קבוצת M-Challenge, שפועלת בשוק שירותי המחשוב לעסקים מאז 2007, מרחיבה את פעילותה לתחום אבטחת המידע ומשיקה את MCS פלטפורמת ניטור סייבר ומוקד SOC המיועדים לארגונים שאין להם צוות סייבר פנימי. "רוב העסקים בגודל הזה מגלים שהייתה להם בעיה רק כשכבר מאוחר", אומר אריאל מרום, מייסד ומנכ"ל הקבוצה.
חברת M-Challenge הישראלית משיקה שירות חדש בתחום אבטחת המידע: MCS, זרוע סייבר עצמאית המספקת שירותי ניטור מנוהלים ומוקד SOC לעסקים קטנים ובינוניים. השירות מיועד לארגונים בסדר גודל של 15 עד 200 עובדים פלח שוק שעד היום נפל בין הכיסאות: גדול מכדי להסתפק באנטי-וירוס, קטן מכדי להקים מחלקת סייבר.
השירות מרכז לממשק אחד ניטור של סביבת Microsoft 365, תעבורת דואר, חשיפות חיצוניות לאינטרנט, מוניטין דומיין, סריקת Dark Web ומעקב אחר שימוש בכלי בינה מלאכותית. מעל השכבה הטכנולוגית פועל מוקד SOC מאויש, שעובר על ההתראות, מדרג חומרה ומלווה טיפול באירועים.
הפער שהמוצר מנסה לסגור
לפי מרום, נקודת המוצא לפיתוח הגיעה מהשטח. "אנחנו נמצאים בתוך סביבות המחשוב של הלקוחות שלנו כמעט שני עשורים", הוא אומר. "ראינו שוב ושוב את אותו דפוס, תוקף נכנס לתיבת דואר, מגדיר כלל העברה אוטומטי לכתובת חיצונית, ויושב שם בשקט שבועות. שום דבר לא נופל, שום דבר לא מאט, אף אחד לא מקבל התראה. עד שיוצאת חשבונית עם פרטי בנק מוחלפים."
לדבריו, הכלים לזהות את זה קיימים בשוק כבר שנים, מה שחסר הוא מי שמסתכל עליהם. "אפשר למכור לעסק עם 40 עובדים דשבורד שמייצר מאתיים התראות בשבוע. אחרי שבועיים אף אחד לא פותח אותו. זו לא הגנה, זה רעש. ההחלטה שלנו הייתה שכל התראה עוברת דרך בן אדם לפני שהיא מגיעה ללקוח."
מה כולל השירות
MCS פועל בשלושה מסלולים, מניטור בשעות עסקים לעסקים קטנים ועד כיסוי 24/7 עם ניטור רשת פנימית ואינטגרציות מותאמות לארגונים גדולים יותר. בין היכולות:
- ניטור Microsoft 365 – התחברויות ממיקומים, שעות ומכשירים חריגים, ושינויים בהרשאות ניהול.
- אבטחת דואר – זיהוי כללי העברה זדוניים, ניסיונות פישינג וחשבונות ללא MFA.
- מיפוי חשיפה חיצונית – פורטים ושירותים שנחשפו לאינטרנט, ותעודות SSL שעומדות לפוג.
- ניטור Dark Web – איתור אישורי גישה של הארגון במאגרי דלף.
- ניטור שימוש ב-AI – מעקב אחר שימוש בכלי בינה מלאכותית ציבוריים ומניעת דליפת מידע רגיש דרכם.
- תגובה לאירועים — כולל יכולת נעילה ובידוד מהירים של משתמשים ומכשירים חשודים, ושחזור מבוקר.
החיבור למערכות הלקוח מתבצע בהרשאות קריאה בלבד, ללא שינויים בסביבה. תהליך ההטמעה, לפי החברה, אורך ימים ספורים.
הקטגוריה החדשה: AI כווקטור דליפה
אחד המרכיבים שמרום מסמן כחדש יחסית הוא ניטור השימוש בכלי AI. "לפני שלוש שנים זו לא הייתה קטגוריה", הוא אומר. "היום עובד מדביק חוזה שלם או קובץ לקוחות לתוך צ'אט ציבורי, בלי כוונה רעה, ובלי לדעת מה קורה למידע אחרי זה. זו אחת הפרצות הכי נפוצות שאנחנו רואים – והיא כמעט אף פעם לא מגיעה מכיוון של תוקף."
רקע
M-Challenge הוקמה ב-2007 על ידי אריאל מרום ופועלת בתחומי שירותי המחשוב המנוהלים, הענן, הגיבוי וההמשכיות העסקית. לחברה ציוד בשני מרכזי נתונים בישראל ואחד נוסף בחו"ל. השקת MCS מסמנת את הפרדת פעילות הסייבר לזרוע עצמאית, לצד שירותי CISO ו-DPO כשירות שמתוכננים כהרחבה משלימה.
התשתית והצוות פועלים בישראל.
לפרטים נוספים על השירות, היכולות והמסלולים: MCS – אבטחת סייבר מנוהלת לעסקים
