חברת SPLUNK נוסדה בשנת 2003 ובמהלך 20 שנות פעילותה פיתחה פלטפורמת דאטה, המסוגלת לנתח נתונים מובנים ובלתי מובנים, לזהות איומים ולהתריע עליהם בפני מנהלי אבטחה ומנהלי המחשוב. פלטפורמת הדאטה מאפשרת לחבר מקורות מידע רבים באופן מיידי, ללא הכנה של המידע מראש. כך ניתן ליצור קורלציות בין שכבות התשתיות, שכבות הביניים והשכבה האפליקטיבית, ולהבין מה קורה בחיבור בין השכבות בהיבטי זמינות תהליכית. יכולת רוחבית זו מאפשרת לא רק להגן על הארגון, אלא גם מספקת יכולות ניטור ונראות, המבטיחות יעילות תפעולית ורמה גבוהה של ביצועי התשתית והאפליקציות.
"עוד מימיה הראשונים של החברה, הגישה שלנו לאבטחת סייבר התבססה על ראיית הדאטה כאיום המרכזי על הארגון, שבו גם טמונה האפשרות להפוך אותו לחומת מגן חסינה ((Resilient, שתגן על הארגון", אמרה פטרה ג'אנר, סגנית נשיא בכירה ומנהלת אזור EMEA של חברת הדאטה ואבטחת הסייבר ספלאנק, שהגיעה לאחרונה לביקור בסניף הישראלי של החברה.
לדברי ג'אנר, היכולות הרוחביות של הפלטפורמה הן המפתח לשיתוף פעולה בין מנהל האבטחה (CISM) לבין מנהל מערכות המידע (CISO) ומנהל טכנולוגיות המידע (IT) ולהעצמת היכולות הנפרדות של כל אחד מהם. "שלושת בעלי התפקידים הללו חשופים לאותן תובנות דאטה ויכולים לקבל החלטות משותפות המועילות לכולם, מקצה לקצה, תוך ביטול תופעת האיים המבודדים", היא הדגישה.
ללא חוסן גובר הסיכון לשיבוש עסקי
על מעמדה של ספלאנק בעולם הסייבר תעיד העובדה ששלוש חברות המחקר המובילות בעולם - גרטנר, פורסטר ו-IDC - הכתירו אותה כמובילת שוק ה-SIEM (Security Information and Event Management) השנה ובמשך מספר שנים ברציפות.
ספלאנק פרסמה לאחרונה את דו"ח מגמות הסייבר שלה לשנת 2023, שהעיד על האתגרים והקשיים המתגברים עימם מתמודדים ארגונים כיום בתחום זה וכן על הפתרונות המסתמנים לשיפור מצב האבטחה. על-פי המחקר, מנהלי האבטחה מתקשים להתמקד בליבת בעיות האבטחה ונאלצים להתמודד עם שורה של אתגרים, כמו מקרי חירום (31%), ציות לרגולציה (27%), מיומנויות ברמה לא מספקת של הצוות (24%) והיעדר כלים מתאימים למנוע או להגיב למתקפות מתוחכמות.
על המצב הבעייתי תעיד גם העובדה ש-31% מהמשתתפים הודו שאין להם כלל אסטרטגיית חוסן (Resilience) לתחום האבטחה. ל-38% יש אסטרטגיה כזאת, אך היא מיושמת בחלקים מהארגון ול-31% בלבד מהארגונים יש אסטרטגיה כזו המיושמת בכל רחבי הארגון. אין זה מפתיע, אם כן, שכ-50% מהמשתתפים העידו שבשנתיים האחרונות הם סבלו מפריצות למערכות המידע, למחסני הנתונים ולמערכות האימייל והתמודדו עם מתקפות כופרה. 48% מסרו שמידע ארגוני רגיש שלהם דלף לרשת, 40% נאלצו לפרסם את דבר הדליפה לציבור ו-41% העידו שהמתקפות גרמו לירידה בפריון. 4% בלבד מסרו כי המתקפות לא הצליחו לגרום לנזק משמעותי.
לסיכום, 83% משתתפי המחקר אמרו, כי ללא אסטרטגיית חוסן יגבר באופן משמעותי הסיכון לשיבוש עסקי. 79% העריכו, כי הירידה בפריון תוביל לפיגור בחדשנות לעומת המתחרים ו-78% סברו שהארגון שלהם נמצא בסיכון לאיבוד לקוחות כתוצאה מנפילת מערכות.
סוגיה מרכזית בקרב מנהלים בכירים
מנהלי האבטחה והמחשוב אינם סבורים שהמצב אבוד, אלא מתגייסים לשפר את הפתרונות ואת התהליכים הפנימיים בארגון. כך למשל, 51% מהם אמרו שהם מתכננים להשקיע וליישם פתרונות חוסן בתחום הסייבר, שישולבו עם פתרונות קיימים להמשכיות עסקית ולהתאוששות מאסונות. 81% מהחמ"לים בתחום האבטחה (SOC) הגבירו את שיתוף הפעולה שלהם עם מנהלי התפעול של ה- IT. 69% הגבירו את שיתוף הפעולה עם צוותי החוויות הדיגיטליות ועם צוותי פיתוח האפליקציות, ו-61% הגבירו את שיתוף הפעולה עם צוותי הניטור והנראות (Observability).
השינוי הדרמטי ביותר נרשם בתחום התקצוב, כש-95% צופים שתקציב האבטחה של הארגון יגדל. כן חל שינוי משמעותי בתחום שיתוף הפעולה הפנים-הארגוני. 25% מהארגונים הגדילו את מספר הפגישות בין מנהלי האבטחה לבין המנהלים העסקיים וחברי מועצת המנהלים ו-91% ממנהלי האבטחה משתפים פעולה עם מנהלים בכירים אחרים בנושא חוסן הארגון בתחום הסייבר.
"אבטחת סייבר הפכה לסוגייה מרכזית, בצמרת סדרי העדיפויות של מנכ"לים ויו"רים של מועצות מנהלים, שכן כיום כל ארגון מבצע את כל תהליכיו העסקיים בדיגיטל והאיום על מערכות המידע הוא איום על העסק. מנהלי האבטחה מדווחים כיום ישירות למנכ"ל שמעורב בתהליכי אבטחת המידע. זהו גם המנוע והמניע להגדלת התקציבים ולהתמודדות יעילה יותר עם איומי הסייבר", מציינת ג'אנר.
חדשנות, יצירתיות ומובילות שוק
ספלאנק היא חברת דאטה במהותה והיכולות שלה בתחום הסייבר סייעו להפוך אותה לבחירה המועדפת על-ידי הארגונים הגדולים בעולם, לרבות בישראל, כולל כ-92% מארגוני פורצ'ן-100 שאימצו את הפלטפורמה. "כ-500 לקוחות אנטרפרייז חדשים מצטרפים אליה מידי רבעון והחברה ממשיכה לצמוח בקצב דו-ספרתי מידי רבעון", דיווחה ג'אנר, שציינה כי "1,000 הפטנטים שרשמה החברה מעידים על חדשנותה בתחומי הדאטה, שמהווה מקור משיכה לגדולי הארגונים בעולם".
ג'אנר הקדישה חלק מהביקור בארץ לפגישות עם מנהלי ועובדי הסניף הישראלי ולדבריה מדובר בסיפור של הצלחה: "הקמנו את ספלאנק ישראל בשנת 2018 בראשות תומר פרידור ומאז התרחבה מאוד הפעילות העסקית שלנו בארץ. פרידור, שהתמנה גם למנהל אזורי של החברה האחראי על טורקיה, מזרח אירופה ודרום-אפריקה, הצליח להנחיל את תפיסת פלטפורמת הדאטה הייחודית של החברה בשורה ארוכה של ארגונים בישראל וביניהם בנקים, חברות ביטוח, מפעלי ייצור וארגונים נוספים בוורטיקליים שונים. ארגונים בישראל מיישמים את הטכנולוגיות והפתרונות שלנו בצורה יצירתית ובסטנדרטים הגבוהים ביותר. ישראל היא שוק חשוב ביותר עבורנו, עם משקל סגולי ייחודי", היא הדגישה.
