ה- CERT לעולם לא יחליף את חברות אבטחת המידע

אלי עמר , סמנכ"ל הטכנולוגיות הנכנס של ה- CERT הישראלי בכנס מועדון אבטחת המידע של MadSec ו- Mellanox
מועדון אבטחת המידע של MadSec ו-Mellanox אירח השבוע את סמנכ"ל הטכנולוגיות הנכנס של ה- CERT הישראלי, אלי עמר, בכנס אשר עסק בנושא "החוליה החלשה באבטחת הסייבר בארגון". במהלך הכנס אמר עמר: "ה- CERT הישראלי לעולם לא יחליף את חברות אבטחת המידע. מטרתו לספק למגזר האזרחי שירותים אשר יסייעו לו בהגנה מפני איומי סייבר, בין היתר על ידי חיזוק ויצירת שיתופי פעולה, יצירת אפשרויות מגוונות לשיתוף מידע באופן קל ובטוח, מתן מידע מעמיק ומקצועי, סיוע בניהול אירועי סייבר, ליווי ארגונים בעת אירוע ועוד"
מועדון אבטחת המידע הוקם על ידי ניר אמקייס מחברת MadSec ועמית בר-און מחברת Ironscales ומתכנס בחסות- Mellanox. המועדון פעיל בקרב יותר מ- 180 מנהלי אבטחת מידע ומנמ"רים באמצעות דף פייסבוק וקבוצת WhatsApp. מטרתו להעלות המודעות והידע אודות איומי הסייבר השונים בקרב דרג המנהלים ולקדם שיתוף במידע חדש אודות טכנולוגיות חדשניות ודרכים להתמודדות עם איומי סייבר.
עוד במהלך הכנס חשף עמר את הפעילות המתוכננת של הארגון במהלך השנה הקרובה במגזר האזרחי ועוד אמר כי הקשר של ה- CERT עם מועדון אבטחת המידע חשוב לקבלת פידבק לגבי רמת האפקטיביות של השירותים אותם ה- CERT מציע, וציין כי "שיתופי פעולה עם ארגוני CERT בעולם, עם ארגוני CERT בינלאומיים ועם חברות אבטחת מידע דוגמת MadSec מייצרים עבורנו מידע מודיעיני אשר מסייע לנו להתריע אודות התקפות סייבר לכלל המגזר האזרחי וכך להיערך ברמה לאומית"
דיון נוסף שהתקיים בכנס, עסק במודעות עובדים לאבטחת מידע. גיא דגן, מנהל המודעות לאבטחת מידע וסייבר בבנק הפועלים אמר כי "כ- 90% מהתקפות הסייבר המצליחות התחילו בעקבות פעילות של הגורם האנושי בארגון, לכן השקעה במודעות עובדים היא דרך זולה ואפקטיבית למנוע התקפות סייבר רבות". דגן חשף את פעילות השיווק השאפתנית שביצע הבנק בשנה האחרונה להעלאת מודעות העובדים וציין כי "יש להפוך את המודעות לאבטחת המידע לדרך חיים שתסייע לעובד לשמור על המידע שלו בבית, דרך חיים אשר בסופו של דבר תבוא לידי ביטוי גם בהתנהגותו במקום העבודה".
נועה קרול מחברת Cloudlock חשפה במהלך הכנס מחקר שביצעה החברה בקרב כ- 10 מיליון משתמשים ואמרה כי: "המעבר של ארגונים לענן שם את המשתמש במרכז באספקט של אבטחת המידע. על פי המחקר, אחוז אחד בלבד מהמשתמשים מחזיק ב- 75% מהסיכון לארגון. אם מזהים את המשתמשים הללו ובמקביל מזהים את המידע ה'רעיל' אותו ההאקרים רוצים לגנוב מהארגון, ניתן לטפל באופן אפקטיבי יותר באבטחת המידע בארגון".