בארגונים מרובי נכסים שחייבים להיות פעילים 24/7 כמו חוות שרתים, מפעלים, תחנות כוח, תשתיות אנרגיה וגז, מערכות הסעה המונית, נמלים, חברות ייצור ביטחוניות או רשויות מקומיות הגנת סייבר אינה מסתכמת באבטחת המחשבים והשרתים. לצד מערכות המידע פועלים אלפי רכיבים פיזיים ותפעוליים, ממכונות ובקרים ועד חיישנים ומערכות תקשורת, שכל אחד מהם עשוי להוות נקודת כניסה פוטנציאלית לתוקפים. ביחד הם מרחיבים מאוד את משטח התקיפה הפוטנציאלי של הארגון.
הבעיה מחריפה עוד יותר כשלא קיימת תמונה מלאה ועדכנית של הנכסים, של מצבם ושל הקשרים ביניהם. כשארגון אינו יודע אילו רכיבים מחוברים למערכותיו וכיצד הם מתקשרים זה עם זה, הוא מתקשה לזהות נקודות תורפה ולהעריך את הסיכונים הנובעים מהן.
"האתגר מתחדד עם ההתקרבות בין שתי הסביבות הטכנולוגיות שפעלו במשך שנים בנפרד בארגוני תשתית: מערכות המידע הארגוניות (IT) ומערכות הטכנולוגיה התפעולית (OT) המפעילות ומבקרות תהליכים פיזיים", אומר רן פלדמן, שותף ומנכ"ל חברת ווי אר טק (We R Tech), המתמחה בהטמעה של פתרונות סיסטם ותוכנה ובניהול של IBM Maximo, פלטפורמת ניהול הנכסים החכמה של IBM.
"בעוד אנשי IT מורגלים בעדכוני אבטחה ובשינויים שוטפים, אנשי OT, לעומתם, נדרשים בראש ובראשונה לשמור על פעילות רציפה של מערכות שחייבות לפעול ברציפות, 24/7, וכל השבתה שלהן גורמת לנזקים אדירים. עדכון שאמור לסגור פרצת אבטחה עלול, אם אינו מתוכנן כראוי, לשבש תהליך תפעולי חיוני".
בין שתי הגישות, לדבריו, נוצר לא פעם פער במידע ובאחריות. נכסים שאינם מתועדים כראוי, מערכות שאינן מסונכרנות וגיליונות אקסל שאינם מתעדכנים בזמן עלולים ליצור שטחים עיוורים. "אי אפשר להגן על מה שלא יודעים שקיים", הוא מצהיר.
מניהול נכסים לחוסן תפעולי
IBM Maximo היא מה שמכונה בז'רגון המקצועי EAM - מערכת לניהול נכסים ארגוניים (Enterprise Asset Management). תפקידה אינו מסתכם רק ברישום ציוד או בתכנון תחזוקה. היא מרכזת מידע על נכסים לאורך מחזור החיים שלהם, החל ברכישה ובהתקנה, דרך עבודות תחזוקה, מלאי וחלקי חילוף, ועד להוצאה משירות. כאשר המידע מנוהל באופן מרכזי ומחובר למערכות הרלוונטיות, הארגון יכול לקבל תמונה מסודרת יותר של הנכסים, מצבם והטיפול הנדרש בהם.
לדברי פלדמן, מערכת Maximo של IBM מאפשרת קודם כל נראות מלאה בזמן אמת של כל רכיב בשטח - מהאפליקציה ועד התשתית הפיזית וחיישן ה-IOT הבודד - וכן היא מאפשרת ניהול יוזם ופרו-אקטיבי המאתר וחוזה תקלות מראש.
"יש כאן גם היבט כספי מכריע", הוא מדגיש. "במתקני ענק דוגמת נמלים או מרחבי תשתית קריטית, שבהם מוחזקים במחסנים מיליוני פריטים וחלקי חילוף בשווי עשרות מיליוני שקלים, ניהול ידני של המלאי מוביל בהכרח לבזבוז או למחסור חמור ברגע האמת. המערכת שלנו יודעת לבצע אופטימיזציה של ניהול המלאי ובכך היא מביאה להארכת חיי נכסים ולחיסכון בעלויות. היא מנטרת את קצב הצריכה של החלפים, מזהה מתי מלאי של רכיב מסוים יורד מתחת לרף המוגדר, ומפיקה אוטומטית הזמנה לרכש מול ספקים במחירים שנקבעו מראש".
אבטחת סייבר רב-שכבתית
הניהול המרוכז של הנכסים ועבודות התחזוקה הם כאמור רק חלק מהתמונה. כדי לצמצם חשיפות סייבר, IBM Maximo מפעילה מנגנוני אבטחה ובקרה מתקדמים, תוך התאמה לצרכים המיוחדים של ארגוני תשתית וגופים ביטחוניים המחמירים ביותר.
"מדובר במערכת הגנה רב-שכבתית. זה מתחיל בבקרת הגישה, שנועדה לוודא שעובדים יכולים להגיע רק למידע ולפעולות הנדרשים לתפקידם, ולא מעבר לכך", מפרט פלדמן. "המערכת תומכת בניהול הרשאות מבוסס תפקיד (RBAC), בהתחברות אחודה (SSO) ובשילוב מלא עם מערכות ניהול זהויות ארגוניות וסביבות Active Directory. רובד קריטי נוסף נוגע להגנה על המידע עצמו בזמן אמת, ובנוסף - יומני פעילות וביקורת (Auditing) מאפשרים לתעד פעולות רגישות ולסייע בבקרה ובבדיקה בדיעבד".
לצד זאת, המערכת מאפשרת לבצע הצפנה מלאה של נתונים במסדי הנתונים (Data Base) ובתעבורת המידע, בהתאם לתצורת המערכת ולמנגנונים המיושמים בארגון. כמו כן, היא תומכת באינטגרציה מאובטחת למערכות חיצוניות וממשקים מרכזיים - דוגמת ממשקי GIS וממשקים המאובטחים באמצעות Web Services.
רובד נוסף הוא התשתית עצמה ותקני האבטחה המחמירים ביותר. המערכת תומכת בהפרדת רשתות, ניהול עדכוני אבטחה ותכנון סביבת הפעלה התואמת את תקני ה-ISO הבין-לאומיים המחמירים ביותר.
"במקרים שבהם קיימות דרישות קשיחות להפרדה בין מערכות, למשל בחברות ובגופים ביטחוניים, אפשר לנתק לחלוטין בין הסביבות המקומיות לבין הרשת החיצונית, בהתאם לארכיטקטורה הנדרשת", הוא מבהיר.
ידע וניסיון כערך מוסף
רן פלדמן, בן 47, כאמור שותף ומנכ"ל חברת ווי אר טק, הוא בוגר יחידת ממר"ם ששירת בקבע במשך עשור. בעל ניסיון של יותר מ—25 שנה בעולמות הסיסטם והתוכנה, הן בפן הניהולי והן בפן המקצועי.
ווי אר טק, הממוקמת במגדלי בסר בפתח תקווה ומונה כ-20 עובדים מומחים, מהם צוות ייעודי הממוקד רק ב-Maximo, פועלת בשני צירים מרכזיים: פעילות סיסטם ענפה, המאפיינת ומטמיעה פתרונות תשתית מתקדמים לארגוני אנטרפרייז (כגון מערכות אחסון, גיבוי, וירטואליזציה ושרתי AI); ופעילות תוכנה ייעודית, שבמסגרתה משמשת החברה כשותפה המצטיינת והבלעדית בישראל של ענקית הטכנולוגיה IBM בהטמעה וניהול של פלטפורמת Maximo. הפלטפורמה פופולרית מאוד באירופה, ומשמשת מגוון רחב של גופים, בהם עיריית מדריד, רשויות אכיפת חוק ומשטרה, יצרניות רכב כמו פורד וטויוטה, וכן שדות תעופה.
בישראל, ווי אר טק מספקת שירותי הטמעה ותחזוקה למעל 100 לקוחות מובילים במשק - בהם חברות אנרגיה ותשתית, ייצור ולוגיסטיקה, נמלים, מפעילי תחבורה ציבורית, מערכות הסעה המונית, חברות ביטוח, בנייה, הייטק ועוד. שירותי ההטמעה מיושמים הן ברמת האפליקציה והן ברמת התשתית, לרבות סביבות מערכת וענן. פעילות דומה יש לווי אר טק גם במספר מדינות באפריקה, שם היא פועלת בעיקר מול שותפים עסקיים.
הפרויקטים בתחום ה-Maximo, מספר פלדמן, מורכבים יחסית ומשך הזמן שיידרש ליישומם עשוי לנוע משמונה חודשים ועד שלוש שנים. הסיבה היא שהטמעה אינה מסתכמת בהתקנת תוכנה: היא מחייבת מיפוי של נכסי הארגון, התאמת תהליכי העבודה, חיבור למערכות קיימות והגדרת אחריות על המידע ועל התחזוקה.
"הערך המוסף המרכזי שלנו הוא הניסיון הרב שצברנו, הידע והיכולת הטכנית העמוקה של האנשים שלנו", מסכם פלדמן. "הפתרונות שלנו מאפשרים לארגונים לעבור מניהול של תקלה אחרי שהיא מתרחשת לעבודה מתוכננת, רציפה ומבוססת דאטה - באפס תקלות ומקסימום רציפות עסקית. למעשה, היכולת שלנו לחבר בין הרצפה התפעולית למערכות המחשוב היא שמייצרת את החוסן האמיתי, מקצה לקצה, של הארגונים, כולל החוסן הסייברי".
למידע נוסף היכנסו לאתר של ווי אר טק
בשיתוף ווי אר טק
