לפני כשנתיים, ישבנו שלושה חברים במרפסת ושוחחנו על החיים, ואיך לא, גם על תחביב משותף שלנו שבמקרה הוא גם הקריירה שלנו. בשלב זה היינו בעלי תפקידי מפתח בעולם אבטחת המידע ומובילים בעולם ייעוץ הסייבר ההתקפי בפרט. שלושתנו עבדנו בחברות מתחרות, אך הדבר לא השפיע או פגע בחברות שנרקמה מספר שנים לפני כן.
חוויית השירות של הלקוח
עד אותה השיחה יצא לנו לעבוד עם לקוחות מכל העולם, בכל תחומי התעשייה ובכל הגדלים, החל מסטארט-אפים בני יומם ועד חברות Fortune 100. דסקסנו על הבעיות הרבות שקיימות בתעשייה ובבעיות אותן חווים לקוחותינו (כמובן שכל אחד שמר בליבו את שמות לקוחותיו. מתחרים, זוכרים?), וכל אחד התגאה בהצלחה הכבירה שהחברה שלו עשתה בפריצה לאותן חברות (הירגעו, זו הייתה רק סימולציה).
האחד סיפר בגאווה איך תוך יומיים הצליח לחדור ולהשתלט על בנק עולמי ענק, ואילו האחר על איך הצליח לפרוץ לחברת E-Commerce מוכרת מאוד בעולם. מיותר לומר שכל הצלחה שלנו בתור תוקפים, הינה כשלון מוחץ למערך ההגנה של אותה החברה שהזמינה אותנו לבצע את הפרויקט. במקרים רבים נתקלו בסיטואציות בהן לעבודה הטובה שעשינו היו השלכות "פחות נעימות" ועובדי הלקוח נאלצו לעבוד ימים ולילות בכדי לשפר את מערכי ההגנה של הארגון ע"י טיפול, סגירה, ווידוא כי חורי האבטחה שנמצאו על ידנו אינם קיימים ועוד.
באותה נשימה שיתפנו בינינו גם את חוסר שביעות הרצון מתצורת ההתנהלות בעולם אבטחת המידע. העלנו מספר רב של נושאים לשיפור וביניהם חוסר השקיפות אל מול הלקוחות, וחוסר אכיפה של סטנדרטים מקומיים ובין-לאומיים, אשר משליכים ישירות על חוויית השירות של הלקוח וכמובן על התוצר הסופי. באותה נקודה הבנו שלא משנה באיזו חברה מדובר, הבעיות חוזרות על עצמן בווריאציות שונות: או שיש להן מידע מועט היכן הן חשופות למתקפות - דבר המשפיע באופן ישיר על יכולתן להגן על עצמן מפני איומים חיצוניים ופנימיים – או שיש להן עודף מידע, אך אין להם את המשאבים הכספיים ו/או האנושיים לטיפול במספר לא מועט של משימות שהארגון נדרש לבצע בכדי להגן על עצמו ולעמוד ברגולציות ובתקנים הקיימים.
בשני המקרים הנ"ל, הארגון מפסיד. מנהל אבטחת מידע ומנהלי מערכות מידע מתוסכלים מכך שאין ביכולתם להתמודד מול מתקפות שונות, מול רגולטורים ובסופו של יום גם מול הנהלת החברה.
מחקר מקיף ומעמיק
בשלב זה הבנו שיש ביכולתנו לעשות משהו שיביא לשינוי לטובה בתפיסה, בדרך העבודה ובסטנדרטיים הקיימים בעולם אבטחת המידע - מהלך שבתקופה זו נדרש מתמיד ובמיוחד לנוכח מגפת הקורונה שרק הגבירה את המתקפות על חברות בתחומי ה-SaaS, הבריאות, ה-E-Commerce, ועל-פי הנתונים הקיימים במרבית התחומים, הנתקפים הם בעיקר סטארט-אפים וחברות בינוניות. נתונים נוספים שנתקלנו בהם מעידים על כך שאחוזים גדולים מאותן חברות קטנות ובינוניות שעברו מתקפת סייבר אינן שורדות חצי שנה לאחר המתקפה, כל זאת כתוצאה מההשלכות ההרסניות שנובעות מכך.
המוטו והראייה שלנו הסתכמו בכך שכל פיסת מידע שמוגשת בפלטפורמה חייבת להיות מבצעית. ועל כן המרכיב המרכזי הוא להכווין לפעולות הנדרשות לביצוע, דהיינו שלוש משימות אבטחת המידע העיקריות לביצוע מאוסף של כ-1,000 משימות, בכדי לשפר את רמת האבטחה ולהפחית את מקדם הסיכון ללקוחותינו בצורה מיטבית. כך למעשה אנו מונעים בלבול ומקדמים עשייה.
אך מה עם לקוחות יותר "מתקדמים"? לקוחות אלו יזכו בעזרה ותמיכה במענה לרגולציות הקיימות (לדוגמה SOC2, ISO27001, GDPR, CCPA, HIPPA ועוד) על-ידי יצירת תוכנית פעולה אפקטיבית שתאפשר עמידה של הארגון באותן רגולציות.
ומה לגבי איכות התוצר הסופי? אנו לא מתפשרים על איכות תוצרים (הן בעבר והן בהווה), וכך לא נתפשר על איכות החברות/נותני השירות שיציעו את מוצריהם/שירותיהם ב-Cynergy. לכן ביצענו ונמשיך לבצע, מחקר מקיף ומעמיק בכדי לצרף את נותני השירות והכלים המובילם בתחומם, ונמשיך בדרך זו בכדי שלקוחותינו יקבלו את התוצר המקצועי והטוב ביותר.
איתור חולשות אבטחה
במה אנחנו שונים וטובים יותר מהמתחרים?
- טכנולוגיה - צוות הפיתוח והאוטומציה מורכב ככולו מהאקרים אתיים, כאשר אותם האקרים הם בעלי ניסיון עשיר באיתור חולשות אבטחה בחברות ענק ובמוצרי אבטחת מידע המובילים והמתקדמים בתחום. יכולות אלו משמשות כיום להגנה ומתן מענה לארגונים השונים ולקהל לקוחותינו.
- ייחודיות - Cynergy הינה הפלטפורמה הראשונה והיחידה בעולם, אשר מציעה, כרגע, מענה לרוב שירותי אבטחת המידע האופרטיביים, החל מיצירת פוליסות אבטחת מידע לארגון ועד ייעוץ רגולטורי, תוך מענה לסוגיות החשובות של נושא הפרטיות ואבטחת מידע של לקוחות הארגון. מתן המענה הוא ברמת איפיון וארכיטקטורה של תשתיות, אפליקציות ובדיקות חוסן, אימון מודעות עובדים (Awareness Training) ועוד. וכל זה בלחיצת כפתור תוך הורדה ניכרת של עלויות אל מול פתרונות דומים שכרגע מוצעים ללקוחות.
- החזון - החזון שלנו הוא לצמצם ואף למנוע תקיפות סייבר בעולם הדיגיטלי. אנו מבינים שמתקפות סייבר הינן דבר טבעי, אך המטרה שלנו היא למזער ככל הניתן את הפרצות לקהל לקוחותינו עד לסיטואציה בה תוקפים יעדיפו לתקוף יעדים "קלים" יותר כתוצאה מכך שכשלו בפריצה לקהל לקוחותינו.
בעידן הפוסט-קורונה, מרבית העובדים עדין עובדים בתצורה מרוחקת, סיטואציה שמציבה את מקומות העבודה במצב של "חוסר שליטה", ולכן זוהי הזדמנות לארגונים ולחברות להדק את השליטה בהיקף הגישה שיש לעובדים מרוחקים, להגביר את הניטור, להעלות מודעות ולספק לארגון ראייה מלאה של הסיכונים הקיימים כתוצאה מהגורם האנושי – שהיה ונותר עקב האכילס בעולם אבטחת המידע.
המטרה העיקרית שלנו ב-Cynergy היא לסחוף ולהביא לשינוי פרדיגמות בתחום אבטחת המידע. ככל שנעזור ליותר ארגונים וחברות, כך השינוי יהיה מהיר ובהיקף רחב יותר, ועל כן גם המחיר שמנגיש את הפלטפורמה לכלל החברות, מהקטנה ועד הגדולה ביותר.
הכותבים הם יזמי חברת Cynergy
