כך אומר גיא קריב, סמנכ"ל טכנולוגיות לאזורי EMEAו- APJ בחברת Infinidat
איום הסייבר ממשיך להתחזק בישראל ובעולם. המגפה העולמית והטלטלות בשוק הביאו להתפרצותה של מגפת סייבר משתוללת, שממשיכה לשעוט קדימה בשיא הכוח. מספר המטרות של פושעי הסייבר עלה משמעותית בשנים האחרונות, ככל שיותר אנשים עובדים מהבית, וככל שמידע מוחזק ביותר מוקדים ומשותף באופן תדיר. על רקע המציאות החדשה, קיימת עליה בשיעור הארגונים בישראל ובעולם שחוו התקפת סייבר.
"עלות הפריצה לארגון עלתה באופן משמעותי ועומדת כיום על יותר מ-4 מיליון דולר" אומר גיא קריב, סמנכ"ל טכנולוגיות לאזורי EMEAו- APJבחברת Infinidat. "יתרה מכך, כיום ידוע לכל כי לא ניתן למנוע לחלוטין פריצות למידע בארגון. לכן, אם בעבר אסטרטגיית הסייבר התמקדה במניעת פריצות, כיום היא חייבת לכלול גם תכנית מקיפה של שרידות סייבר, שמאפשרת לעסק לחזור לפעילות מלאה במהירות. יכולת זאת, למעשה שומטת את הקרקע תחת רגליו של התוקף והופכת את דרישות הכופר ללא רלוונטיות".
קריב מציין כי בסקר Fortune 500 שנערך באמצע 2021 בקרב מנכ"לים, 66% הצביעו על התקפות סייבר כאיום העיקרי על העסק שלהם. יתרה מכך, במחקר שפורסם לאחרונה, IDC מצא כי 87% מהארגונים שחוו התקפת כופר בשנה האחרונה נאלצו לשלם כדי לשחזר את הנתונים שלהם.
חברת Infinidat השיקה לאחרונה גרסה חדשה של הפתרון המוביל שלה להגנה על מידע ולשרידות סייבר, והכריזה כי פתרון האחסון שלה מאפשר יכולת התאוששות כמעט מידית.
בראיון, קריב מספר על השינויים בנוף האיומים ובתפקידו של מנהל אבטחת המידע, אשר הובילו את החברה למיקוד אסטרטגי בתחום שרידות הסייבר.
מדוע החליטה Infinidat, חברת אחסון נתונים, למקד מאמצים בשרידות סייבר?
קריב: "פתרונות שרידות סייבר מתקדמים חייבים להיות מוטמעים בלב פתרונות אחסון הנתונים. אם לארגון אין פתרון אחסון בעל שרידות סייבר, הכולל גם מענה להגנה על מידע, הוא חשוף לנזק משמעותי מפשעי סייבר, שכן מידע הוא נשמת אפו של העסק. אחסון נתונים של חברה, שהוא בין הנכסים היקרים ביותר שלה, כבר לא יכול להיחשב נפרד מאסטרטגיית אבטחת סייבר מקיפה.
"כמו כן, אנו עדים לכך שאבטחת סייבר איננה עוד דאגתו של ה-CISO בלבד. הנזק הפוטנציאלי מפשיעת סייבר נמצא כיום בפוקוס של מנכ"ל הארגון, דבר שמחזק יותר את ההבנה כי שרידות סייבר הינה נושא אסטרטגי וחיוני להישרדותם של ארגונים בעידן הזה. הדבר מציב את Infinidat בנקודה אסטרטגית ביותר, בה היא נדרשת לספק את הפתרון המתקדם ביותר, כדי לאפשר ללקוחותיה שרידות סייבר, זמינות נתונים והמשכיות עסקית".
איך כתוצאה מכך השתנה לאחרונה תפקיד ה-CISO ואיך Infinidat רואה אותו?
קריב: "תפקיד מנהל אבטחת המידע תמיד היה חשוב, כמו גם היכולת שלו לקבוע את האיזון הנכון בין אמצעי הגנה לביצועים גבוהים, במיוחד כאשר רגולציות משתנות כל הזמן והאיומים הולכים ומשתכללים. עם זאת, כיום, למנהל אבטחת המידע יש תפקיד אפילו רחב יותר – לא רק להגן על הנתונים, אלא גם להבטיח המשכיות עסקית וחזרה לפעילות לאחר מתקפת סייבר. לארגון עם אחסון ונתונים מוגנים היטב, ותוכנית שרידות סייבר יציבה, המבטיחה התאוששות מהירה, יש יתרון עסקי הודות למנהל אבטחת המידע, וכיום יותר ויותר מנכ"לים מודעים לכך.
"לכן, למנהל אבטחת המידע תפקיד אסטרטגי בארגון המודרני. מצד אחד, עליו להבין את העסק, ולהשפיע ישירות על ההחלטות החשובות ביותר ומצד שני, הוא זקוק לשיתוף פעולה ולתמיכה מכל הפונקציות האחרות כדי להצליח ולבצע את עבודתו כמו שצריך".
אילו הישגים יש ל-Infinidat מבחינה טכנולוגית בתחום שרידות הסייבר?
קריב: "השקנו לאחרונה גרסה חדשה של InfiniGuard, הפתרון המוביל שלנו להגנה על מידע ולשרידות סייבר. הגרסה החדשה כוללת שדרוגים להגדלת השרידות עם טכנולוגיית InfiniSafe, המאפשרת צילומי בזק בלתי ניתנים לשינוי, air-gapping, רשת מגודרת לניתוח פורנזי, ויכולת התאוששות כמעט מידית. בנוסף, פתרון הדגל שלנו לאחסון עיקרי, InfiniBox, כולל את טכנולוגיית InfiniSafe גם הוא, כך שאנו מספקים פתרון אחסון הכולל הגנה מפני תוכנות כופר, תוכנות זדוניות, איומי סייבר פנימיים והתקפות סייבר פוטנציאליות אחרות".