עידן חדש של אבטחה: כך הפך הענן לחזית ההגנה של הארגון
בעידן של מתקפות סייבר מתוחכמות והמעבר המואץ לענן, UBTECH מציעה לארגונים מעטפת הגנה מקיפה, המשלבת את הטכנולוגיות המתקדמות של Microsoft עם מומחיות מקצועית עמוקה. שימי כהן, מנהל אבטחת המידע של החברה, מדבר על החשיבות של פתרונות אבטחת מידע בעולמות ה-AI ומסביר איך פתרונות אלה בענן מגנים על עסקים בעולם משתנה
המעבר לענן, התגברות מתקפות הסייבר והטמעת טכנולוגיות AI יוצרים אתגרים חדשים בניהול אבטחת המידע הארגוני. כאן נכנסת לתמונה חברת UBTECH, שהיא חלק מקבוצת ONE ושותפה בכירה של Microsoft, המציעה פתרונות חדשניים בקצה חזית הטכנולוגיה כדי לסייע לארגונים להתמודד עם האיומים הגוברים ולהגן על נכסיהם הדיגיטליים.
"ניהול אבטחת מידע אפקטיבי הוא קריטי יותר מתמיד. מדובר בסוף בניהול סיכונים, כאשר זמן התגובה הוא משמעותי ביכולת ההתמודדות עם אירועי סייבר", אומר שימי כהן, מנהל אבטחת המידע (CISO) של UBTECH, האחראי גם על כל האסטרטגיה הטכנולוגית של החברה. "UBTECH, בשיתוף פעולה עם Microsoft, מבינה את האתגרים העומדים בפני ארגונים, במיוחד לנוכח הסיכונים החדשים, ומציעה מעטפת שלמה של פתרונות חדשניים, מקצה לקצה, שנועדו לסייע להם להגן על המידע הרגיש שלהם ולהבטיח את רציפות הפעילות העסקית.
"אנחנו לא רק מציעים את הטכנולוגיות החדשניות ביותר של Microsoft, אלא מכשירים, מדריכים ועוזרים ללקוחות להטמיע את הממשקים ולממש את היתרונות המרביים של הטכנולוגיות הללו בצורה המותאמת ביותר לארגון".
מה כוללת חבילת השירותים שלכם?
"אנחנו מהווים One Stop Shop לפתרונות Microsoft – מפתרונות ענן נרחבים ומתקדמים, דרך אינטגרציה, אבטחת מידע, סביבת עבודה מודרנית עם מוצרי AI מתקדמים ועד רישוי, הטמעה ותמיכה שוטפת. אנו מתמקדים בסיוע ללקוחות לשפר את התהליכים הטכנולוגיים שלהם כחלק ממימוש יעדיהם העסקיים. אבל זהו תיאור טכני במקצת. מה שחשוב להבין הוא שאנחנו רותמים את כל הידע והניסיון שלנו בתחומים של מיגרציה לענן, פתרונות ענן ואבטחת מידע, כדי לסייע ללקוחות שלנו לעבוד בצורה יעילה ומתקדמת יותר המותאמת לנקודת הזמן הנוכחית".
איך זה נעשה בפועל?
"זה מתחיל בעבודה אסטרטגית של זיהוי הצרכים ורמת המוגנות של הלקוח. ביחד עם החברה אנחנו בונים מפת דרכים לבניית אסטרטגיות הגנה על המידע ומניעת אובדן נתונים, תוך הטמעת פתרונות מתקדמים. למעשה, אנחנו בונים מאפס את מפת הסקיוריטי ונותנים מענה לצרכים מיוחדים, כולל היערכות למתקפות סייבר מורכבות ומתקפות חדשות שמשתנות כל הזמן. זה כולל ניהול ואבטחת המידע, שיפור הפרודוקטיביות וחיזוק ההמשכיות העסקית, תוך ווידוא שהמערכות של הארגון עומדות בכל התקנים והרגולציות.
"זה לא מהלך חד-פעמי, אלא עבודה מתמשכת שבמהלכה אנחנו כל הזמן מבצעים הערכה מחדש של הסיכונים שבפניהם ניצב הארגון ומציעים פתרונות חדשים. זהו דו-שיח קבוע על הצרכים ותפירת הפתרונות. לדוגמה, השתתפנו באוגוסט האחרון בכנס מקצועי בלאס ווגאס, שם נחשפנו לפתרונות חדשניים לפרצות אבטחה מתוחכמות וחידושים בהגנה על הענן. מייד כשחזרנו ביצענו הערכה עם הלקוחות ווידאנו שהם מוגנים בפתרונות החדשניים ביותר. זה ממחיש לך את רמת המעורבות והדאגה שלנו ללקוחות".
מיהם הלקוחות? מהו הפרופיל שלהם?
"יש לנו כיום כ-1,000 לקוחות במנעד רחב של ענפים ומגזרים. מגופים פיננסיים גדולים ועד סטארט-אפים קטנים, כולל חברות סייבר צעירות".
ניתוח מהיר ויעיל של אירועי סייבר
UBTECH פועלת בשוק הענן מעל 15 שנה ומתמחה ביישום אינטגרציה של טכנולוגיות Microsoft מתקדמות. לפני כחמש שנים היא נרכשה על ידי קבוצת ONE, חברה ציבורית וותיקה העוסקת במתן שירותי טכנולוגיית מידע ומיקור-חוץ. המהלך הזה מאפשר לה ליהנות מכל העולמות – מצד אחד היא נהנית מהגיבוי של קבוצה גדולה, ומצד שני שומרת על הדנ"א הייחודי שלה הנובע מניסיון עשיר ביישום והטמעת טכנולוגיות פורצות דרך. UBTECH זכתה בפרס "שותפת השנה של Microsoft בישראל" בשנים 2019 ו-2021, והיא מוסמכת כ- Microsoft Solution Partner להציע מגוון פתרונות מתקדמים בתחום הענן, לרבות Microsoft Azure, Modern work, Security ועוד. בנוסף, היא מהווה שותף מוביל בהדרכה והטמעת Copilot 365 בארגונים.
שימי כהן עצמו נחשב לדמות מובילה ומוכרת בקהילת הסייבר הישראלית. הוא מומחה מודיעין איומי סייבר שמשתף פעולה עם גופי ביטחון, האקר אתי ומייסד מספר קהילות ובהן "עולם הסייבר של שימי" ו"האקר ריפבליק". בעבר הוא מילא שורה של תפקידים בחברות שונות בתחומי האינטגרציה והפיננסים ועסק באבטחת מידע, תשתיות מקומיות וענן.
כהן מדגיש כי הגנה על ענן אינה מתמצה בהגנה על הרשת. הוא מציין את הצורך בהגנה רב-שכבתית הכוללת הגנה על עומסי עבודה, נתונים וממשקי API.
הענן מציע גמישות וסקלביליות חסרות תקדים, אך מצד שני מעלה את מורכבות נושא אבטחת המידע. האם לדעתך, ארגונים עדיין מתקשים להבין את ההבדל בין אבטחת מידע במערכת מקומית לבין אבטחת מידע בענן?
"אנחנו חיים בעידן חדש של אבטחה שבה הענן הפך לחזית ההגנה של הארגון. אך לקוחות שמבצעים מיגרציה לענן, ובמיוחד חברות שצומחות מהר, לא תמיד ערים לסיכונים וההתייחסות שלהם היא שטוחה למדי. לקוח מסורתי יתייחס בדרך כלל לתשתית ולא למעטפת, ואנחנו מחדדים את הצורך בנראות גבוהה על תנועת הרשת בענן, שתאפשר זיהוי מהיר של איומים. צריך להבין את מכלול הסיכונים ולבצע מראש את ההגדרות הדרושות. פתרונות כמו Cloud Workload Protection חיוניים לאיתור והגנה מפני איומים ספציפיים לסביבות ענן, כגון התקפות על קונטיינרים, מסדי נתונים ואחסון. צריך פתרונות שיבטיחו שהעומסים יישארו מוגנים בכל שלבי מחזור החיים שלהם. ל-Microsoft יש יתרון בכך שהפלטפורמה שלה מאפשרת כל זאת, תוך הסתכלות רחבה על מכלול האיומים.
"אנחנו שומעים יותר ויותר על פתרונות XDR לאבטחת מידע בענן וזהו אכן כלי רב-עוצמה, אך חשוב להבין שיש 'אזורים לבנים' שצריך לשים לב אליהם. כאן באה לידי ביטוי הטכנולוגיה של Microsoft שעושה שימוש ב-XDR כדי להזריק למקום אחד מרכזי את כל המידע, מה שמאפשר ניתוח של האירוע לעומק – מי עמד מאחוריו, מה היתה המדיניות שלו, האם הוא ביצע פישינג והאם הוא השתמש בסיסמה גנובה. כלומר, יש לנו יכולת לייצר מעגל שלם לניתוח מהיר ויעיל של האירוע, תוך כדי שילוב של כלל הפתרונות".
איך ה-AI מסייע?
"בכל הנוגע לסקיוריטי צריך לקבל החלטות מושכלות של ניהול סיכונים. ה-AI מאפשר איסוף וניתוח מהיר של נתונים ולכן הוא מאפשר לקצר זמני תגובה באופן משמעותי. השימוש בפיצ'רים המתקדמים של Microsoft, כולל פלטפורמתCopilot,מאפשר זאת בצורה מיטבית".
איך תראה השנה הנוכחית? מה החזון לשנים הבאות?
"2025 תהיה שנה מורכבת מבחינת אבטחה, במיוחד בישראל. ארגונים שלא זזו מהר כבר חטפו מתקפות סייבר וימשיכו לחטוף. היינו עדים בשנה החולפת למתקפות סייבר על שרשרת האספקה, שבהן התוקפים מנצלים חולשות בספקים או בשותפים העסקיים של ארגון כדי לחדור למערכות המידע שלו. לכן, המטרה צריכה להיות כל הזמן לשמור על יכולת תגובה לשינויים בסביבה, לבצע התאמות ולצמצם פערי אבטחה.
"כחברה, אנחנו נמצאים על ציר של צמיחה. צוותי הענן שלנו גדלים משמעותית. החזון שלנו הוא לשמור על מעמדנו כחברה מובילה בעולמות הענן של Microsoft. אנחנו שואפים להמשיך ולהיות צ'מפיון של טכנולוגיה ולזקק עבור הלקוחות את הערך הייחודי והמקצועי שלנו כדי לספק שירות מעולה ופתרונות בחזית הטכנולוגיה".
מאת: שימי כהן, CISO, UBTECH
מקור: The Marker
