בעידן של היום, שבו כל חיינו כמעט הפכו ממוחשבים ודיגיטליים, אבטחת המידע והגנת סייבר הן כורח המציאות, ועל אחת כמה וכמה הדבר נכון אם מדובר בבית עסק, חברה או ארגון. כיום, כל עסק המחזיק מערכות מחשוב מתקדמות, מודע לעובדה שאם הוא רוצה לשמור על המידע יקר הערך שלו באופן אפקטיבי, הוא זקוק לשירותי אבטחת מידע מקצועיים.
קבוצת תאלס (Thales Groupe), מהחברות המובילות בעולם בתחום אבטחת המידע והטכנולוגיה, מציעה פתרונות חדשניים ומתקדמים למגוון רחב של תחומים ומספקת מענה לצרכים המורכבים של הלקוחות שלה בעולם הדיגיטלי. על שניים מהפתרונות האלה שוחחנו עם צביקה בירמן, מנהל חטיבת הגנת המידע בקבוצת תאלס לאזור אגן הים התיכון, לרבות ישראל, ועם תומר יסף, מנהל מכירות אזורי בתאלס ישראל.
פלטפורמת CTM
בירמן: "חברת Thales, באמצעות חברת C-Data, מחברות ההפצה הגדולות והמובילות בישראל, מציעה את פלטפורמת CipherTrust Manager (CTM) – פתרון מתקדם לאבטחת מידע ארגוני. מדובר בפלטפורמה שנועדה להגן על ארגונים מזליגת מידע חשוב ולספק מענה לרגולציות מחמירות, כמו חוק הגנת הפרטיות. באמצעות הצפנה חכמה, המערכת מאפשרת רק למורשים לראות את המידע המוצפן ומונעת מגורמים לא מורשים לצפות במידע, גם אם הצליחו לחדור לארגון או להגיע למידע שאינו מיועד להם".
ומה ההבדל בין הפתרון הזה לשירותי הצפנת מידע אחרים?
"כיום, מערכות רבות בארגונים כמו מסדי נתונים, מערכות אחסון וספקי ענן, מספקות שירותי הצפנה ספציפיים. עם זאת, הפתרונות הללו אינם מספקים הגנה מלאה, מכיוון שמפתחות ההצפנה נשמרים באותו מקום עם המידע עצמו. כדי לפשט את המצב למושגים של היומיום, דמיינו מצב שבו נעלתם את הדלת, אבל השארתם את המפתח בחור המנעול. פלטפורמת ה-CTM מעבירה את ניהול ההצפנה למקום מרכזי ומאובטח, וכך מצמצמת את הסיכון של גישה בלתי מורשית למפתחות ההצפנה".
בירמן ויסף מסבירים, כי הפלטפורמה המתקדמת מורכבת משני חלקים: מערכת חומרה HSM, ששומרת על המפתחות הארגוניים ומייצרת מפתחות חדשים לפי הצורך, ומערכת ניהול, המצפינה את המערכות של היצרנים השונים ומנהלת את ההרשאות למשתמשים. "ניהול ההצפנות עובר למקום אחד", הם מסבירים, "מה שמפחית את הסיכון לחשיפה לא מורשית של מידע. מדובר בפתרון אחוד, שמתאים לכל המערכות הארגוניות, כולל מסדי נתונים שונים, מערכות הפעלה וספקי ענן. באופן הזה, הארגון שולט במפתחות ההצפנה, וכך נמנע מצב של Vendor lock-in (ספק יחיד) ומתאפשרת גמישות במעבר בין טכנולוגיות שונות ללא פתיחת ההצפנות".
לדברי בירמן ויסף, פלטפורמת ה-CipherTrust היא חלק מאקוסיסטם עשיר של פתרונות אבטחת מידע של תאלס. ייחודה הוא בכך שהיא מגינה על מידע במנוחה (Data at rest) ובתעבורה (Data in transit). "ל- CTM יכולות הצפנה חזקות ושמירה של מפתחות ברכיב ייעודי המשלב הגנות פיזיות ולוגיות ועומד ברגולציות מחמירות", הם מסבירים. "היא מגינה על המידע לאורך כל מחזור חייו, החל משלב הסריקה והסיווג, דרך ההצפנה ואבטחת הנתונים ועד לבקרת המפתחות. יש לה אינטגרציה עם ספקי ענן מרכזיים ושליטה על מפתחות ענניים בתצורה של BYOK ו-HYOK וכן חיבורים ייחודיים למקורות מידע שונים ושכבות אבטחה שונות לארגון, כולל דיסקים פיזיים, פתרונות אחסון, גיבוי ויישומים ענניים. כמו כן, היא תומכת באופן מקיף בתשתיות ובסביבות כמו IaaS, PaaS, SaaS, מערכות הפעלה שונות, בסיסי נתונים, קונטיינרים ועוד".
מודול Luna HSM
פתרון אבטחת מידע נוסף מבית תאלס הוא מכשיר בשם Luna HSM (Hardware Security Module) המציע אבטחה גבוהה ועומד בתקן FIPS 140-2 רמה 3.
בירמן ויסף מרחיבים: "רכיב ה- Luna מאבטח את מפתחות ההצפנה הארגוניים ומכיל מנגנוני הגנה פיזיים ולוגיים, כשאת ה-CTM ניתן לשלב כמערכת ניהול של ה-Luna, ובכך לשמור על כל המפתחות הקריפטוגרפיים של הארגון בצורה מאובטחת. לרכיב יכולות אבטחה פיזיות, המשלימות את העמידה בתקנים מחמירים: יש לו מנגנון נעילת פאנל קדמי עם מפתחות מבוזרים לכל צד וחלוקה לאנשי מפתח שונים בארגון (ביזור סמכויות), וכן מנגנון Tamper Protect עם חיישנים לתזוזה, שינוי טמפרטורה, רעידות ועוד. בכל ניסיון של גורם לא מורשה לפתוח את המכשיר או לגשת אליו פיזית בצורה שלא מאושרת, המנגנון מוחק ומשמיד את כל החומר הקריפטוגרפי שנמצא בתוך המכונה".
על קבוצת תאלס (Thales Groupe)
תאלס היא חברה בינלאומית העוסקת בפיתוח וייצור פתרונות טכנולוגיים בתחומים מגוונים תוך התמקדות במתן פתרונות חכמים ומשולבים להתמודדות עם האתגרים הגדולים ביותר בעידן הדיגיטלי.
תחומי פעילותה העיקריים של החברה, נוסף על פעילותה רחבת ההיקף בתחום אבטחת המידע והגנת סייבר, הם תעופה וחלל – החברה מפתחת מערכות אוויריות מתקדמות, כולל מערכות ניווט, תקשורת, ובקרת טיסה ומשתתפת בפרויקטים בתחום חקר החלל, עם פתרונות למערכות לוויין וציוד חלל מתקדם; הגנה וביטחון – החברה מספקת מערכות מתקדמות לשימושים צבאיים ואזרחיים, כולל מערכות לוחמה אלקטרונית, מכ"ם, וטכנולוגיות מידע לשימוש במבצעים צבאיים (או כמו שבירמן אומר: "תחשבי על רפאל, אבל הרבה-הרבה יותר גדול"); תחבורה – החברה מפתחת פתרונות לניהול ובקרת תנועה, כולל מערכות רכבת חכמה, תקשורת ותחבורה עירונית.
תאלס פועלת ביותר מ-50 מדינות ברחבי העולם ומעסיקה יותר מ-80 אלף עובדים. היא משרתת מגוון רחב של לקוחות, כולל ממשלות, גופי ביטחון, חברות תעופה ותחבורה וארגונים עסקיים מכל התחומים. הסניף הישראלי מונה כ-90 עובדים מדיסציפלינות שונות.
רכישת חברת אימפרבה (Imperva)
בסוף שנת 2023 הודיעה תאלס על השלמת רכישת אימפרבה, חברה מובילה בתחום אבטחת הסייבר עם שורשים ישראליים, תמורת סכום של כ-3.6 מיליארד דולר. העסקה, שבוצעה במזומן, היא חלק מהאסטרטגיה של תאלס להרחיב את היצע הפתרונות שלה בתחום אבטחת המידע והסייבר ולהוסיף מוצרים ושירותים חדשים לפורטפוליו של החברה.
"שילוב הפתרונות של אימפרבה עם פתרונות האבטחה של תאלס מאפשר ללקוחות ליהנות ממערך אבטחה מקיף ומתקדם יותר, הכולל פתרונות הגנה על נתונים, יישומים ותשתיות IT, תחת קורת גג אחת", אומרים בירמן ויסף. "הרכישה הזו מחזקת את מעמדה של תאלס כאחת מהחברות המובילות בעולם בתחום אבטחת המידע והסייבר".
מוצרי אבטחת המידע של תאלס מופצים בארץ על ידי חברתC-DATA לשותפיה העסקיים ומשם ללקוחות הקצה.
לתיאום פגישה על מגוון פתרונות Thales, אנא צרו קשר בדוא"ל >>
בשיתוף C-Data
