Proofpoint neemt ObserveIT over voor 225 miljoen dollar

Proof­point, een aanbieder van cyber­se­cu­rity-oplos­singen, heeft een over­een­komst gesloten voor de overname van ObserveIT, een platform voor beheer van interne risico’s.

De afronding van de overname vindt naar verwach­ting plaats aan het eind van het vierde kwartaal van 2019. De afronding is afhan­ke­lijk van de gebrui­ke­lijke slui­tings­voor­waarden, waaronder goed­keu­ring door de mede­din­gings­au­to­ri­teiten en alle andere vereiste regle­men­taire toestemmingen.

Data loss prevention

Met deze overname verbeterd Proof­point zijn data loss preven­tion (DLP)-aanbod met endpoint joining email, Cloud Access Security Broker (CASB) en inactieve data. ObserveIT’s eindpunt-tech­no­logie en analyse van gegevensrisico’s zal worden gecom­bi­neerd met Proof­points geavan­ceerde infor­matie-clas­si­fi­catie, bedrei­gings­de­tectie en inlich­tingen. Dit biedt bedrijven meer inzicht in hoe gebrui­kers met gevoelige gegevens omgaan. Daarnaast inves­teert Proof­point in ObserveIT’s leidende oplossing voor het beheer van interne risico’s. Deze helpt bevei­li­gings­teams interne drei­gingen te detec­teren, te onder­zoeken en te voorkomen door in realtime waar­schu­wingen en bruikbare inzichten in de acti­vi­teiten van de gebruiker te leveren in een eenvoudig te gebruiken oplossing.

Strategie 

“De overname van ObserveIT maakt deel uit van onze strategie om orga­ni­sa­ties te voorzien van mens­ge­richte oplos­singen voor cyber­se­cu­rity en compli­ance. Hiermee beschermen we de belang­rijkste activa van bedrijven: hun mensen en de gegevens waar ze toegang toe hebben, in een wereld die zich afspeelt in de cloud en buiten de kantoor­om­ge­ving”, aldus Gary Steele, voor­zitter van de Raad van Bestuur en Chief Executive Officer bij Proof­point. “Het beschermen van gegevens vereist het vermogen om risico’s door interne bedrei­gingen en acti­vi­teiten van gebrui­kers te detec­teren. Daarnaast moeten de risico’s voor cloud-appli­ca­ties, e‑mail en eind­punten snel worden beperkt. Wij zijn het enige bevei­li­gings­be­drijf dat orga­ni­sa­ties diepgaand inzicht biedt in hun meest aange­vallen mensen (VAP: Very Attacked Persons). En met ObserveIT brengen we het eerste werkelijk inno­va­tieve DLP-aanbod voor bedrijven in jaren op de markt. We zijn verheugd de mede­wer­kers en klanten van ObserveIT te verwel­komen bij Proofpoint.”

Meer dan 99% van de cyber­aan­vallen van nu vereist mense­lijke inter­actie om te slagen. Hierdoor vormen indi­vi­duele gebrui­kers de laatste verde­di­gings­linie, aangezien cyber­cri­mi­nelen steeds vaker bedrijven aanvallen via hun werk­ne­mers. Steeds meer gebrui­kers hebben toegang tot gegevens van buiten het bedrijfs­net­werk via zowel goed­ge­keurde als niet-goed­ge­keurde cloud-appli­ca­ties. Daarom moeten orga­ni­sa­ties zorgen dat ze beschikken over de meest effec­tieve mens­ge­richte bevei­li­gings­con­troles om te begrijpen hoe, wanneer en waar gebrui­kers omgaan met bedrijfs­kri­ti­sche gegevens en intel­lec­tuele eigendom. Zoals wordt benadrukt in het Verizon Data Breach Inves­ti­ga­tion-rapport van 2019 is het met name cruciaal om data­lekken te voorkomen die gebruik­maken van gestolen inlog­ge­ge­vens (29% van het totale aantal inci­denten), gecom­pro­mit­teerde eind­punten (32%) of inci­denten door kwaad­wil­lende insiders (34%).

Meerdere locaties

Daarnaast moedigen steeds meer bedrijven hun werk­ne­mers aan om vanaf iedere locatie en op elk apparaat te kunnen werken. Daarom moet de preventie van gege­vens­ver­lies zich ontwik­kelen van een ouderwets, op de kantoor­om­ge­ving gebaseerd systeem tot een slimme, op acti­vi­teiten geba­seerde oplossing. Deze moet risico’s op gegevens die zich voordoen in cloud-appli­ca­ties, e‑mail en eind­punten detec­teren en hierop reageren.

Het geïn­te­greerde DLP-platform detec­teert in realtime afwij­kende inter­ac­ties tussen mensen, gegevens, apparaten en toepas­singen. Zo kunnen bevei­li­gings­teams begrijpen wanneer gegevens worden misbruikt en hier op reageren, hetzij op een bedrijfs­ap­pa­raat, in een cloud­ap­pli­catie zoals Office 365, of via e‑mail.

“Proof­points leidende positie op het gebied van mens­ge­richte cyber­se­cu­rity, bredere inlich­tingen en R&D‑middelen zijn belang­rijke markt­on­der­schei­dende factoren. Daarnaast comple­men­teren ze ons vermogen om interne bedrei­gingen snel te detec­teren en het verlies van kritieke infor­matie te voorkomen”, aldus Mike McKee, CEO van ObserveIT. “We zijn verheugd om ons aan te sluiten bij het Proof­point-team en klanten nog krach­ti­gere oplos­singen te bieden om interne bedrei­gingen tegen te gaan, de onder­zoeks­tijd van inci­denten te verkorten en ervoor te zorgen dat gebrui­kers niet opzet­te­lijk of onop­zet­te­lijk waar­de­volle, vertrou­we­lijke infor­matie met de buiten­we­reld delen.”

De geïn­te­greerde oplossing wordt onderdeel van Proof­points aanbod voor gege­vens­be­scher­ming en zal naar verwach­ting in 2020 beschik­baar zijn.