מנהלי IT ואבטחת מידע מוצפים היום בהצעות למוצרי EDR, XDR, DNS Security הגנת דואר אלקטרוני ושלל פתרונות נוספים. כמעט כל מוצר מבטיח להיות שכבת ההגנה שחסרה לארגון.
על הנייר, הכל נראה מרשים. בפועל, יותר מוצרי סייבר לא בהכרח מייצרים יותר הגנה. לפעמים הם מייצרים בעיקר יותר רישיונות, יותר התראות ויותר אשליה של ביטחון.
בחלקים מתעשיית הטכנולוגיה התפתח בשנים האחרונות מודל של מכירת רישיונות לפני הבנת הצורך. מוצרים נמכרים לארגונים בלי אפיון מסודר של הסיכון, בלי היכרות עמוקה עם הארכיטקטורה הקיימת ובלי בחינה אמיתית של היכולת להטמיע ולתפעל אותם לאורך זמן.
הבעיה בולטת במיוחד בארגונים שבהם אין צוות אבטחת מידע גדול או גורם מקצועי שפנוי לנהל את המערכות, לנתח את ההתראות ולהגיב אליהן ביום שאחרי ההתקנה.
התוצאה היא שארגונים עלולים להשקיע תקציבים משמעותיים באוסף של פתרונות, אבל להישאר עם פערים קריטיים דווקא במקומות שבהם הם זקוקים להגנה.
המוצר הוא השלב האחרון, לא הראשון
רופא לא אמור לרשום אנטיביוטיקה לפני שביצע אבחון. באופן דומה, גם רישיון למוצר סייבר אינו אסטרטגיית הגנה. הוא כלי שאמור לשרת אותה.
לכן, כשניגשים לבנות מעטפת הגנה לארגון, השאלה הראשונה אינה "איזה יצרן נמצא במקום הגבוה ביותר בדירוג?", אלא "על מה אנחנו מנסים להגן, מול אילו איומים, ומהו פרופיל הסיכון האמיתי של הארגון"?
רק לאחר שמבינים את נכסי הליבה, התהליכים העסקיים, הארכיטקטורה הקיימת ורמת הסיכון, אפשר לבחור את הכלים המתאימים.
בבחירת פתרונות הגנה, בין אם מדובר ב-EDR סינון דואר, DNS Security או כל שכבה אחרת, יש ארבעה עקרונות מרכזיים שכדאי לבחון.
1. התאמת הכלי לארגון ולסיכון
לא כל ארגון זקוק לפתרון המורכב או המתקדם ביותר בשוק.
מערכת מתוחכמת שדורשת תהליכי קונפיגורציה מורכבים, תחזוקה אינטנסיבית וניתוח שוטף של כמויות גדולות של מידע, עלולה לייצר מורכבות ועלויות מבלי לספק את רמת ההגנה שלשמה נרכשה.
הפתרון הנכון הוא לא בהכרח המוצר עם מספר היכולות הגדול ביותר, אלא זה שנותן מענה מדויק לסיכונים של הארגון, ומתאים ליכולת הריאלית שלו ליישם ולנהל אותו.
2. סינרגיה בין שכבות ההגנה
הגנת סייבר אינה אוסף של מוצרים שפועלים כאיים נפרדים.
מערכות ההגנה צריכות להשתלב בארכיטקטורה אחת, לאפשר זרימה של מידע בין שכבות שונות ולתמוך בתהליך תגובה ברור ומהיר.
המבחן האמיתי אינו כמה מוצרי אבטחה מותקנים בארגון, אלא האם הם פועלים יחד באופן שמאפשר לזהות אירוע, להבין את ההקשר שלו ולהגיב אליו בזמן.
במילים אחרות, עוד כלי אינו בהכרח עוד שכבת הגנה אם הוא אינו מתחבר למערך הכולל.
3. העלות האמיתית גבוהה ממחיר הרישיון
מחיר הרישיון השנתי הוא רק חלק מהעלות.
צריך להביא בחשבון גם את ההטמעה, ההדרכה, התחזוקה, השדרוגים והזמן שהצוות הפנימי משקיע בניהול המערכת.
מוצר שנראה זול בשלב הרכישה עלול להפוך ליקר מאוד לאורך זמן אם הוא דורש משאבים רבים כדי להפיק ממנו ערך.
במקביל, חשוב לבדוק גם כפילויות. בארגונים רבים ניתן למצוא כמה מוצרים שמכסים חלק מאותם תרחישים או מספקים יכולות דומות, בלי לייצר בהכרח ערך אבטחתי נוסף.
לפני שרוכשים עוד רישיון, כדאי לבדוק מה כבר קיים בארגון, מה נמצא בשימוש בפועל ומה באמת חסר.
4. מי מטפל בהתראה ביום שאחרי?
גם מערכת ההגנה הטובה ביותר אינה מספקת ערך אם אין מי שיודע לפעול ברגע האמת.
ארגון יכול לרכוש מערכת EDR מתקדמת שמזהה פעילות חשודה בשעה 02:00 בלילה, אבל אם אין גורם שבוחן את ההתראה, מקבל החלטה ומבצע בלימה בזמן, איכות המוצר לבדה אינה מספיקה.
בחירת מוצר חייבת להתבצע יחד עם בחירת מודל התפעול שלו: האם המערכת תנוהל בתוך הארגון, האם הפעילות תתבסס במידה רבה על אוטומציה, או האם היא תופעל כחלק משירות מנוהל דוגמת SOC.
השאלה אינה רק "מה המערכת יודעת לזהות?", אלא גם "מה קורה בארגון דקה אחרי שהיא מזהה את זה?".
מנהיגות טכנולוגית נמדדת באחריות
בשוק צפוף ורווי מסרים, האחריות של מי שמוביל מערך טכנולוגי אינה לרכוש את מספר המוצרים הגדול ביותר או לבחור אוטומטית במותגים המוכרים ביותר.
המטרה היא לבנות מערך שמקטין סיכון ותומך בהמשכיות העסקית של הארגון.
בחירה נכונה של פתרונות אבטחה מתחילה בהקשבה, באפיון של התהליכים העסקיים ובניתוח אמיתי של פרופיל הסיכון. משם ניתן לבנות מפת דרכים הדרגתית, שמחברת בין טכנולוגיה, אנשים ותהליכים.
צריך להבין מה הסבירות למתקפה, אילו נכסים עלולים להיפגע, אילו שכבות הגנה כבר קיימות ומהי היכולת של הארגון להגיב כאשר משהו משתבש.
כך אפשר להפוך את מערך הסייבר מאוסף של מערכות ורישיונות למערך שמאפשר לארגון לפעול, לצמוח ולקבל החלטות בביטחון.
בסופו של דבר, ארגון לא צריך לקנות עוד רישיון.
הוא צריך לקנות תוצאה: פחות סיכון, תגובה מהירה יותר, המשכיות עסקית ושקט תפעולי.
המוצר הוא רק האמצעי.
על הכותב
נועם הנדרוקר, מנכ"ל חברת Cybiz, המומחיות בבפתרונות אבטחת סייבר לעסקים
