ב-13 באוקטובר השנה נפל דבר בעולם הסייבר הישראלי. גורמים עוינים פתחו במתקפת סייבר נרחבת נגד בית החולים הממשלתי הלל יפה שבחדרה תוך שהם מצליחים להשבית חלק מפעילותו. הייתה זו הפעם הראשונה בה חוו אזרחי ישראל על בשרם את הסיכון המוחשי הקיים בהפסקת שירותים חיוניים עקב מתקפות סייבר מאורגנות, והייתה זו קריאת השכמה לכך שלאותם גורמים עוינים אין שום גבולות והם מסוגלים לתקוף גם בתי חולים, אפילו בעיצומה של מגפת הקורונה העולמית.
למעשה, אבטחת סייבר הפכה בשנים האחרונות לאחד האספקטים היותר משמעותיים בחיי כל ארגון ועסק. המידע האישי, הפיננסי, הבריאותי, הבטחוני ומה לא, הפך למטרה להאקרים ופושעי רשת וכתוצאה מכך מנהלי הסייבר בסקטורים השונים להמציא את עצמם כל פעם מחדש ולא לקפוא על השמרים. אחת החברות המובילות בתחום זה היא חברת פריימסק (Primesec) שמרבית לקוחותיה הם עסקים קטנים ובינוניים. החברה מתמחה בהתאמת מערכות וכלי אבטחת מידע ופרטיות בהתאם לגודלם של העסקים, לאופיים העסקי, לצרכיהם ולמשאביהם התקציביים.
"פריימסק היא חברת בוטיק בתחום הסייבר ועם השנים פיתחנו מומחיות רבה בהתאמה אישית של אבטחת סייבר לכל חברה וארגון, במיוחד קטנים ובינוניים", מציין עו"ד אור לביא, מנכ"ל החברה. "אם מתקפת סייבר יכולה לפגוע בתפקודם של ארגונים וחברות גדולות אך אחר כך הן מצליחות להמשיך הלאה, הרי שמתקפת סייבר שפוגעת בעסק קטן יכולה לגרום לנזק עצום ואף לקריסה כלכלית".
ממה נובעים אירועי הסייבר עליהם אנו שומעים בצורה יותר ויותר תכופה?
"חלק ניכר מאירועי אבטחת המידע והסייבר שהתרחשו בשנים האחרונות היו תוצאה של חוסר ידע ומודעות של עובדים וספקים לנושא זה. כיום אחת הסכנות המרכזיות לארגונים היא תקיפה מתוך הרשת הפנימית של הארגון, הדרכה נכונה ומודעות של עובדי הארגון יכולה למנוע מגוון סכנות ומתקפות לרבות Ransomware, APT, הדבקות של רשת המחשבים במגוון של נוזקות (Malware) ומתקפות Phishing המסייעות לתוקפים להשיג מידע רגיש של הארגון ושל לקוחותיו. לכן, על מנת להילחם ולמגר את הסיכונים מהמשאב האנושי שבתוך הארגון, רואה פריימסק צורך חיוני והכרחי לעלות את המודעות בתחום אבטחת המידע והסייבר, על ידי בניית מתודה מסודרת ומובנית. הטמעת אמצעי אבטחת מידע והגנת סייבר לא מהווה שינוי טכנולוגי בלבד אלא שינוי בחשיבה, בתרבות ארגונית ובדרכי התנהגות של משתמשים בארגון".
בקיאות בכל ההיבטים הרגולטוריים והטכנולוגיים
פריימסק הינה חברת ייעוץ פרטית לארגונים בנושא תקינה ורגולציה (בארץ ובעולם), אבטחת מידע, טכנולוגיות המידע והגנת הפרטיות. מאז הקמתה מספקת החברה פתרונות בתחומים אלה תוך התחשבות בצרכי הארגון והתממשקות לתהליכים הארגונים והעסקיים. הגישה של החברה הינה שילוב מושכל בין דרישות הרגולציות לצרכי הארגון ואופיו ושילוב בין הרגולציות השונות (תקנות הגנת הפרטיות HIPAA, ISO27001, GDPR, הנחיות בנק ישראל, הנחיות רשות שוק ההון ביטוח וחיסכון, רשות ניירות ערך והבורסה לניירות ערך ועוד) לייעול תהליך הציות והעלאת רמת אבטחת מידע והסייבר.
"מנהלי החברה ועובדיה בעלי השכלה אקדמית וניסיון עשיר בתחום המשפטי ומדעי המחשב" מציין לביא. "אנשינו בקיאים בהיבטים הרגולטוריים והטכנולוגיים של אבטחת המידע וניהול טכנולוגיות מידע – בייעוץ, אינטגרציה, ניהול הסיכונים במגזרים רבים במשק ובגופים בגדלים שונים, תוך "תפירת חליפה" לאופי הארגון ולסיכונים מולם הוא מתמודד."
כיצד אתם מתאימים את עצמכם לעסקים הקטנים?
"הערך שאנו מביאים עיקרו במתן מענה מקצועי מהיר והולם לדרישות אבטחת המידע, הרגולציה וטכנולוגיות המידע. לרשות לקוחותינו עומד צוות מקצועי מוביל בתחומו ובעל ניסיון המקיף את כל תחומי הייעוץ בתחום אבטחת מידע, סייבר, תקינה ורגולציה (לרבות בתחום אבטחת מידע, סייבר והגנת הפרטיות), רשתות ותקשורת, שירותי ענן, מוצרי אבטחת מידע והגנת סייבר, ניהול מערכות מידע וניהול פרויקטים בתחומים אלה, תקיפות סייבר, מתקפות APT, נוזקות כופר (Ransomware) ועוד".
"אחד היתרונות הגדולים של פריימסק נוגע להבנתה שבמקרים רבים מספר ארגונים מקבלים שירות מאותם ספקי תוכנה ותקשורת. הזיהוי הזה מאפשר לחברה לעבוד מול הספקים עצמם, לטפל בבקרות ביעילות ולשפר את מערך אבטחת המידע של כל ארגון וארגון, במינימום הוצאה מצידו. כמו כן ,אנו מספקים ייעוץ בנושא מחשוב ענן וממליצים ללקוחות אילו תשתיות יתאימו להם מבחינת אבטחת המידע הארגוני".
לביא מוסיף ומסביר כי: "אנו נמצאים כיום במצב בו לתוקפים יש מוטיבציה גבוהה יותר ומשאבים גדולים יותר ולכן השאלה שצריכה להישאל היא מתי יקרה אירוע, ולא האם האירוע יקרה. האבטחה ההרמטית שפריימסק מעניקה ללקוחותיה מסייעת להם להיערך לאירועים ,להכיל אותם ולצמצם את הנזק שעלול להיגרם".
בשיתוף פריימסק
