פריץ היא מחברות השילוח הבינלאומי והלוגיסטיקה הגדולות בארץ ובעולם. כבר שלושה עשורים שהיא מציעה ללקוחותיה מגוון רחב של פתרונות שילוח, הובלות, אחסון וניהול מלאי. שרשרת האספקה של החברה מנוהלת באמצעות מערכות מידע מתקדמות, שמטבע הדברים אף מוגנות בכלי אבטחה איכותיים ועדכניים. ובכל זאת - אי אפשר להיות מוגן כל הזמן מהכל. יום אחד בדצמבר 2020 גילו אנשי פריץ שייתכן שהמערכת שלהם נמצאת בסכנה: חברת עמיטל, המשווקת תוכנות לחברות העוסקות בעמילות מכס, חוותה מתקפת סייבר שבמסגרתה התקיימה חדירה לבסיס הנתונים שלה. עמיטל מיהרה לעדכן את פריץ שייתכן שבעקבות הפריצה והחדירה למערכותיה - גם החברות מולן היא עובדת נמצאות בסכנה.
פריץ לא בזבזה זמן ומיהרה לשכור חברת אבטחת מידע שביצעה בדיקת סיכונים מקצה אל קצה על מערכותיה. בסופה של הבדיקה התברר שלא אירע כל נזק, הכל עובד בצורה תקינה והמערכת של פריץ מאובטחת - אך עם זאת מומלץ לבצע מספר פעולות אבטחה נוספות, כמו הקשחת פורטים וקישוריות. כדי לבצע את המשימה פנתה פריץ לבזק בינלאומי, חברת ה IT המספקת פתרונות מתקדמים במגוון תחומים. לשתי החברות היסטוריה של שיתוף פעולה: בזק בינלאומי הייתה האינטגרטור שהעביר את פריץ למחשוב ענן, בפרויקט מוצלח שהתבצע לשביעות רצון שני הצדדים, ולכן אך טבעי היה שפריץ תבקש מבזק בינלאומי לסייע לה גם בהידוק מערך האבטחה.
"בחנו את הסקר שעשתה חברת האבטחה עבור 'פריץ' וגיבשנו המלצות להקשחת רבדי האבטחה", אומר גיא מזרחי, מנהל פעילות Cyber Security בבזק בינלאומי. "הרובד הראשון בו פעלנו הוא התקנה של פתרון התחברות מאובטח ומתקדם לארגון ובחרנו ב- DUO מבית cisco, המאפשר תהליך אימות חזק יותר בכניסה למערכות הארגון. בניגוד למערכות בהן מספיק להכניס שם משתמש וסיסמה כדי להתחבר למערכת, עם DUO יש את מה שקרוי Multi Factor Authentication: מלבד הסיסמה, על המשתמש להזין גם קוד שהוא מקבל בהודעת SMS בעת הניסיון להיכנס למערכת".
רובד האבטחה השני בו טיפלה בזק בינלאומי הוא החלפת פתרון ה-End Point Security שהיה קיים בפריץ. גם כאן בחרה החברה בפתרון של cisco: AMP. זהו פתרון תוכנה המאפשר לארגון לוודא שרכיב חיצוני המתחבר למחשב של עובד מאושר לשימוש ונקי מפרצות אבטחה. "וקטור הכניסות והתקיפה היום לארגונים בא בדרך כלל מההון האנושי. עובד כלשהו לא שם לב שהודעת מייל שהגיעה אליו היא למעשה פישינג או וירוס או שהוא מכניס למחשב דיסק און קי שיש בו קובץ נגוע. AMP היא פלטפורמה חכמה המגינה על הארגון משורה של איומים: וירוסים, רוגלות, נוזקות ותוכנות כופר", מסביר מזרחי. "כך זוכה הארגון בשקט נפשי ויכול להיות רגוע שקיימת שמירה על כל רכיב ורכיב במערכת. ה-AMP נותנת הגנה ברמת ה-Zero Day, כלומר יכולה להגן מנוזקות שעולם האבטחה טרם זיהה וקיטלג".
"יש המון מוצרי אבטחה בשוק אבל בחרתי ב "Cisco
"ה-DUO וה-AMP עובדים בצורה תקינה וחלקה ועוזרים לנו מאוד", מאשר צפריר קסלר, המנהל הטכנולוגי של פריץ. "הפריצה שהייתה ל'עמיטל' אמנם לא פגעה בנו אבל חידדה את הצורך הקריטי לשפר את מערך האבטחה בחברה ולכן יצאנו לתהליך רוחבי שבמסגרתו הטמענו את פתרונות אבטחת המידע של cisco שהציעה לנו בזק בינלאומי. העיתוי היה ימי הקורונה, בהם רבים מתחברים מהבית, כך שראיתי חשיבות גבוהה במיוחד בחיזוק האבטחה גם בהיבט של חיבור מרחוק מאובטח. בין השאר התקנתי גם את פתרון Umbrella של cisco, שמאפשר לי להגדיר מדיניות גלישה וחיבור לרשת פריץ ממחשבים מרוחקים. כעת אנחנו עובדים על הטמעת פתרון אבטחה נוסף שמשלים את מעטפת ההגנה על החברה ומגן על כל נושא אבטחת המידע של תיבות הדואר האירגוניות. גם במקרה הזה, בזק בינלאומי תבצע את ההטמעה של פתרון ההגנה המוביל שלcisco: סנן הדואר Iron Port".
איך היית מתאר את העבודה מול בזק בינלאומי?
"טובה מאוד, סופר מקצועית ובעיקר מבינה לעומק את הצרכים האמיתיים שלנו. מיד לאחר הפניה שלנו אליהם הם הציעו לי את הפתרונות של cisco, הדגימו את התועלות ואת היתרונות של כל אחד מהם, הסבירו לי על אלו מהם שלא הכרתי וסייעו לי לעשות את ה-Fine Tuning שהייתי צריך כדי ליישם בפועל, כי בסך הכל ידעתי פחות או יותר מה אני רוצה. אנחנו חברה שמכירה את איומי אבטחת המידע ואת החשיבות של הטיפול בהם, כך שהייתי מודע לכך שיש המון מוצרי אבטחה בשוק אבל לא היה לי ספק לגבי הבחירה בפתרונות של cisco - גם כי בזק בינלאומי המליצו על מוצריהם מניסיונם וגם כי בירור מעמיק שעשיתי הבהיר שמדובר באפשרות הטובה ביותר".
מה השיקולים בבחירת פתרון אבטחת מידע מקיף לארגון?
גיא מזרחי מבזק בינלאומי מסביר - "יש לנו שותפות חזקה עם Cisco בשל איכות מוצריה ויתרונותיהם, ורק לאחרונה זכינו בפרס שותף אבטחת המידע המצטיין של cisco ב EMEAR. סדרת מוצרים שמעבר להיותם טובים ואמינים - הם מסוגלים להתחבר ביניהם. cisco מפעילה גוף מודיעין בשם Talos שהוא הגדול מתחומו בעולם. הוא יודע להסתכל על כל מוצריה המותקנים ברשת ולעדכן אותם. אם, למשל, משתמש לחץ על אי-מייל זדוני - מערכת cisco המגינה על המייל מעדכנת את ה-AMP כך שידע שהייתה פריצה ויפעיל הגנה. ה-AMP מעדכן אוטומטית גם את DUO לחסום את המשתמש הנגוע. כך הלקוח מקבל מעטפת אבטחה של 360 מעלות שמתעדכנת בצורה חכמה כל הזמן".
עד כמה מורכב תהליך ההתקנה וההטמעה בארגון?
"לא מורכב בכלל. למעשה מדובר בתהליך פשוט, כי מדובר בפתרונות ענן. הלקוח רוכש רישוי מ cisco ואז בזק בינלאומי עושה עבורו את ההתקנה הפיזית. זה תהליך מאוד אינטואיטיבי ולאחר ההתקנה הראשונית הלקוח יכול לתפעל את המערכת בעצמו בקלות. אם הוא צריך - אנחנו כאן כדי לסייע ולתמוך בו - אבל זה כמעט ולא נדרש, ולדוגמא מאז ההתקנה בפריץ הכל תקין ברשת של החברה ולא היו פריצות בכלל. בתור חברה שמשקיעה רבות בתחום אבטחת המידע , אין לי ספק שההטמעה המוצלחת של פתרונות האבטחה של Cisco בפריץ תהווה מקפצה לעוד שיתופי פעולה מוצלחים רבים בהמשך".
