מאת: נועם פכלר, סמנכ"ל אבטחת מידע ושו"ב, נטקום (מלם-תים תקשורת)
לקראת אירוע Netcom DID 2009

מאז תחילת תהליך המיחשוב של ארגונים, חברות ורשויות שלטוניות, נוצר ההכרח להגן על נכסיהם הקריטיים ולהפחית את סכנות האבטחה של מערכי ה-IT. בשנים האחרונות, עם התגברות צרכי השוק לפתרונות אבטחת מידע מתקדמים, המובילות של נטקום (מלם-תים תקשורת) בתחום רק הולכת ומתחזקת.

בתקופה האחרונה זכתה נטקום בפרויקט מרכזי במערכת הביטחון בתחום אבטחת המידע, במכרז מסגרת לפרויקט ניהול אירועים אבטחתיים (SIM) מהגדולים מסוגו בארץ, בפרויקט רחב היקף לניהול אירועי אבטחת מידע בביטוח הלאומי ובפרויקטים נוספים.

פעילות אבטחת מידע ושו"ב בנטקום, באופן מסורתי, עוסקת במספר תחומי ליבה, כאשר העיקריים בהם הם:

•           פתרונות לניהול אירועים אבטחתיים (SIM)

•           פתרונות להקשחת שרתים ונקודות קצה (EPS&SP)

•           פתרונות לניהול זהויות (IDM)

מערכות לניהול אירועים אבטחתיים (SIM)

בארגונים המודרניים של ימינו ישנן מערכות מחשוב מרובות שכבות, רכיבים ויישומים. בכל אחת מהמערכות מוטמעים רכיבי הגנה אינטגרטיבים ומערכות הגנה ייעודיות מסוגים שונים. כל אחת ממערכות אלה מייצרת כמות משמעותית של אירועי אבטחת מידע מידי יום.

מערכת ה- SIM) Security Information Management) מאפשרת, בזמן אמת ולעיתים מבעוד מועד, הקמה של לוגיקה קורלטיבית בין האירועים השונים, באופן המאפשר זיהוי מהיר של פוטנציאל חדירתי מזיק. לוגיקה זו יודעת להפריד בין מצב בו משתמש מהארגון ביצע logon לגיטימי למערכת לבין חדירה זדונית. בנוסף ליכולות אלה, המערכת נותנת מענה רגולטיבי, בכך שהיא מבצעת רישום מדויק של אירוע אבטחת מידע בנקודה אחת.

הקשחת שרתים ונקודות קצה (End Point Security & Server Protection)

ריבוי היישומים בארגונים מוביל גם לחשיפה למגוון סיכוני אבטחה בהיבט של תחנות העבודה ושרתים. בשל מורכבות מערכות ההפעלה והשירותים שהם חושפים, קיים פוטנציאל לחשיפה של מיליוני שורות קוד לגורמים זדוניים. מערכות ה-End Point Security & Server Protection המתקדמות מספקות חליפה אבטחתית שמכסה את התחנה/שרת החל מפיירוול אישי ומערכת נגד תוכנות "רושעה" (Host IPS Anti-Malware Device & Application Control) וכלה במניעת גישה לקבצי מערכת ואזורים מסווגים שונים במערכת ההפעלה. בנוסף, מאפשרות מערכות אלה חציצה אבטחתית בין מנהלי המערכת למנהלי אבטחת המידע באופן שמערכות ההפעלה הרגילות אינן מאפשרות, כלומר – בקרה ומניעה מביצוע פעולות מוגדרות מהאדמיניסטרטורים, כולל בקרה של הפרות מדיניות.

ניהול זהויות ומשתמשים (IDM – Identity Management) 

מערכות ה-IDM מאפשרות לנהל את זהות העובד בתוך הארגון מהפן האבטחתי, החל מקליטתו בחברה, תוך מתן הרשאות למערכות שונות בארגון עפ"י תפקידו וכל זאת – ממערך ניהול אחד.

גם תחום זה וגם תחום ה-SIM הינם תחומי ליבה המציבים חסם כניסה לימודי גבוה לחברות. לא כל חברה העוסקת באבטחת מידע יכולה להשקיע בלימוד מקיף של מערכות אלה, ללא בסיס לקוחות איתן קיים. לנטקום יש הן את הידע והן את בסיס הלקוחות המוכיחים את יכולותיה בתחום ומסייעים לה בזכייה במכרזים.

בכנס אבטחת המידע שנערוך בדצמבר, יחד עם שותפים ולקוחות, נציג את הדומיננטיות והמובילות הטכנולוגית של נטקום, כפי שבאה לידי ביטוי בכל הרבדים הטכנולוגיים – החל מתשתיות התקשורת ברמת רכיבי התקשורת (מתגים, נתבים, IPS, Firewall), דרך מערכות ההפעלה ואמצעים ייעודיים שמשלימים את היכולות המובנות שלהם (Access Control של חברת CA או Critical System Protection של חברת סימנטק), ביחד עם מערכות EPS לנקודות הקצה וכלה במערכות ניהול מקיפות המכסות את הביט ניהול המשתמשים וניהול האירועים. נטקום תציג גם את מומחיותה בפיתוחים בתחום על בסיס dot.net ועל בסיס Java המהווים נדבך משלים בהיבט האבטחתי ליישומים השונים.