אבטחת מידע ארגונית, לפי מה שבאמת קורה בשטח

אנחנו שותפים רשמיים של Fortinet, Sophos ו‑Palo Alto Networks בשכבת חומות האש, ושל ESET ו‑SentinelOne בשכבת הקצה. עבודה עם כמה יצרנים היא מכוונת: לסביבות שונות מתאימות פלטפורמות שונות, ואנחנו לא רוצים שההמלצה תיגזר ממה שאנחנו מוכרים.

סגמנטציה היא חלוקת הרשת לאזורים שמופרדים זה מזה, כך שמי שהגיע לאזור אחד לא רואה אוטומטית את השאר. מדלגים עליה כי היא לא נראית — אין קופסה שקונים ואין מסך שמראה שהיא עובדת. אבל היא הבקרה שקובעת אם אירוע נשאר מקומי או הופך לאירוע של כל הארגון.

חומת אש מטפלת בשער. היא לא מטפלת בתנועה רוחבית בתוך הרשת, לא בתחנה שנדבקה מקובץ שהמשתמש פתח, ולא בגישה מרחוק שנפתחה ונשכחה. אלה בקרות אחרות שיושבות במקומות אחרים — וזה בדיוק מה שהמפה בעמוד הזה מראה.

כן. בפועל זה שילוב של הקשחת הסביבה, מדיניות גישה כתובה ותיעוד שאפשר להציג. ב‑Combe הכנו את הארגון לעמידה בדרישות אבטחת מידע מול מוסדות ממשלתיים. הדרישות משתנות בין גורם לגורם, ולכן העבודה מתחילה במיפוי מה בדיוק נדרש ולא בהנחה.

כן, אבל זו שכבה אחרת עם עמוד משלה. שכבת הרשת — ליבה, Campus, אלחוטי וקישוריות בין אתרים — מתוארת בעמוד רשת ומיתוג. כאן אנחנו מתמקדים בבקרות האבטחה שיושבות על גבי אותה רשת.

כן. ניטור שוטף, מעקב אחר התראות, עדכוני גרסה כשינוי מבוקר ובקרת כיסוי — מי לא מדווח. התמיכה ניתנת לצד יתר שכבות התשתית, כי אירוע אבטחה לא ממתין לשעות העבודה.

תיקון 13 הרחיב את חובות ההגנה על מאגרי מידע ואת האחריות האישית של הנהלת הארגון. אנחנו לא יועצים משפטיים ולא מנפיקים אישורי עמידה — אבל רוב הדרישות, וכך גם ההנחיות שמפרסם מערך הסייבר הלאומי, נשענות על בקרות תשתית שאנחנו כן בונים: בקרת גישה והרשאות, סגמנטציה של הרשת, הצפנה, תיעוד, ניטור וגיבוי שאפשר לשחזר ממנו. את הליווי המשפטי צריך לקבל מיועץ מתאים.

אנחנו בונים ומתפעלים את שכבות ההגנה של התשתית: חומות אש, סגמנטציה, VPN, בקרת גישה, הגנת קצה ו‑EDR, וגיבוי שנבדק. מה שאנחנו לא עושים: איננו SOC בניטור 24/7 של אירועי אבטחה, איננו מבצעים מבדקי חדירה, ואיננו גוף שמנפיק הסמכות תקן. כשארגון צריך את אלה, נאמר זאת ולא ניקח את העבודה.

לא בכלי אחד אלא בשילוב: חומת אש עם בדיקת תעבורה, סגמנטציה שמונעת התפשטות רוחבית ברשת, הרשאות מצומצמות, הגנת קצה מבוססת התנהגות, וגיבוי עם עותק שלא ניתן למחיקה מהתחנה שנפגעה. השכבה שהכי מרבים לדלג עליה היא הסגמנטציה, והיא זו שקובעת אם אירוע נשאר מקומי או מתפשט.