Overslaan en naar de inhoud gaan

Check Point bewaakt veiligheid vanaf een afstand

Sinds de oprichting is Check Point Software Technologies tegen de klippen op gegroeid. In het boekjaar 1995 was de omzet nog maar 9,5 miljoen dollar. Afgelopen jaar kon Check Point bogen op een omzet van ruim 425 miljoen dollar.
Maatschappij
Shutterstock
Shutterstock

De historie van Check Point is het klassieke verhaal van menig startend IT-bedrijf. De grondleggers waren in 1993 drie ex-militairen met een vooruitziende blik. Bart Ankoné, directeur Benelux: „Hun uitgangspunt was de groei van Internet tot wat het nu is: een open communicatie-infrastructuur. Dan zou er ook behoefte ontstaan aan beveiliging, dachten ze.” Het eerste resultaat was Firewall-1, indertijd een wereldprimeur. Na de firewall volgde software voor Virtual Private Networking (VPN), beveiligde verbindingen over openbare netwerken. Ankoné: „Van daaruit zijn we verder gegaan met SVN, voluit Secure Virtual Networking. Dat is geen product, maar onze visie op de beveiliging van Internet. Aan SVN zijn wel concrete hardware en applicaties gekoppeld.” Check Point telt nu ongeveer 1050 medewerkers. De R&D-afdeling, met zo’n 360 medewerkers, is volledig in Israël geconcentreerd. Voor de Amerikaanse markt is al een eigen hoofdkantoor opgezet, Europa volgt dat voorbeeld waarschijnlijk nog dit jaar. In totaal zijn bij Check Point zo’n 95 medewerkers voor Europa in touw. Licentiesleutel De Europese vestigingen, waaronder het Benelux-kantoor in Woerden, zijn bewust klein gehouden. Ankoné: „De producten leveren we in principe via Internet. Klanten bestellen per fax of Internet en ontvangen dan een licentiesleutel. Daarmee kunnen ze de software, die op CD-Rom staat, activeren. De logistiek is dus vrij simpel. We hebben geen grote magazijnen nodig.” Voor zo’n jong bedrijf is het marktaandeel opmerkelijk groot: ongeveer 60 procent van alle beveiligingssoftware van Internet, intranet en extranet is afkomstig van Check Point. Met VPN’s heeft het bedrijf volgens de Gartner Group een aandeel van 52 procent. Uitgekiend Checkpoint heeft zich mede door een uitgekiende verkoopstrategie in deze positie weten te manoeuvreren. Ankoné: „Voor grote bedrijven is beveiliging gewoon een stukje van hun infrastructuur. In het verlengde van firewalls en VPN willen ze vaak belendende producten gebruiken zoals antivirus- en encryptiesoftware. Wie garandeert nu dat al die producten met elkaar overweg kunnen? Speciaal daarvoor hebben we vier jaar geleden de stichting Opsec, het Open Platform for Security, opgericht.” Inmiddels telt Opsec 270 leden, waaronder grote hard- en softwareproducenten als Compaq, IBM, Microsoft, Oracle en SAP. De stichting certificeert producten die gegarandeerd met de Internet-beveiliging van Check Point kunnen samenwerken. „Een soort KEMA-keurmerk”, noemt Ankoné het. Check Point tracht zijn prominente marktpositie verder te behouden door expansie naar andere marktsegmenten. Ankoné: „We zijn begonnen met grote ondernemingen, banken, oliemaatschappijen en dergelijke. Sterk in opkomst zijn de ’managed service providers’. Ze verzorgen op afstand de beveiliging voor hun klanten. Daar hebben we nu ook producten voor.” In het midden- en kleinbedrijf is de kennis om beveiligingsproducten te installeren en te onderhouden veelal niet aanwezig. Ook is daar het tekort aan securityspecialisten het meest nijpend. De beveiliging toevertrouwen aan een externe partij biedt dan uitkomst, stelt Ankoné. „Wij hadden verwacht dat dit concept vooral in het MKB zou aanslaan, maar ook grote ondernemingen tonen nu interesse.” Aan de onderkant van de markt werkt Check Point samen met fabrikanten van chipsets voor breedbandmodems. Ingebed in de chips sluimert programmacode van het Israëlische security-bedrijf. Internet-aanbieders via kabel en ADSL kunnen deze software op afstand activeren en zo hun abonnees van een persoonlijke firewall voorzien. Nieuwe generatie Aan de ’Next Generation’-beveiligingsproducten – formeel versie 4 – is 2,5 jaar gewerkt. De componenten komen stapsgewijs beschikbaar. Peter Sandkuijl, technisch manager Benelux: „De basis vormt nog steeds de ’stateful inspection’-architectuur, een gepatenteerde technologie. Dat is een scripting-taal voor het inspecteren van datapakketjes die is ontworpen door de oprichters van het bedrijf.” Volgens Sandkuijl is zeer goed geluisterd naar de bestaande gebruikers. Van hun wensen is 98 procent gehonoreerd. „We zijn begonnen met een nieuwe gebruikersinterface. Het product is sterk gericht op gebruiksgemak. Door het opstellen van ’policies’ te vereenvoudigen is de kans op fouten verkleind.” Een tweede bouwsteen is een nieuwe beheerinfrastructuur. Sandkuijl: „Deze bevat onder andere Secure Update, waarmee je vanuit een centrale locatie ’remote’ draaiende firewalls en andere Opsec-beveiligingsproducten kunt opwaarderen. Zo vervalt de noodzaak voor kennis op de kleinere locaties.” Aan zijn Virtual Private Network (VPN-1) heeft Check Point onder meer een persoonlijke firewall toegevoegd. „Er zijn natuurlijk op Internet heel veel personal firewalls te downloaden, erkent Sandkuijl. „Wij differentiëren ons door te zeggen dat je de eindgebruiker niet verantwoordelijk mag stellen voor het beveiligingsniveau van zijn PC. Dus hebben we ook hier de visie dat je die firewall vanuit een centraal punt moet kunnen beheren.” Bart Ankoné: „Voor grote bedrijven is beveiliging gewoon een stukje van hun infrastructuur.” Peter Sandkuijl: „Je mag de gebruiker niet verantwoordelijk stellen voor het beveiligingsniveau van zijn PC.”

Lees dit PRO artikel gratis

Maak een gratis account aan en geniet van alle voordelen:

  • Toegang tot 3 PRO artikelen per maand
  • Inclusief CTO interviews, podcasts, digitale specials en whitepapers
  • Blijf up-to-date over de laatste ontwikkelingen in en rond tech

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in