מנהיגים

כיפת הברזל של עולם הסייבר

כופר, סחיטה, כאוס, השבטת שירותים וגניבת מידע. התקפות הסייבר רק משתכללות והן מוגדרות “הנשק החדש” שמפניו יש צורך , מסביר את השינוי בשדה הקרב העולמי משתנה, כיצד פתרה ( Bugsec ( באגסק , מנכ”ל חברת פרננדו בורטמן בהגנה מתקדמת. אורי גפן | החברה שלו בעיות מסובכות מאוד ולמה כל מנהל חברה צריך להתייחס ברצינות רבה לאיומי הסייבר “יש אתגרים חדשים בתחום הסייבר, הגנה על מידע ונכסים בענן היא לא מותרות אלא מנהיגות ובגרות ניהולית” פ רננדו בורטמן, מנכ”ל חברת באגסק, מהוותיקות בשוק הישראלי, מסביר את הדברים בצורה פשוטה. מבחינתו, כל ארגון, קטן כגדול, חשוף למתקפות סייבר שעלולות לגרום לו נזק

בתחום הסייבר. אינני יכול לפרט על הפרויקטים כמובן, אך אני מתעודד מהיכולות שלנו בתחום. ישראל נתפסת בעולם כמובילה בתחום. השוק הבינלאומי מכיר ומעריך מאוד את יוצאי יחידות הסייבר השונות ובהרבה מקרים זה פקטור מכריע כשהם בוחרים את ספקי הגנת הסייבר בשוק האזרחי. כיום ישראל נחשבת למובילה בהגנת המידע המאוחסן בענן, ולא סתם גוגל רצתה לרכוש חברה . חשוב להבין את המציאות שאנו חיים WIZ ישראלית כמו בה ולהיערך בהתאם. עולם הסייבר מתפתח, מי שלא יקפוץ על העגלה, יישאר מאחור”. עובדים גם בחירום אירועי השבעה באוקטובר תפסו את בורטמן במהלך סבב פגישות עם לקוחות בארה”ב. הוא מיד עשה סיבוב פרסה וחזר לישראל כדי להיות עם משפחתו ועובדיו מתוך הבנה שהמדינה כולה נכנסת לאירוע מורכב מאוד. בדרכו לישראל כבר כינס את כל העובדים למפגש זום, וידא שלכולם שלום ולאחר מכן הכריז על מעבר לעבודה מהבית. “המסר היהשאנחנו ממשיכיםלעבוד בשעתחירום . שליש מהעובדים שלנו 24/7 ולספק ללקוחות שלנו סיוע גויסו למילואים. כמי שעוסקים בסייבר, נדרשנו להירתם למערכה וכמובן שהתגייסנו וגייסנו את הטכנולוגיה שלנו כדי לסייע לגופים מודיעיניים, וגם לגורמים אזרחיים שחיפשו אחר יקיריהם. כל הזמן עמדו לנגד עיני העובדים שלנו. לשמחתנו, איש מהם לא נפגע באופן ישיר, אך רבים גויסו, הכירו נרצחים מפסטיבל ‘נובה’, חלקם מכירים חטופים. סיפקנו שירותים פסיכולוגיים לעובדים, ואנשי משאבי אנוש שלנו התגייסו כדי לתת מענה לכל צורך”. מנהיגות מלמטה , עלה לישראל מארגנטינה בגיל 3 + , נשוי 51 בורטמן בן ה- 1996 . הוא התגייס לשייטת ונכנס לעולם הטכנולוגיה ב- 17 . בהמשך, הקים 012 כחוקר הונאות בחברת התקשרות את מחלקת מניעות הונאה באורנג’. מאז עבר מסע ניהולי בתפקידים בכירים בין חברות כמו “אמדוקס”, “סלטיק” שנים. לפני שנתיים, 11 ו”קוגנייט” וגם יצא לרילוקיישן של התמנה למנכ”ל באגסק. “אם למדתי משהו משנים רבות של ניהול עובדים והנהגת ארגונים, זה שהדוגמא האישית היא הבסיס לניהול טוב. מנהל צריך להיות בקיא בפרטים הקטנים, להבין לעומק את הנושא שהוא עוסק בו כדי שהוא יוכל לסייע לעובדים תחתיו לגדול, להתפתח ולקבל את ההחלטות הנכונות. אני הכי נהנה לגייס עובדים צעירים ולראות איך הם מתפתחים ומגשימים את עצמם. זה הסיפוק הכי גדול שלי ואני משתדל להיות מודל עבורם”. איך מנווטים בין כל אלה במים כל כך סוערים? “מנהיגותדורשתקור רוח. קודם כל, אנחנו כמנהליםצריכים להיות כתף אל כתף עם העובדים. לשדר שגם במצב חירום אנחנו יודעים לעבוד, למצוא את הדרכים היצירתיות כדי להתגבר על המגבלות ולהמשיך הלאה. אני מאוד מאמין בגישת ‘איך כן’, במקום ‘למה לא’. אסור לתת לתקופה המורכבת הזאת לשתק אותנו, לבטח לא כשהעשייה שלנו כל כך משמעותית. אני מנסה להיות מאוד קשוב לעובדים ולנהל איתם תקשורת פתוחה, אבל, בסופו של דבר, כולנו זוכרים שיש לנו לקוחות שמצפים מאיתנו כדי לתת להם את הפיתרון ההגנה 24/7 להמשיך להיות לצדם הטוב ביותר ולהבטיח המשכיות עסקית”. www.cycl.cloud

כלכלי ותדמיתי אדירים, פגיעה בתשתיות וגניבה של מידע רגיש. “זה כבר לא עניין של ‘אם’ אלא של ‘מתי’, ועדיין אנחנו פוגשים לא מעט לקוחות שלא מתגוננים בצורה מיטבית מפני התקפות סייבר”, הוא אומר. “אנחנו כאן כדי להיאבק בתקיפות סייבר מתוך התפיסה שהגנה על המידע והנכסים הדיגיטליים היא לא מותרות, אלא חובה מנהיגותית”. בעולם הדיגיטלי של היום, מתקפות הסייבר מהוות סכנה ברורה ומיידית לקיומן של חברות ומדינות כאחד. טעות מאוד נפוצה היא לחשוב שהמעבר לסביבות ענן משמעו לקבל הגנה מיטבית על ידי ספקי תשתיות ענן. לאחר השבעה באוקטובר התחדדה ההבנה עד כמה קריטי להגן על המרחב הקיברנטי של מדינת ישראל, שסובלת מאז פרוץ המלחמה מעלייה משמעותית במספר התקפות הסייבר על מטרות אזרחיות וצבאיות. בניגוד לחברות אחרות בתחום אבטחת מידע בענן, המציעות מוצר טכנולוגי בלבד או שירותים מנוהלים בסיסיים, באגסק בהנהגת בורטמן, משלבת את שניהם מעלות בתחום הגנת הסייבר. 360 ומעניקה מעטפת של , מספק מענה מקיף לאתגרים CYCL המוצר של החברה, העדכניים בתחום הענן ומאפשר לארגונים לנטר ולנהל את סביבת הענן שלהם בצורה בטוחה ויעילה בזמן אמת, . בשנים האחרונות, וביתר 24/7 יחד עם שירות מנוהל זמין שאת לאחר השבעה באוקטובר, הם הצליחו לסייע לגופים רבים, פרטיים וציבוריים בארץ ובעולם. שילוב זה בין טכנולוגיה ושירות מנוהל הוא זה שמציב את באגסק בחזית התחום ומבטיח ללקוחותיה הגנה אפקטיבית וזמינות מתמדת מול האיומים הגוברים בעולם הסייבר. בורטמן מסביר כי “המערכת שאנו מציעים מבוססת על טכנולוגיה מאוד מתקדמת, אך נוחה וידידותית למשתמש. באמצעות מנוי שנתי, המערכת של סביבת הענן, מזהה 24/7 מבצעת סריקות רצופות באמצעות בינה מלאכותית חריגות וחולשות באופן מיידי ומספקת התראות ותגובות בזמן אמת על איומים פוטנציאליים. “קיים מגוון רחב של התקפות סייבר. יש כאלה שמיועדות לסחיטה או כופר, אחרות לזרוע כאוס והשבטת שירותים, ויש כאלה שמטרתן מודיעין והשגת מידע. לעתים, אנו מגיעים ללקוחות שלא יודעים לזהות היכן החלה התקיפה. לאחרונה, אחד מלקוחותינו חווה פריצת סייבר חמורה )SAAS שבה התוקפים הצליחו דרך אפליקציות ענניות ( להצפין שרתים בארגון ודרשו כופר בביטקויין תמורת שחרור הנתונים. במקרה זה, עבודת החקירה והניקיון של השרתים הנגועים הייתה מורכבת ביותר מפני שהתוקף חדר למערכות דרך מספר רב של פרצות אבטחה בו זמנית. אירוע כזה מדגים את הסכנה שבמתקפות סייבר, שעלולות לשבש עסקים שלמים ולגרום נזק כספי ותדמיתי עצום”. כיצד הצלחתם לסייע ללקוח הזה? “בכל אירוע סייבר אנו מספקים תמונה מלאה של המתקפה, כולל מקור התקיפה, הדרך בה חדרו לארגון, הכלים שבהם השתמש התוקף וכמה זמן הוא שהה ברשת. במקרה הנ”ל, תוך כדי חקירה טכנית ופורנזית. מיפינו CYCL ביצענו פריסה של שרת אחר שרת, איתרנו את הכלים שהתוקף השתמש ותוך ימים

פרננדו בורטמן

צילום: סם יצחקוב

בודדים החזרנו את הלקוח חזרה לפעילות מלאה מבלי לשלם את הכופר. הרבה פעמים עסקים קטנים ובינוניים חוששים שאבטחת ענן מתאימה רק לחברות ענק, אבל המערכת שאנחנו מציעים יעילה מאוד ולא יקרה במיוחד”. הגנה בזמן אמת מפני מתקפת סייבר משמעותה הצלת הארגון כולו ומניעת נזק משמעותי גם ברמת מדינה? “בהחלט, מתקפות סייבר ברמה מדינתית יכולות לגרום לקריסה של תשתיות קריטיות כמו, למשל, רכבות, מפעלים חיוניים למשק ומערכות תקשורת. אנו עובדים עם משרד הבטחון ונותנים שירותים לגופים שאמונים על מחקר ישראלי “המערכת שאנו מציעים מבוססת על טכנולוגיה מאוד מתקדמת אך נוחה וידידותית למשתמש. באמצעות מנוי שנתי, המערכת של סביבת 24/7 מבצעת סריקות רצופות הענן, מזהה באמצעות בינה מלאכותית חריגות וחולשות באופן מיידי ומספקת התראות ותגובות בזמן אמת על איומים פוטנציאליים”

15 | מנהיגים | 2024 אוקטובר | ידיעות אחרונות | מחלקת מוספים מסחריים