בני לקונישוק, מנכ"ל סטארט-אפ הסייבר Zero Networks הקים את החברה בשנת 2019. כבוגר ממר"ם בתחום הסייבר הצטרף לאחר שחרורו מצה"ל לחטיבת הסייבר של חברת מיקרוסופט, אך עזב את החברה פעמיים בתקופות שונות. בפעם האחרונה כיהן במיקרוסופט בין 2014 ל-2019 כמנהל מוצר בכיר בשתי קבוצות מובילות בתחום הסייבר, האחרונה שבהן הוא פתרון Microsoft Defender for Endpoint (פתרון ה-EDR של החברה). במהלך שתי התקופות שלו במיקרוסופט הגיע למסקנה שרוב פתרונות האבטחה הקיימים בשוק משאירים יותר מדי ארגונים חשופים למתקפות ולא מתמודדים עם בעיות היסוד של התחום.
מה הן הבעיות הללו?
"יש שורה שלמה של אתגרים שיצרני הפתרונות לא מתמודדים אתם. הבעיה הקריטית ביותר היא המחסור בכוח אדם. ארגונים בישראל, בדומה לארגונים ברחבי העולם, סובלים ממחסור במומחי סייבר, שהפך למכפיל כוח שלילי המשפיע על היכולות שלהם להתמודד עם המתקפות. מפת האיומים הניצבת בפניהם היא ענפה ובלתי נגמרת ואם בחרו להתמודד עם עשרה איומים משמעותיים בשנה, הרי שבמקרים רבים הם מסוגלים לטפל בשלושה בלבד ונשארים חשופים לאיומים משמעותיים רבים".
אז מה המפתח למענה לבעיה?
"הוא טמון בפתרונות אבטחה קלים להטמעה וגם מבוססי אוטומציה. להבדיל מפתרונות רבים המוצעים כיום בשוק, שמחייבים טיפול ידני עתיר משאבי כוח, ההאקרים אימצו כלי אוטומציה מקצה לקצה. לדוגמה, חלק גדול ממתקפות הכופרה הן אוטומטיות כיום. הן חודרות לארגון, מדליקות פתיל השהיה של שבוע ונדלקות במועד שהוגדר מראש, לעיתים בלי שהארגון בכלל חש שהתבצעה חדירה. באמצעות אוטומציה הצליחו האקרים להגדיל את מספר מתקפות הכופרה בשנת 2023 ועל פי הערכות כ-10% מהארגונים בעולם סבלו ממתקפות מסוג זה (לעומת 7% בשנת 2022).
פתרונות פשוטים, ידידותיים וקלים להתקנה
קושי נוסף של ארגונים רבים בהתמודדות עם מתקפות סייבר ועליו מצביע לקונישוק, נובע מהעובדה שרבים מהמנהלים לא יודעים איך הארגון נראה, אילו מכונות ואילו משאבים יש להם. פתרונות הסייבר שהטמיעו חסרים כלי גילוי ונראות (Discovery ו-Visibility) המקשים על התגוננות מלאה ומשאירים פרצות רבות. הקושי המשמעותי האחרון של ארגונים טמון בעובדה שפתרונות סייבר רבים מותאמים רק לסביבת ענן, או רק לדאטה סנטר בסביבה מקומית (on premise). יכולת להגן על סביבה אחת בלבד נוגדת את הצרכים של ארגונים ש-80% מהם מאמצים מודל היברידי וזקוקים לפתרונות אבטחה שיחסמו איומים מקצה לקצה הן בענן שלהם והן בדאטה סנטר המקומי.
איך אתם מציעים להתמודד עם הבעיות הללו?
"כשיסדנו את החברה היה ברור לנו שארגונים זקוקים באופן דחוף לפתרונות אבטחת סייבר אוטומטיים שיגשרו על פערי כוח האדם. יתירה מכך, הפתרונות הללו חייבים להיות פשוטים, ידידותיים, מהירים וקלים להתקנה ולשימוש בסביבה היברידית, כדי לאפשר לכל ארגון ליהנות מהיכולות האוטומטיות באופן מיידי וללא השקעת משאבים רבים. לא ייתכן שארגון ימתין חודשים רבים, לעיתים חצי שנה, עד להפעלת פתרון סייבר חדש. התקנה והרצה תוך חודש צריכות להיות יעד של כל פתרון סייבר מודרני".
אז מה הפתרון שלכם?
"אנחנו בחרנו לפתח פלטפורמת סגמנטציה ראשונה מסוגה, שפותרת את אחת הבעיות הסבוכות ביותר באבטחת הסייבר – כיצד למנוע מתוקפים לנוע ברשת הארגונית כדי לגנוב נתונים, או להוציא לפועל מתקפת כופרה. למנוע ולא 'רק' להתריע. זירו נטוורקס פיתחה פלטפורמת SaaS אוטומטית לחלוטין, שלומדת את כל תעבורת הרשת, מגבילה את הגישה של כל מחשב וכל משתמש בארגון למינימום ההכרחי ומחייבת אימות רב-שלבי בפעולות רגישות. שירות ה-SaaS מוטמע תוך דקות ומתחיל לרוץ תוך כ-30 יום בלבד, לעומת מספר שנים שנדרשות להטמעה של פתרונות סגמנטציה אחרים, שלעיתים קרובות לא מספקים הגנה מקיפה. 90% ממתקפות הסייבר מתחילות ממחשב נייד שנפרץ במתקפת פישינג, או מתקפה מסוג אחר, ומנגנון סגמנטציה ידני ולא מספיק מתקדם לא מסוגל למנוע את התפשטות הנוזקה ברשת הארגונית. 5% מהארגונים בלבד הטמיעו פתרון ברמת Zero Trust המתאים לאתגר".
איך התקבל הפתרון בקרב מהנדסי אבטחה, הרי יש אלפי פתרונות סייבר גם בתחום הספציפי שלכם?
"קיבלנו גושפנקא מקצועית עולמית מחברה גרטנר, שקבעה רשמית שהפתרון שלנו פורץ דרך: 'זירו נטוורקס יצרה קטגוריה חדשה בתחום אבטחת נקודות קצה והיא מצמצמת באופן דרסטי את האיומים של נוזקות, מתקפות כופרה ומתקפות מתקדמות יותר'.
"נוסף על כך זכינו בשורה של פרסי חדשנות של המגזינים וחברות המחקר המובילים בתחום הסייבר ובהם CISO, InfoSec, IT World, Fortress, MES ועוד. החברה בנתה אקו-סיסטם של שותפים ובחודש מרץ זכתה בדירוג 5 כוכבים במדריך לתוכניות השותפים של מגזין CRN לשנת 2024 (2024 Partner Program Guide), שמספק מידע חיוני על ספקי פתרונות המפעילים תוכניות שותפים".
לאמץ פרדיגמה חדשה
מבחינה מסחרית, הפתרון הושק במרץ 2022 ולאור יכולותיו החלוציות הוא זכה בהצלחה יוצאת דופן בשוק העולמי, מדווח לקונישוק. לדבריו, מכירות החברה הגיעו בתוך תשעה חודשים מההשקה למיליוני דולרים וצמחו בשנה השנייה פי-חמישה, תוך שהיא צוברת רשימה מגוונת של לקוחות בארה"ב, אירופה והמזרח התיכון, ובכללם בנקים מסחריים ובנקי השקעות גלובליים, קמעונאים גדולים מארה"ב, תאגידי ייצור גדולים, חברה גלובלית לספנות מכולות, בתי חולים, משרדי עורכי דין, חברות בנייה וטלקום וכן מוסדות במגזר הציבורי.
"החברה גייסה מהקמתה 45 מיליון דולר במצטבר, לרבות סבב B בהיקף של 20 מיליון דולר שנסגר בנובמבר 2023", מספר לקונישוק. "מצבת העובדים, הכוללת כיום 50 עובדים תוכפל בחודשים הקרובים עם גיוס ל-50 משרות נוספות של מפתחים, אנליסטים, QA, תמיכה, מכירות ועוד".
לסיכום, מה הבשורה שלכם?
"כניעה למתקפות סייבר ובפרט למתקפות כופרה אינה גזרת גורל וארגונים יכולים לאמץ פרדיגמה חדשה, שתחלץ אותם מהמעגל האין-סופי של רכש והטמעה של פתרונות אבטחה שונים, שקצרה ידם להתמודד עם המתקפות המודרניות ביותר. שירות ה-SaaS האוטומטי שלנו מספק סגמנטציה ברמה הגבוהה ביותר, הוא ידידותי, מהיר להתקנה, יעיל מבחינה כלכלית ומנטרל את המחסור החמור בתקציבים ובכוח אדם".
