תחום אבטחת המידע השתנה מהותית בשנים האחרונות. הוא כבר אינו מסתכם ברכישת תוכנה אחת שמגינה על הארגון, אלא הפך לאקוסיסטם שלם של ידע, כלים, תהליכים ואנשי מקצוע. אחד הגורמים שמגדירים עד כמה ארגון מוגן היום הוא לא רק מה הוא קנה, אלא עם מי הוא עובד. קהילת שותפים בתחום אבטחת המידע היא אחד המשאבים שבעלי עסקים ומנהלי IT עדיין לא מנצלים מספיק, ולעיתים קרובות מתעלמים ממנה לחלוטין.
עסקים רבים מניחים שהגנה מספקת היא עניין פנים ארגוני. אולם מציאות שטח מלמדת אחרת. הסביבה הדיגיטלית מורכבת, האיומים מתעדכנים מדי יום ואין ארגון שיכול להרשות לעצמו לעבוד בועת ידע סגורה. דווקא כאן נכנסת לתמונה הרשת האנושית והמקצועית שמתקיימת סביב שירותי סייבר.
מה בעצם מגדיר קהילת שותפים בסייבר
כשמדברים על שותפויות בתחום אבטחת המידע, לא מדובר רק בחוזים מסחריים. מדובר ברשת של יחסים שמאפשרת לשני הצדדים, גם לנותן השירות וגם ללקוח, לפעול בצורה יעילה יותר. שותף אמיתי בתחום הסייבר מביא יותר מרישיון תוכנה: הוא מביא הכרה עמוקה של הסביבה הטכנולוגית, הבנה של הרגולציה הרלוונטית ויכולת להתאים פתרונות לצרכים הספציפיים של הארגון.
קהילת שותפים בתחום אבטחת המידע כוללת בדרך כלל אינטגרטורים, מפיצי מוצרים, יועצים ואנשי תגובה לאירועים. כל אחד מהם מוסיף שכבה שונה של ערך. יחד הם יוצרים רשת תמיכה שמקשה על תוקפים לחדור לארגון ומאפשרת תגובה מהירה כשהדבר קורה בכל זאת.
שיתוף מידע כבסיס לאמינות
אחד היתרונות הפחות מדוברים של פעילות בתוך קהילת שותפים בתחום אבטחת המידע הוא שיתוף המידע ברשת. כששותף מגלה וקטור תקיפה חדש, הוא יכול להזהיר את שאר הקהילה בזמן אמת. זה ערך שאי אפשר לרכוש עם תוכנה כלשהי, כי הוא מבוסס על קשרי אמון ותקשורת בין אנשים.
למה לא מספיק לקנות מוצר ולסגור עניין
תפיסת "קניתי אנטי וירוס ואני מוגן" נפוצה במיוחד בקרב עסקים קטנים ובינוניים, אבל היא מסוכנת. מוצרי אבטחה הם נקודת התחלה, לא נקודת סיום. הם דורשים הגדרה נכונה, עדכונים, ניטור ותגובה. ללא האנשים שיפעילו אותם נכון, גם הכלי הטוב ביותר יכשל.
עסקים שבוחרים לפעול עם קהילת שותפים בתחום אבטחת המידע מקבלים גישה לידע מצטבר שלא ניתן לשכפל. הם נהנים מניסיון של עשרות ארגונים אחרים שעברו אירועים דומים, מהפקות לקחים שנאספו לאורך שנים ומיכולת להגיב מהר כשמשהו משתבש. זוהי תפיסה שהיא ממש ההפך מגישת "קנה ושכח".
ממוצר לפתרון: השינוי בתפיסה
ארגונים שמבינים את הערך של שותפות לא שואלים "איזה מוצר כדאי לקנות?" אלא "עם מי כדאי לעבוד לטווח ארוך?" השינוי הזה בשאלה מוביל לתוצאות שונות לחלוטין. הם מוצאים שותפים שמלווים אותם תהליכית, שמבינים את מחזור החיים של האיומים ושמסוגלים לתת מענה לא רק כשיש אירוע, אלא גם לפניו.
האתגרים שמונעים מארגונים להיכנס לקהילה
חלק מהמנהלים מתנגדים לרעיון של שותפות חיצונית מטעמים של חשש לאי שקיפות, עלות לא ברורה או חשש להעביר מידע רגיש לגורם חיצוני. אלו חששות לגיטימיים, אבל יש תשובות ברורות לכל אחד מהם.
קהילת שותפים בתחום אבטחת המידע שפועלת בצורה מסודרת מתאפיינת בהסכמי סודיות ברורים, בתהליכי עבודה שקופים ובאמות מידה מקצועיות. יותר מכך, שיתוף פעולה מסודר עם שותפים מקצועיים בסייבר מאפשר לארגון לאצול אחריות בצורה מחושבת ולשמור שליטה מלאה על הכנסת הנתונים הרגישים. הקשר לא מוחק את הגבולות, הוא פשוט מרחיב את מעגל ההגנה.
מה כדאי לבדוק לפני שנכנסים לשותפות
לפני שמתחברים לכל קהילה מקצועית, כדאי לשאול כמה שאלות: מה ניסיון השותפים בתחום הרלוונטי לתעשייה שלך? האם הם פועלים לפי תקנות מוכרות כמו ISO 27001? האם קיימת גמישות בהתאמת הפתרונות? האם יש מנגנוני תגובה מוגדרים לאירועי סייבר? תשובות לשאלות האלו ייתנו תמונה ריאלית על הערך האמיתי שהשותפות תביא.
איך לבנות שותפות אסטרטגית לאורך זמן
שותפות טובה בתחום הסייבר אינה עסקה חד פעמית. היא מבוססת על תקשורת עקבית, עדכון הדדי על שינויים טכנולוגיים ורגולטוריים, ותכנון משותף קדימה. ארגונים שמשקיעים ביחסי עבודה אמיתיים עם שותפיהם חווים פחות הפתעות במצבי משבר, ומגיבים מהר יותר כשנדרש.
אחת הדרכים לבנות שותפות כזו היא לשלב גם שירותי ייעוץ סייבר בתמהיל הפעילות, שכן הייעוץ מאפשר להבין לעומק מה חסר בהגנה הקיימת ואיך למפות את הסיכונים בצורה מסודרת לפני שבוחרים שותפים ספציפיים.
כשהכל מתחבר: ערך שנבנה לאורך זמן
בסופו של דבר, קהילת שותפים בתחום אבטחת המידע היא לא מותרות של ארגונים גדולים. היא כלי מעשי שארגונים מכל גודל יכולים לנצל כדי לשפר את עמידותם מול איומים. הארגונים שיצליחו להגן על עצמם בסביבה הדיגיטלית הנוכחית יהיו אלו שלא יפעלו לבד. הם יבנו רשת תמיכה, ישקיעו ביחסים ארוכי טווח ויחשבו על אבטחת מידע לא כהוצאה חד פעמית אלא כתהליך מתמשך.
קהילת שותפים בתחום אבטחת המידע היא בדיוק זה: תהליך, לא מוצר. ולאלו שמוכנים לאמץ את התפיסה הזו, הערך שיקבלו בחזרה יעלה בהרבה על ההשקעה הראשונית.
