בשנים האחרונות העולם עבר למדיום חדש ומרתק שהוא הסייבר. עולם זה עדיין נמצא בהליכי פיתוח ושדרוג מתמידים ואף תפס מקום בלב דיונים רבים בקרב חברות ענק שונות ובקרב מדינות העולם וממשלותיהן. נמצא כי סייבר הוא בסיס מאד גדול לפעילות גוברת, גם מבחינה חיובית, אבל ללא ספק גם מבחינה שלילית – באמצעות מתקפות סייבר.
תחום אבטחת המידע בעבר אולי היה קשור בהרבה ניירת והגנה על חומרים פיזיים. כיום, כשכל המידע העיקרי והסודי ביותר עבר למחשוב, אנחנו רואים עלייה חדה בצורך לאבטחת המידע בעולם הסייבר. בהתאם לכך, חברות נדרשות כעת להשקיע לא מעט באבטחת מידע יעילה וחזקה ונוצרו לשם כך תפקידים מהותיים ומשרות בחברות הענק. אבל, מה יעשו חברות פרטיות – בינוניות וקטנות – שלא מסוגלות להציע משרה שכזו? התשובה לכך היא שירות ciso.
מהו ciso
Ciso הוא קיצור של Chief Information Security Officer, או בעברית – מנהל אבטחת מידע. כפי שציינו מדובר בתפקיד מאד חשוב עבור חברות פרטיות ומוסדיות, שבעבר הלא מאד רחוק לא היה קיים. מדובר באיש מקצוע שהוא פשוט חובה בכל בית עסק שמנהל את המידע שלו באופן ממוחשב, פי כמה וכמה אם מדובר במידע רגיש, צבאי, ממשלתי ועוד.
יחד עם זאת, בגלל היוקרה ויוקר המשרה בפועל, נמצא שכדי לקבל שירות ciso הולם, מנהל חברה מסוימת יצטרך לשלם לא מעט למנהל שכזה וכמובן לעובדים שתחתיו, כמו גם עבור הציוד הנדרש והתוכנות הרלוונטיות. בדיוק לשם כך קבוצת שביט הקימה את השירות שלה: Ciso as a service.
מהו שירות ciso
הפתרון של קבוצת שביט לבעיה שציינו היא בעצם אספקת שירות ciso חיצוני ולא פנימי לחברה כלשהי. משמע, החברה משלמת בעבור שירות חיצוני לה, ללא הצורך בהקמת מערכות שונות במסגרתה, ובהתאם לכך ללא הצורך בהוצאה כספית גדולה על יתר המידה.
מה כולל Ciso as a service
במסגרת השירות, אשר שמו הוא Ciso as a service, תקבלו את השירותים הבאים, לצד רבים אחרים:
– הקמת מדיניות: קבוצת שביט לא רק תעניק לכם הגנה מפני מתקפות, אלא גם תכנון והכנה לקראת כל תרחיש. משמע, לחברה חשוב להתמקד גם בראייה ארוכת טווח והקמת מגננה, ולא רק כיבוי שריפות נקודתיות. הקמת מדיניות, מערך הגנה והערכת סיכונים, מאפשרים לנו למנוע מתקפות.
– בדיקת שרשרת אספקה: כמובן שמאד חשוב להגן על המידע שקיים ברשתות החברה, אבל באותה מידה חשוב לבצע בקרה חיצונית ביחס לאנשי המקצוע שאנחנו עובדים עמם. Ciso as a service דואג גם לחזית הזו, אשר במסגרתו ייבדקו הספקים שלכם ותתבצע הגנה גם על שרשרת האספקה הממוחשבת שלכם.
– יד על הדופק: כאמור מטרת שירות Ciso as a service היא להגן עליכם, ולכן קבוצת שביט מודעת מאד לחשיבות של שדרוג והתחדשות. לכן, לא רק שהיא דואגת לעדכן את השירות שלה בהתאם לתקני ההגנה הנהוגים בארץ ובעולם, אלא היא גם נוהגת לבצע בדיקות תכופות במערכות השונות, על מנת למנוע נזקים אפשריים, לצד טיפול נקודתי בבעיות סייבר.
לסיכום
אי אפשר להתעלם מהעובדה שסייבר הוא חלק מחיינו והוא ימשיך להיות כזה באופן משמעותי, כנראה לצמיתות. אבל, גם אם אנחנו בעלי חברה קטנה יחסית, זה לא אומר שאין לנו הרשות להגן על עצמנו ובדיוק בגלל זה ciso as a service הוקם. שירות זה מטרתו לתת שירות ciso באופן חיצוני לחברה ובכך הוא חוסך לכם עלויות, אבל מעניק לכם את כל השירות הנדרש באבטחת מידע בסייבר.