούς μας έδωσε την ευκαιρία να έλθουμε σε επαφή αλλά και να αφομοιώσουμε διαφορετικούς τρόπους υλοποίησης έργων, διαφορετικά πρότυπα, μεθοδολογίες και κανονιστικές απαιτήσεις, διαφορετικές εταιρικές κουλτούρες και επιχειρηματικές ανάγκες, καθώς και πολλαπλούς τρόπους διοίκησης και διαχείρισης έργων παγκόσμιας κλίμακας. Όλα τα παραπάνω αποτελούν μια ιδιαίτερα σημαντική εμπειρία για την ομάδα της ADACOM, ενώ προσπαθούμε διαρκώς να ενσωματώνουμε κατάλληλα όλα όσα αποκομίζουμε καθημερινά από τη συγκεκριμένη δραστηριότητα στον τρόπο λειτουργίας μας.
Τέλος, η έντονη δραστηριοποίηση στο εξωτερικό πρόσθεσε υπεραξία στη μεγάλη βάση γνώσης που διατηρεί και αναπτύσσει η ADACOM, από την οποία μπορούν να επωφεληθούν τόσο τα στελέχη και οι συνεργάτες, όσο και οι πελάτες μας.
Πώς η παραπάνω εμπειρία διαφοροποιεί την ADACOM από τον ανταγωνισμό;
Η υλοποίηση των παραπάνω σύνθετων έργων αύξησε, κατά πολύ, το πλήθος των συμβούλων και των μηχανικών μας: αυτή τη στιγμή, η ADACOM διαθέτει μια μεγάλη ομάδα με περισσότερα από 40 εξειδικευμένα στελέχη που έχουν διεθνή εμπειρία υλοποίησης και υποστήριξης μεγάλων και σύνθετων έργων, ενώ συνεχώς αυξάνουμε το ανθρώπινο δυναμικό μας και τις επιχειρηματικές λειτουργίες που το υποστηρίζουν.
Επίσης, η τεχνογνωσία των στελεχών μας, τόσο σε τεχνικό επίπεδο αλλά και σε επίπεδο διοίκησης και διαχείρισης έργων αυξήθηκε σημαντικά, δεδομένου του πλήθους και της έκτασης των προαναφερθέντων έργων. Εκτός του μεγάλου όγκου και πλήθους εκπαιδεύσεων και πιστοποιήσεων της ομάδας μας για τη διαρκή εξέλιξη των δεξιοτήτων και την επιτυχημένη εκτέλεση των έργων, αποκομίσαμε πολλαπλά οφέλη στα λεγόμενα «soft skills». Ίσως αυτό είναι ένα από τα μεγαλύτερα οφέλη της δραστηριοποίησης στο εξωτερικό μιας και χρειάζεται, πολλές φορές, να συνεργαστούμε με πολλαπλά ακροατήρια από διάφορες επιχειρηματικές μονάδες και διαφορετικές κουλτούρες. Με άλλα λόγια, διαπιστώνουμε καθημερινά πως η υλοποίηση μιας λύσης ασφάλειας δεν είναι ένα αποκλειστικά τεχνικό θέμα που αντιμετωπίζεται μόνο από εξειδικευμένους μηχανικούς, αλλά απαιτείται συνδυαστική γνώση όλων των παραμέτρων ενός Οργανισμού: από τις επιχειρηματικές λειτουργίες μέχρι την εταιρική κουλτούρα του.
Ένα ιδιαίτερα σημαντικό πλεονέκτημα είναι η ευρύτερη τεχνογνωσία που αναπτύξαμε, τόσο στις λύσεις αυτές καθαυτές που υλοποιούμε, όσο και στα συστήματα και πλατφόρμες με τις οποίες οι εν λόγω λύσεις ολοκληρώνονται και ενοποιούνται. Αξίζει να τονίσουμε πως αναπτύξαμε μεγάλη τεχνογνωσία σε state of the art τεχνολογίες virtualization, software defined networking και big data analytics, που -όπως δείχνουν όλες οι τεχνολογικές προβλέψεις- θα αποτελέσουν τις αρχιτεκτονικές και τεχνολογίες αναφοράς στο προσεχές μέλλον.
Τα παραπάνω μας δίνουν τη γνώση και την εμπειρία να αναλύσουμε αποτελεσματικά το περιβάλλον ενός Οργανισμού, να ακούσουμε και να καταγράψουμε προσεκτικά τις ανάγκες του σε επιχειρηματικό, τεχνολογικό και διαχειριστικό επίπεδο, να σχεδιάσουμε αποτελεσματικά τις αντίστοιχες λύσεις και να υλοποιήσουμε από άκρη-σε-άκρη ένα πρόγραμμα ασφάλειας, τόσο σε επίπεδο τεχνολογίας και integration όσο και σε επίπεδο διοίκησης και διαχείρισης.
Τέλος, η τοπική παρουσία της ADACOM με δικό μας γραφείο στο Ισραήλ, μια ιδιαίτερα αναπτυγμένη τεχνολογικά χώρα από όπου προέρχεται ένα μεγάλο ποσοστό τεχνολογιών σχετικών με Information Security, μας δίνει τη δυνατότητα της άμεσης επαφής τόσο με τους κορυφαίους κατασκευαστές λύσεων παγκοσμίως, όσο και με τεχνολογικά startups που παρουσιάζουν ιδιαίτερα ευρηματικές και καινοτόμες λύσεις, ενώ η τοπική παρουσία της εταιρείας στα Βαλκάνια υποστηρίζει αποτελεσματικά τις εξωστρεφείς Ελληνικές εταιρείες που δραστηριοποιούνται εκεί.
Δεδομένης της δραστηριοποίησης της ADACOM στο εξωτερικό, ποιες είναι οι κυριότερες τεχνολογίες που βλέπετε να αναπτύσσονται στη διεθνή αγορά και πώς μπορεί η εταιρεία να υποστηρίξει τις συγκεκριμένες τεχνολογίες στην Ελληνική αγορά;
Βλέπουμε μια αυξανόμενη δραστηριοποίηση στην ευρύτερη περιοχή της προστασίας δεδομένων, ήτοι σε λύσεις διαβάθμισης και προστασίας πληροφοριών (data classification & data loss prevention), σε λύσεις ασφαλούς διαμοιρασμού και κρυπτογράφησης ευαίσθητης πληροφορίας (secure sharing/encryption) καθώς και σε λύσεις διαφύλαξης ακεραιότητας (π.χ. ψηφιακή υπογραφή και χρονοσήμανση). Όλες οι παραπάνω τεχνολογίες στοχεύουν αφενός στο να προσθέσουν αξία στις επιχειρηματικές λειτουργίες ενός Οργανισμού προστατεύοντας κρίσιμη πληροφορία και αφετέρου στο να μειώσουν κόστη, αυτοματοποιώντας πολλαπλές λειτουργίες.
Από την άλλη πλευρά, η συλλογή και επεξεργασία μεγάλου όγκου πληροφορίας χαμηλού επιπέδου που παράγεται από συστήματα (π.χ. machine generated logs) για εξαγωγή επιχειρηματικής πληροφορίας και λήψη αποφάσεων είναι μια ανάγκη που ανακύπτει συνεχώς σε μηχανογραφημένους οργανισμούς ανεξαρτήτου μεγέθους. Τεχνολογικά, αυτό απαντάται κυρίως σε τεχνολογίες big data analytics που αποτελούν ένα –σχετικά- νέο παράδειγμα αξιοποίησης της πληροφορίας αυτής.
Τέλος, θα λέγαμε πως βλέπουμε μια διαρκώς αυξανόμενη ανάγκη για λύσεις Governance, Risk & Compliance, κυρίως λόγω των αυξανόμενων κανονιστικών απαιτήσεων. Οι λύσεις GRC αφενός προσφέρουν αυτοματοποίηση πολλαπλών καθημερινών λειτουργιών (π.χ. διαχείριση πολιτικών και διαδικασιών ασφάλειας, έλεγχο τεχνοδιαμόρφωσης συστημάτων, διεξαγωγή vulnerability assessment κλπ.), αυξάνουν την ενημέρωση του προσωπικού για ζητήματα ασφάλειας (raise awareness), ενώ παράλληλα «μεταφράζουν» την τεχνική πληροφορία ασφάλειας σε πληροφορία διαχείρισης ρίσκου για λήψη πολλαπλών επιχειρηματικών αποφάσεων.
Η ADACOM, έχει επενδύσει πολύ στις συγκεκριμένες τεχνολογίες με κατάλληλες συνεργασίες και εκπαίδευση των στελεχών της, ενώ έχει αποκομίσει ιδιαίτερα μεγάλη εμπειρία και τεχνογνωσία από τα πολλά και επιτυχημένα έργα που εκτέλεσε τόσο στην Ελλάδα όσο και στο εξωτερικό.