כאשר ארגונים גדולים מתבקשים להתמודד עם מתקפות סייבר, יש להם בדרך כלל כיסים עמוקים, והם מסוגלים לשכור מנהל אבטחת מידע, ואת כל אנשי המקצוע הנדרשים כדי להגן על מערכת המחשוב הארגונית. אך מה קורה עם עסק קטן או בינוני שאין לו תקציב לשכור אנשי סייבר למשרות קבועות וגם אין לו מערכות גדולות מדי להגנה, ובכל זאת הוא זקוק להגנת סייבר הולמת?
"רוב פתרונות הסייבר לעסקים קטנים הם נקודתיים, בדרך כלל לא מוגדרים נכון ולא מתקשרים ביניהם, לכן לא באמת אפקטיביים כנגד מתקפות סייבר מודרניות", אומר דור אייזנר, מנכ"ל ומייסד שותף בחברת הסטארט אפ Guardz, "אנחנו בנינו פלטפורמה אחת שמספקת הגנה הוליסטית רב שכבתית עבור כל עובדי העסק במודל מנוי חודשי, כך שבית העסק לא צריך לרכוש טכנולוגיה מסוימת או לגייס מומחים, המוצר שלנו נותן לו שקט נפשי וחוסך בעלות הכספית באופן משמעותי".
החברה מוכרת את מוצריה דרך MSP’s – Managed Service Providers – במודל רישוי והיא כבר עובדת עם כמה מאות כאלה בארה"ב. "למעשה כל אחד מהם יכול באמצעות המוצר שלנו לספק הגנה לאלפי עסקים קטנים במקביל. הלקוח הסופי שהוא העסק הקטן משלם לו דמי מנוי חודשיים. אנחנו כמובן הטכנולוגיה, המנוע ניטור והשירות שתומך בהם לאורך כל הדרך.״
לאייזנר יש ניסיון עשיר בתחום הסייבר. הוא החל את דרכו לפני כעשרים שנה כמומחה סייבר ביחידת המודיעין 8200, לאחר השחרור עבד במשך עשור כיועץ סייבר בתעשיות הביטחוניות ובספקי התשתיות. בשנים האחרונות הוא היה מעורב בהקמת סטארט אפים בתחום הסייבר, כאשר האחרון שבהם, IntSights – נמכר ב-2021 לחברה האמריקאית Rapid7 תמורת כ-350 מיליון דולר. מספר חודשים לאחר מכן הקים אייזנר את Guardz יחד עם אלון לביא, מהנס תוכנה בעל ניסיון רב בעולם הסייבר שהוביל צוותי פיתוח תוכנה בסטארט אפים מובילים, כאשר האחרון שבהם, Argus, נמכר תמורת כ-400 מיליון דולר. "יחד חברנו לצוות מנצח עם נסיון רב לבנות את הדבר הבא", אומר אייזנר.
מדוע בחרת דווקא בתחום ההגנה על עסקים קטנים?
"זיהינו שזה תחום פרוץ מאוד ומבוזר, יש יותר מדי פתרונות אף לרוב העסקים הקטנים אין הבנה ואין יכולת וידע כדי להגן על עצמם. החלטנו לבנות מוצר שיוכל לספק פתרון הוליסטי להגנה על האיומים הכי נפוצים בצורה ידידותית וזולה יחסית – המטרה היא לאפשר לכל עסק להתגונן מפני מתקפות סייבר שהופכות להיות נפוצות יותר ויותר".
כיצד עובד המוצר?
"המוצר מבוסס על חיבור לאפליקציית מידע הארגונית שדרכה העובדים משתפים מידע ומיילים, ובנוסף מותקן סוכן מחשבי העובדים בקלות ובמהירות. המערכת מבוססת AI ולומדת באופן אוטומטי את סיכוני הסייבר של כל עובד ועובד, מוודאת הרגלי אבטחה תקינים ומתריעה כשיש חריגות ומאפשר תיקון מהיר של איומים נפוצים כגון גישה לא מאובטחת לעסק, פישינג, הונאה, מתקפות כופר, דלף מידע וכדומה. ארגון קטן נשען על אפליקציות ענן רבות כמו ג'ימייל ודרופבוקס וגארדז מספקת שליטה בכל חשבונות הענן, מוודאת שהסיסמאות חזקות, מגינה על האימייל ועוד".
"המורכבות שיש במוצר כזה", מסביר אייזנר, "היא היכולת לנטר את העסק באופן רציף, לזהות איומים ולנטרל אותם בצורה אוטומטית. היכולת שלנו לראות את מצב העסק בצורה מרחבית ולקבל תמונת מצב בכל רגע נתון מאפשרת לנו להיות הפתרון הכי מתקדם כיום בהגנה על עסקים קטנים ובינוניים. חשוב לזכור שכל איום יכול להגיע במגוון דרכים, במגוון שכבות וצריך לנתח המון מידע כדי להגיע להחלטה האם לנתק עובד מסוים מהארכון או לחסום מחשב מסוים בזמן אמת. במקרה שמתגלה אירוע סייבר, המערכת שלנו מגיבה אוטומטית ומאפשרת לספק השירות לתת מענה מהיר אל מול הלקוח".
עד כמה המוצר נעזר בטכנולוגיות בינה מלאכותית?
"המוצר בהחלט מבוסס AI ברבדים שונים, חלק גדול מתהליכי האוטומציה של ניטור וביצוע חסימות הם מבוססי AI וחוסכים שעות של עבודה ידנית. איומי הסייבר של היום והמחר חייבים גישה שונה והתפתחות תשתית ה-AI בעולם מאפשרת למוצר יעילות תפעולית ויכולות זיהוי מתקדמת".
ציון אבטחת מידע לכל עסק
אתם מציעים משהו ייחודי נוסף וזה ביטוח נגד מתקפות סייבר, תוכל לספר מדוע?
"לכולם ברור שכל מוצרי אבטחת המידע הטובים ביותר לא מסוגלים לתת פתרון הרמטי ב-100%, אבל יש דרגות הגנה גבוהות יותר או נמוכות יותר. אנחנו הגענו להסכם עם חברות ביטוח גדולות ומובילות בארה"ב – לפיו לקוח שישתמש במערכת שלנו, יקבל גם ביטוח כנגד נזקים הנגרמים ממתקפות סייבר, וכך אנחנו מעניקים ללקוחות שקט נפשי – הם גם מאובטחים בפתרון הוליסטי, אוטומטי וקל לתפעול שלא דורש מהם הבנת יתר בתחום, וגם מבוטחים על כל צרה שלא תבוא. כדי לקבל את הביטוח, העסק נבדק מבחינת רמת העמידות והחוסן שלו, ולפי זה הוא מקבל הצעה לפוליסה, אך תנאי נדרש הוא הטמעת המערכת שלנו".
אייזנר מוסיף כי בימים אלה נמצאת החברה במו"מ גם עם חברות ביטוח ישראליות כדי להציע את שירות ה"מאובטח ומבוטח", גם בישראל. "היום כמעט כל חברת ביטוח לרכב דורשת התקנת מערכת מוביל-איי בתוכו", אומר אייזנר, "וזה יהיה תקף גם לעולם הסייבר ולמערכת של Guardz". חברת Guardz מעסיקה כיום 35 עובדים, ויש לה משרדים בת"א, אמסטרדם, מיאמי וסן פרנסיסקו.
והחזון לעתיד?
"אנחנו מובילים כיום מגמת קונסולידציה ומעבר לפלטפורמה אחת שמאפשרת הגנת סייבר הוליסטית לעסקים קטנים ובינוניים. מוצר ההגנה יחד עם ביטוח הסייבר שאנו מציעים מספק פתרון מוביל. אנחנו מאמינים שההצלחה של המוצר לה אנחנו זוכים בארה"ב כיום, תגדל עוד יותר ונחדור עם המוצר לשווקים רבים נוספים. עסקים קטנים ובינוניים מניעים את הכלכלה ולמוצר שלנו יש חזון לייצר עתיד דיגטילי בטוח יותר".
בשיתוף Guardz
