עולם אבטחת המידע מלא במערכות, דוחות, דשבורדים והתראות.
לרוב הארגונים כבר יש אנטי וירוס, חומת אש, גיבוי, Microsoft 365 או Google Workspace. לחלקם יש גם שירות SOC שמנטר אירועים ושולח התראות כאשר הוא מזהה פעילות חריגה.
אבל למרות כל המערכות האלה, מנהלים עדיין מתקשים לענות על שאלה אחת פשוטה:
עד כמה הארגון שלנו באמת מוגן כרגע?
לא האם רכשתם מוצר אבטחה מסוים, לא כמה התראות התקבלו השבוע ולא כמה דוחות נשלחו למנהל המחשוב.
מהו מצבו האמיתי של הארגון בנקודת הזמן הנוכחית?
זאת בדיוק הסיבה שיותר ויותר לקוחות מתחברים לשירות MCS – Managed Cyber Security.
במקום עשרות נתונים, מקבלים תמונת מצב אחת ברורה
אחד הכלים המרכזיים בשירות הוא MCS Score.
מדובר בציון אבטחת מידע שנבנה בהתאם למצב האמיתי של סביבת הלקוח. הציון אינו מבוסס על שאלון שהארגון מילא פעם בשנה, אלא על בדיקות מתמשכות של מערכות המידע, שירותי הענן והחשיפה החיצונית של העסק.
הרעיון פשוט.
במקום להציג למנהל עשרות מסכים עמוסים במידע טכני, MCS Score מרכז את מצב האבטחה של הארגון לציון ברור שניתן להבין, לעקוב אחריו ולשפר אותו.
הציון מאפשר לראות האם הארגון מתקדם בכיוון הנכון, אילו נושאים פוגעים ברמת האבטחה ומה חייבים לתקן קודם.
מה משפיע על MCS Score?
הציון נבנה ממספר רב של בדיקות ומדדים.
המערכת בודקת האם קיימים פורטים פתוחים שלא אמורים להיות חשופים לאינטרנט, האם תעודות SSL עומדות לפוג, האם הדומיין או כתובות הארגון מופיעים ברשימות שחורות והאם הגדרות TLS עומדות בסטנדרטים הנדרשים.
נבדק גם מצבו של אתר האינטרנט.
האם האתר מעודכן, האם קיימות בו חולשות מוכרות, האם הוא בנוי בצורה בטוחה והאם יש בו רכיבים שעלולים לאפשר לתוקף לחדור, להזריק קוד או לגנוב מידע.
במקביל מתבצעות בדיקות לסביבת Microsoft 365 או Google Workspace.
האם כל המשתמשים המורשים מוגנים באמצעות אימות רב שלבי, האם קיימים מנהלים עם הרשאות מיותרות, האם נוצרו משתמשים חדשים, האם קיימים כללי העברת דואר חשודים והאם בוצעו שינויים שעלולים להעיד על השתלטות על חשבון.
גם השימוש בבינה מלאכותית הופך לחלק מתמונת המצב.
ארגונים רבים אינם יודעים אילו כלי AI נמצאים בשימוש, מי מהעובדים משתמש בהם, איזה מידע מועבר אליהם והאם העובדים מזינים מידע עסקי, מסמכים פנימיים או פרטים של לקוחות למערכות חיצוניות.
MCS – Managed Cyber Security מסייע לארגון להבין גם את החשיפה הזאת ולא להישאר עיוור מול תופעת ה Shadow AI.
הציון הוא לא המטרה, הוא כלי לניהול
היתרון האמיתי של MCS Score אינו המספר עצמו.
המטרה היא להפוך את אבטחת המידע לתהליך מדיד ומנוהל.
כאשר לקוח מתחיל את השירות, מתקבלת תמונת מצב ראשונית. ייתכן שהציון נמוך בגלל פורטים מיותרים, משתמשים ללא אימות רב שלבי, תעודת SSL שעומדת לפוג, אתר עם חולשות או הרשאות מנהל שאינן נדרשות.
מכאן מתחילה העבודה.
הצוות של MCS בונה סדר עדיפויות, מטפל בנושאים המסוכנים יותר, מבצע הקשחות, סוגר חשיפות ועוקב אחר השיפור בציון.
במקום לומר ללקוח באופן כללי שהוא צריך לשפר את אבטחת המידע, ניתן להראות לו בדיוק מה פוגע בהגנה שלו, מה כבר טופל ומה עדיין דורש פעולה.
כך גם הנהלת הארגון יכולה להבין את המצב בלי ללמוד מושגים טכניים ובלי לנסות לפענח דוח של עשרות עמודים.
לא עוד SOC שרק מודיע שמשהו קרה
הבדל נוסף בין MCS – Managed Cyber Security לבין שירות SOC רגיל נמצא במה שקורה לאחר הזיהוי.
SOC מסורתי יכול לזהות כניסה חריגה, פורט שנפתח, שינוי בהרשאות או כלל חשוד בתיבת דואר ולשלוח התראה.
אבל התראה לבדה אינה פותרת את הבעיה.
מישהו צריך לבדוק אם מדובר באיום אמיתי, להבין את סביבת הלקוח, להחליט מה רמת הסיכון ולבצע את הפעולה הנכונה.
מאחורי MCS – Managed Cyber Security עומד הניסיון המקצועי של M-Challenge שירותי מחשוב לעסקים, שמנהלת מערכות IT, ענן ואבטחת מידע בארגונים מאז 2007.
כאשר מזוהה אירוע, הוא אינו נשאר רק שורה בדשבורד.
הצוות בודק את ההקשר, מבין מה קרה ומחליט האם נדרש לחסום משתמש, לאפס סיסמה, לבטל הרשאה, לסגור פורט, לתקן הגדרה או לבצע בדיקה רחבה יותר.
זהו החיבור בין הטכנולוגיה לבין המוח והניסיון שמאחוריה.
אבטחת מידע שאפשר להבין ולשפר
אבטחת מידע אינה מוצר שרוכשים פעם אחת ומסמנים עליו וי.
מערכות משתנות, עובדים מתחלפים, הרשאות מתווספות, שירותים חדשים עולים לאוויר ואיומים חדשים מתגלים מדי יום.
MCS Score מאפשר להפסיק לנהל את אבטחת המידע על בסיס תחושות ולהתחיל לנהל אותה על בסיס נתונים.
הציון מראה היכן הארגון נמצא, מה השתנה, מה טופל ומה הצעד הבא שצריך לבצע.
וזאת כנראה הסיבה המרכזית לכך שכל כך הרבה לקוחות בחרו להתחבר ל MCS – Managed Cyber Security.
הם לא חיפשו עוד מערכת שתשלח להם התראות.
הם חיפשו שירות שיראה להם את התמונה המלאה, יסביר מה צריך לעשות ובעיקר יעזור להם לעשות זאת.
