אחד המופעים הבולטים של מלחמת "חרבות ברזל" הוא התקפות סייבר משמעותיות על ארגונים ומערכות ציבוריות בישראל. הן מצד תוקפים מדינתיים והן מצד ארגוני תקיפה, וגם מצד האקרים שמתחזים למדינות. "כל מי שמעורה בתחום הסייבר לא מופתע מכך שמתקפות הסייבר גברו בזמן המלחמה, כי בעידן הנוכחי הסייבר הוא חלק בלתי נפרד מארסנל הנשק, ממש כמו טנקים ומטוסים", אומר עופר דה-פיצ'וטו, מנכ"ל ומייסד של קבוצת התוכנה עידור מערכות, שאחת מחברות הבת שלה היא אינפוגארד InfoGuard)) - חברת ייעוץ ופתרונות תוכנה בתחום אבטחת מידע וסייבר סקיוריטי.
"את הסימן המקדים לכך קיבלנו כבר במלחמת רוסיה-אוקראינה, שרבים מכנים אותה גם כ'מלחמת הסייבר הראשונה'. שבה באים לידי ביטוי מתקפות סייבר מדינתיות משני הצדדים", הוא מוסיף.
יש לכך גם משמעויות עסקיות?
"בהחלט. אני חושב שהיום ברור שמבחינת ההאקרים, מתקפות על המגזר העסקי והאזרחי הן קרש קפיצה לפגיעה רחבה במדינת ישראל עצמה ובמערכות הביטחון שלה, ומכאן שארגונים עסקיים חייבים להיות ערים לכך שהם מטרה ויעד של האקרים גם על רקע מדיני. באופן כללי, היום ברור לכל מנהל ולכל מנכ"ל שמתקפות סייבר הן איום ממשי שנמצא תחת אחריותם האישית וחייב להיות מטופל על ידם. זה נכון לכל ארגון, גדול וקטן כאחד. דבר נוסף שמובן היום יותר מאי פעם הוא הצורך לציית לרגולציה בתחום הסייבר ואבטחת המידע. הפתרון לכל אלה הוא מערך הגנת סייבר ואבטחת מידע שיודע להתריע ולהגן מפני חדירה - הן מבית והן מחוץ.
"לכך מתווסף המחסור הקבוע של עובדים מומחים בתחום הגנת הסייבר. בעולם הרחב מדברים על מחסור אדיר של אנשי מקצוע בתחום. כבר היום חסרים מיליוני עובדים בענף. המשמעות היא שאלפי ארגונים ברחבי העולם מתקשים להתמודד ולהתגונן בפני מתקפות סייבר פשוט כי קיים מחסור אדיר באנשי מקצוע והתוקפים חוגגים. גם בארץ אנחנו עדים לביקוש גדל והולך לאנשי סייבר מנוסים, מה שמביא בהכרח לעליית שכר ולהסבות מקצועיות של אנשי פיתוח תוכנה לתחום הסייבר. אפשר לומר שבתעשית ההייטק היום פיתוח התוכנה - OUT ואבטחת מידע וסייבר - IN.
"שתי התופעות הללו גם יחד - הגברת המתקפות והמחסור באנשי סייבר מיומנים - הביא לביקוש ער לייעוץ בכל תחומי הגנת הסייבר והרגולציות הארגוניות. היכולת של ארגונים להתמודד בעצמם עם הנושאים האלה מוגבלת מאוד והם פונים לחברות כמו אינפוגארד ואלה בדיוק השירותים שאנו מספקים ובראשם - ייעוץ מקצועי להגנת סייבר ולהתמודדות מול מתקפות, תוך שילוב טכנולוגיות הגנה, וציות לרגולציה".
אבטחת מידע גם במיקור-חוץ
דה-פיצ'וטו הקים את קבוצת עידור מערכות, במטרה לפתח תוכנה ומוצרי IT והיא עברה מאז מספר גלגולים. כיום פועלות במסגרתה שלוש חברות-בנות והיא מעסיקה כ-80 עובדים בתחומים שונים בעולמות התוכנה, אבטחת המידע ואינטגרציה של מוצרי טכנולוגיה בתחומי אבטחת מידע והגנה על מידע רגיש. הצוות המקצועי באינפוגארד כולל שמונה עובדים ועוד שורה של קבלני-משנה ופרי-לאנסים, העובדים עם החברה באופן קבוע. בנוסף, מקיימת אינפוגארד שיתופי פעולה עם חברות ישראליות נוספות, בעיקר למתן שירותי XDR, להגנת הארגון מקצה לקצה מפני מתקפות כופר, התמודדות עם תוכנות זדוניות, secure mail וגם שירותי SOC המנוהלים על ידי צוות ישראלי, כחול-לבן, המעניק הגנה מלאה 24/7 לארגון.
מהם השירותים שמציעה אינפוגארד?
"אחד השירותים השכיחים שאנו מספקים הוא CISO as a Service. ארגונים באים אלינו ומעוניינים להעסיק מנהל אבטחת מידע במיקור-חוץ במקום באופן אורגני ובמשרה מלאה. במאמר מוסגר, העסקת CISO היא כיום דרישה רגולטורית בחלק מהענפים והחברות באותם תחומים אף חייבות לדווח מיהו. כאן אנחנו נכנסים לארגון, לומדים את הצרכים שלו בתחום אבטחת המידע והסייבר, מקיימים ישיבות עם הצוותים המקצועיים הרלוונטיים וממלאים את הפונקציה של CISO בהתאם לצרכי הלקוח. המטרה שלנו היא להבטיח שנכסי המידע והטכנולוגיות של הארגון מוגנים כראוי ועומדים בתקנים המחמירים, ולוודא שהארגון מציית לרגולציות השונות.
"תחום נוסף הוא שירותי מומחה לייעוץ פרויקטלי או לנושאים ספציפיים, כמו למשל מעבר לענן, איחוד מערכות או כל פרויקט פיתוח אחר. תחום התמחות משמעותי נוסף הוא ביצוע סקרי סיכונים - אם בתחום התשתיתי-רשתי ואם בתחום האפליקטיבי של מערכות תוכנה - כולל בדיקות חדירה ובקרות שונות, תוך מיפוי מלא של הארגון מקצה לקצה, לרבות בחינת תהליכים ניהוליים ועסקיים, וזיהוי נקודות תורפה.
"אנחנו גם מלווים ארגונים בתהליך הטמעת תקני ISO השונים, למשל ISO 27001, וכל הרגולציות בתחום הגנת הפרטיות, GDPR, PCI DSS, וכן המשכיות עסקית BCP, NIST ועוד. צריך לזכור בהקשר זה שתי תופעות מקבילות - מצד אחד, ארגונים מחזיקים כיום במידע רב על עובדים ולקוחות והאכיפה בתחום הגנת הפרטיות מתגברת; מצד שני, המידע הרב הנצבר כיום בכל ארגון חשוף יותר מתמיד לזליגה והדלפות, כאשר ההאקרים הפכו למתוחכמים יותר והם מצוידים בכלים דיגיטליים מתקדמים יותר, שמאפשרים להם לאסוף מידע איכותי בקלות יחסית.
"לבסוף, אנחנו גם מדריכים עובדים במטרה להגביר את מודעותם לאיומי הסייבר, בדגש על פישינג, הדרכות מודעות ומסייעים להנהלות לגבש מסמכי מדיניות בתחומי הגנת הסייבר ואבטחת מידע".
מיהם הלקוחות?
"יש לנו מגוון רחב של לקוחות - מארגונים קטנים-בינוניים ועד ארגונים גדולים, כולל מוסדות ציבוריים. אפשר לומר שאנו מקיפים כמעט את כל השוק. המבחן האמיתי שלנו הוא עם לקוחות שחוזרים. לא פעם מנהל עזב לארגון אחר ומבקש את השירות שלנו במקום העבודה החדש שלו".
מתמקדים בשוק הישראלי
דה-פיצ'וטו מצביע על שתי מגמות בשוק הסייבר. האחת, המשך המחסור בכוח אדם מקצועי, שידחוף עוד ועוד מתכנתים לעבור הסבה מקצועית לאבטחת מידע וסייבר, וכניסה מאסיבית של טכנולוגיות AI לתחום הסייבר ואבטחת המידע. "שתי המגמות הללו מתלכדות נוכח מצב השוק", הוא קובע. "ככל שמאבקי ההגנה-תקיפה יתגברו וככל שהמגינים ישלבו טכנולוגיות AI במערכי הגנה שלהם, כמו למשל במנועי אנטי-פישינג ו-DLP, כן יגבר הצורך במומחים מקצועיים בתחום".
אתם נחשבים לחברת ייעוץ בוטיקית. האם תרצו לגדול? מהו החזון לעתיד?
"המטרה שלנו היא להמשיך ולעזור לארגונים לטפל במידע הרגיש שנמצא אצלם ולעשות זאת במקצועיות ובמומחיות ברמה הכי גבוהה שאפשר. אין לנו כוונה לגדול יותר מידי ובוודאי לא מעבר ליכולת שלנו להגיש שירותים מעולים. אנחנו נמשיך להתמקד בשוק הישראלי, למרות שיש אלינו פניות רבות לעבוד בחו"ל. כרגע אנו מגישים סיוע רק לחברות ישראליות הפועלות בחו"ל".
ציינת קודם את המחסור בכוח אדם מקצועי. מה מאפיין את ההון האנושי שלכם?
"אני חושב שזו אחת החוזקות הגדולות שלנו בשוק. למעשה, היכולת של אינפוגארד להביא ערך מוסף משמעותי ללקוחות החברה טמונה כל כולה בהון האנושי שלנו, במומחיות, במקצועיות ובאמינות של הצוות המלווה אותי כבר שנים רבות. אני סומך על כל אחד ואחד מהם ומשוכנע שמי שיבחר בנו להוביל אותו בסבך הגנת הסייבר שלו, לא יצטער וירוויח בגדול".
לאתר החברה>>>
בשיתוף אינפוגארד
