בעידן שבו אתרי אינטרנט הפכו לליבת הפעילות העסקית של ארגונים רבים, הצורך בהגנה מתקדמת, רציפה וחכמה על נכסים דיגיטליים מעולם לא היה משמעותי יותר. עבור חברות סחר אלקטרוני, גופים פיננסיים, ארגוני שירותים, חברות טכנולוגיה, מוסדות ציבוריים ועסקים הפועלים באופן דיגיטלי - כל השבתה, פגיעה או פריצה לאתר האינטרנט עלולה לגרום לנזק תדמיתי, תפעולי וכלכלי משמעותי.
על רקע העלייה המתמשכת בהיקף מתקפות הסייבר נגד אתרי אינטרנט ואפליקציות ארגוניות, פרטנר וחברת הסייבר FlowSec מרחיבות את שיתוף הפעולה ביניהן ומשיקות שירות WAF(Web Application Firewall) מתקדם, שמספק שכבת הגנה חכמה ופרואקטיבית מפני איומים מתקדמים על יישומי web ואתרים עסקיים.
שכבת ההגנה שכל עסק חייב
בשנים האחרונות השתנתה מפת איומי הסייבר. אם בעבר עיקר החשש היה מהשבתת אתרים באמצעות עומסי תעבורה, כיום התוקפים מתמקדים יותר ויותר בניצול חולשות באפליקציות אינטרנט, ממשקי API, מערכות הזדהות וטפסים מקוונים. מתקפות כגון SQL Injection, ניסיונות השתלטות על חשבונות משתמשים Cross Site Scripting, גניבת מידע, בוטים זדוניים וניסיונות סריקה אוטומטיים - כל אלו הפכו לשגרה עבור עסקים רבים. במקרים רבים התוקפים כלל אינם מנסים להפיל את האתר, אלא לחדור אליו בשקט, לגנוב מידע רגיש או לפגוע בפעילות העסקית באופן ממוקד.
כאן נכנס לתמונה שירות ה-WAF החדש של פרטנר ו-FlowSec. מדובר במערכת מתקדמת להגנה על יישומי אינטרנט, המנטרת ומסננת את התעבורה המגיעה לאתר בזמן אמת, מזהה דפוסי תקיפה חריגים וחוסמת ניסיונות זדוניים עוד לפני שהם מגיעים לשרתים הארגוניים. השירות מאפשר לארגונים להגן על אתרי האינטרנט, מערכות הלקוחות, פורטלים עסקיים, חנויות און-ליין ושירותי API בלי לפגוע בחוויית המשתמש או בביצועי האתר.
"האיומים על יישומי web ואתרי אינטרנט הפכו למתוחכמים ואגרסיביים יותר מאי פעם", אומר דודו אהרון, סמנכ"ל ומייסד שותף בחברת FlowSec. "ארגונים חייבים לאמץ שכבות הגנה חכמות, שמסוגלות לזהות ולחסום מתקפות בזמן אמת, בלי לפגוע בזמינות ובביצועים של השירותים הדיגיטליים. שיתוף הפעולה עם פרטנר מאפשר לנו להביא לשוק הישראלי פתרון מתקדם, שמחבר בין מומחיות סייבר עמוקה לבין תשתיות תקשורת ושירות ברמה הגבוהה ביותר".
מענה קריטי לעסקים
עבור ארגונים רבים, האתר כבר מזמן אינו רק "כרטיס ביקור" דיגיטלי אלא ליבת הפעילות העסקית. אתרי eCommerce, אתרים של חברות ביטוח, גופים פיננסיים, רשתות קמעונאיות, חברות תיירות ושירותים דיגיטליים - כולם נשענים על זמינות מלאה של השירותים המקוונים שלהם, ולכן כל דקה של השבתה או פגיעה באתר עלולה להוביל לאובדן הכנסות, פגיעה באמון הלקוחות ונזק תדמיתי משמעותי.
שירות ה-WAF החדש מעניק לארגונים מעטפת אבטחה מתקדמת, שנועדה להבטיח פעילות רציפה גם מול איומים מתוחכמים ומתפתחים. המערכת מבצעת ניטור רציף של התעבורה, מזהה אנומליות בזמן אמת ומאפשרת תגובה מהירה לאירועים חריגים.
"אנחנו מזהים ביקוש הולך וגובר מצד ארגונים לפתרונות אבטחה מנוהלים שמאפשרים להם להתמקד בליבה העסקית שלהם, תוך ידיעה שהנכסים הדיגיטליים שלהם מוגנים היטב", מוסיף קובי מזרחי, מנהל שיווק ופיתוח עסקי בפרטנר. "הרעיון מאחורי שירות ה-WAF החדש הוא להיות שותפים מלאים לאתגרים של הלקוחות שלנו ולהעניק להם מעטפת הגנה כוללת - החל מהגנה מפני מתקפות DDoS על קווי האינטרנט שאנחנו מספקים להם ועד להגנה על שכבת האפליקציה והדומיינים שאנחנו מנהלים עבורם".
המשך ישיר לשירות ה-DDoS המוצלח
שיתוף הפעולה בין פרטנר ל-FlowSec מציג שילוב משמעותי בין עולמות התקשורת והסייבר, והרחבת שיתוף הפעולה עם שירות ה-WAF החדש מהווה המשך טבעי להצלחה של פתרון ההגנה מפני מתקפות DDoS שמספקות החברות בשנים האחרונות, הנותן מענה מקיף לארגונים בישראל הזקוקים לרציפות עסקית, זמינות גבוהה והגנה על השירותים הדיגיטליים שלהם.
לדברי דודו אהרון, מדובר במענה מקיף למגוון רחב של תרחישי תקיפה, החל מהצפת תעבורה שמטרתה להפיל את האתר, ועד לניסיונות חדירה מתוחכמים דרך חולשות אפליקטיביות. "אנחנו רואים כיצד שירות ה-DDoS של פרטנר ו-FlowSec כבר מסייע לארגונים רבים להתמודד עם מתקפות מניעת שירות שנועדו להשבית פעילות באמצעות עומסי תעבורה חריגים על גבי קווי התקשורת. הבנו שקיים צורך בהרחבת מעטפת ההגנה גם לרמת האפליקציה עצמה, וכך נולד שירות ה-WAF החדש המשותף שלנו".
במציאות הסייבר הנוכחית, שבה מתקפות מתבצעות במספר שכבות במקביל, אחד היתרונות המשמעותיים של השירות החדש הוא מודל השירות המנוהל שמציעות פרטנר ו-FlowSec. במקום להקים ולתחזק מערכות אבטחה מורכבות באופן עצמאי, הארגון מקבל פתרון מלא הכולל הקמה, ניהול, הגנה דינמית, ניטור ועדכוני אבטחה שוטפים. כך יכולים צוותי ה-IT והסייבר להתמקד בפעילות העסקית ובחדשנות, בלי להתמודד עם עומס תפעולי נוסף.
בשורה אמיתית של המשכיות עסקית
עבור עסקים שהאתר שלהם הוא מנוע הצמיחה המרכזי, שירות ה-WAF החדש הוא בשורה אמיתית בתחום ההמשכיות העסקית, בשמירה על אמון לקוחות הקצה ובהבטחת הפעילות היומיומית של הארגון, כפי שמסכם היטב קובי מזרחי: "עולם הסייבר משתנה בקצב מהיר והתוקפים הופכים מתוחכמים יותר מיום ליום, מה שמגדיל משמעותית את היקף האיומים על עסקים מכל סוג וגודל. בחרנו להרחיב את שיתוף הפעולה עם FlowSec כדי לספק פתרון מתקדם, מנוהל וחכם, המאפשר לארגונים לפעול בביטחון גם בעולם דיגיטלי מאתגר. זו המחויבות של פרטנר ללקוחותיה, ואנחנו מתכוונים להמשיך ולהרחיב את סל הפתרונות שלנו כדי לתת מענה לאיומים אלו".
