בכירי RSA מדגישים: האיומים החדשים מצריכים שינוי בתקציבי האבטחה

בכנס ,RSA חטיבת האבטחה של EMC המתקיים בימים אלה בלונדון, טענו בכירים בחברה , כי אסטרטגיות, גישות וטכנולוגיות מיושנות מונעות מארגוני אבטחה להתגונן בצורה יעילה מפני סיכונים המתפתחים במהרה ואיומים מתקדמים.
רט קוביילו, סגן נשיא EMC ויו"ר RSA, הגדיר את הקצאות תקציבי האבטחה הבלתי מאוזנות, המחסור בכוח אדם מיומן ואת "הפער של תפיסה לעומת מציאות", כאתגרים המרכזיים הפוגעים באפקטיביות של ארגוני אבטחה. קוביילו הציע מודל אבטחה מונחית מודיעין, המבוסס על הבנה מעמיקה ותעדוף מחדש של סיכונים עסקיים, באמצעות אסטרטגיות למיתון סיכונים. כאשר מוטמעות אסטרטגיות אלו, הן מייצרות ארגונים עמידים בפני איומים, הפועלים בתאימות לתקנות . מודל זה דורש בקרה גמישה, המבוססת על זיהוי תבניות וניתוח חיזויי, כמו גם על השימוש בניתוח ביג דאטה (Big data), זאת על מנת להעניק הקשר לכמויות האדירות של נתונים המגיעים מאינספור מקורות.
טום הייזר, נשיא RSA, התייחס בדבריו לדיונים הרבים שקיים במהלך השנה עם מומחי אבטחה, מומחים ממשלתיים מובילים, גורמי אכיפת חוק ואחרים בתעשייה, על מנת להציע תובנות בנוגע לפרקטיקות אבטחה מהותיות בחמישה תחומים. הייזר, הסביר את האופן שבו ארגונים הנמצאים בחזית היישום של אבטחה מונחית מודיעין, מתקדמים ומצליחים:
1. חלק מהארגונים הופכים את מרכז האבטחה שלהם למרכז ניתוח אבטחה מתוחכם, המספק את המידע הנדרש אודות האיומים, וכך מסייע ליצירת הגנה אקטיבית.
2. ארגונים מסיטים את השקעתם ביחס בין עמידה בתקנות לאבטחה, אך יוצרים מצב שבו התנהלות הארגון סביב אבטחתו מסייעת לעמידתו בדרישות ההתאמה.
3. דיונים אודות סכנות אבטחה וסייבר מתרחשים יותר ויותר בדרגות מועצת המנהלים של הארגון, כאשר הבכירים מבקשים מצוותי האבטחה שלהם מידע וסיוע על מנת להבין את סיכוני האבטחה העומדים בפני הארגון.
4. ארגונים שמים דגש גובר על אימות ובקרות ניהול גישה, בעודם מאפשרים גישה רחבה יותר לרשתות ומשאבים דיגיטליים, במיוחד לאור "מהפכת המשתמש", המאפשרת גישה בסלולר או בענן באמצעות מכשירים אישיים.
הייזר סיכם באומרו שלמראית עין, התקדמות באבטחה עשויה להיות מושגת בעזרת התמודדות עם אתגרים חדשים, אבל בסיכומו של דבר, הוא רואה עדויות לכך שהלך הרוח הזה משתנה. לדבריו, יש ראיה ברורה יותר של הסיכונים החדשים שעימם מתמודדת התעשייה, ויש עליה ודחיפות חדשה בשיתוף המידע. בסופו של דבר, גישות אבטחה מבוססות היקף מוחלפות על ידי מודלים בשלים יותר, אשר אם יוטמעו בצורה נכונה - יספקו לארגונים אמון ביכולתם להגן על התשתיות הדיגיטליות של ימינו, המאופיינות בפתיחות, מחוברות יתרה וביזור.
ארט קוביילו, סגן נשיא EMC ויו"ר:RSA "מודלים של אבטחה אינם מתקדמים במהירות מספקת כדי לבצע את המעבר מאבטחה מבוססת היקף לאבטחה מונחית מודיעין, בעוד האויבים הופכים מתוחכמים יותר. הבלבול בנוגע לפתרונות אפשריים גואה בגלל הפער הזה, של "תפיסה לעומת מציאות", כמו גם בגלל הפערים ההולכים וגדלים בין ארגונים מתוחכמים לבין ארגונים נאיביים, אשר מבוסס בעיקר על כשרונו של הצוות".
"בעידן של פתיחות, שבו פרצות הן דבר צפוי, אם לא בלתי נמנע, האיזון של ההוצאה על אבטחה חייב להשתנות. ללא איזון מחדש של ההוצאה הזו, יקשה על ארגונים להצליח לזהות פרצות בזמן ולהיות מסוגלים להגיב אליהן בצורה מהירה דיה על מנת למנוע אובדן".
טום הייזר, נשיא : RSA "אחד הדברים הברורים שעולים מהארגונים, הוא שרבים מהם אכן מזהים את הצורך לשנות את הלך הרוח שלהם ואת האופן שבו הם חושבים על אבטחה. כיום, יותר ויותר חברות מכירות בכך שעל מנת לשרוד בעידן ההתקפות החדש , עליהן להכיר בעובדה שהחבר'ה הרעים כבר נמצאים בתוך הרשת שלהן. זו עובדה בעולם הדיגיטלי המחובר והצרכני שלנו".
"למרבה המזל, אני רואה יותר ויותר חברות המתקדמות מעבר לתגובה האינסטינקטיבית, על פיה כל פריצה היא כשלון קטסטרופלי. יותר לקוחות, מנהלים ומועצות מנהלים מתחילים להבין, שקבלה של העובדה שפריצות מתרחשות אינה שוות ערך להכרה שאובדן של מידע רגיש, ונדליזם זדוני או נזק אחר, עלולים לקרות. הם מאמצים כלים חדשים וטקטיקות חדשות, על מנת לאזן גישה רחבה ונוחה למידע, יחד עם אבטחה גמישה ויעילה".
אודות RSA
RSA, חטיבת אבטחת המידע של EMC, היא ספקית מובילה של פתרונות אבטחה, ניהול סיכונים ועמידה ברגולציה. RSA מסייעת לארגונים המובילים בעולם להתמודד עם האתגרים המורכבים והרגישים ביותר הנוגעים לאבטחה. אתגרים אלה כוללים ניהול סיכונים ארגוניים, הגנה על הגישה והשיתוף בפלטפורמות ניידות, בדיקת התאמה לתקנות ואבטחת סביבות מחשוב וירטואליות ומחשוב ענן. פעילות RSA בישראל מתמקדת במחקר ופיתוח, ניהול מוצר ותפעול שירותי אבטחה מבוססי ענן. כמוכן, ב-RSA ישראל פועל מרכז שליטה ופיקוד לאיתור ונטרול הונאות רשת. המרכז, הפועל במסגרת מרכז המצוינות (Center of Excellence) של EMC בישראל , עובד 24/7.
אודות EMC
EMC2 הינה חברה ציבורית (NYSE: EMC), מובילה עולמית בפיתוח טכנולוגיות המאפשרות לעסקים ולספקי שירותים לספק IT כשירות. מחשוב ענן מהווה מרכיב יסודי בגישה זו. באמצעות מוצרים ושירותים חדשניים, EMC מאיצה את המסע למחשוב ענן ומסייעת לחטיבות IT לאחסן, לנהל, לנתח ולהגן על המידע - הנכס היקר ביותר שלהם - באופן גמיש, אמין ויעיל יותר.
בישראל פועל מרכז המכירות, השירותים והתמיכה של EMC בפארק אזורים בפתח תקווה, ומרכז מצוינות (Center of Excellence - CoE), המאגד את פעילויות המו"פ של החברה ופעילות RSA, חטיבת אבטחת המידע של EMC , בא.ת. הרצליה ובבאר שבע. את שנת 2011 סיימה EMC העולמית עם הכנסות בהיקף 20 מיליארד דולר.
למידע נוסף: EMC, EMC Israel, EMC Israel Facebook, EMC Israel Blog