באחרונה הגיע לביקור במאורת הנמר דניאל ארנרייך, יועץ להגנת סייבר ויו"ר ועדת ההיגוי של כנס 2016 ICS Cybersec של אנשים ומחשבים. בפגישה סיכמנו את הכנס המוצלח, שהתקיים ב-5 בדצמבר במרכז הכנסים אווניו שבקריית שדה התעופה, ושוחחנו על התפתחויות בעולמות הסייבר ואבטחת המידע.

ICS Cybersec 2016 היה הכנס הראשון בישראל שהתמקד בהגנת סייבר על מערכות שליטה ובקרה (שו"ב), שמפקחות על מתקני חשמל, מים, גז, ייצור תעשייתי, תקשורת ותחבורה.

ארנרייך סיפר שבעבר, מערכות בקרה אלה היו מנותקות מהאינטרנט והמפעילים האמינו שזה מספיק טוב כדי לספק להן הגנה יעילה. מאז תקיפת הסייבר שהייתה על מתקן גרעיני באירן ב-2010 נפל האסימון אצל המומחים למערכות הבקרה, ואלה הבינו שניתן בקלות לתקוף מתקני ייצור באמצעות החדרת התקן עם הנוזקה על ידי אדם ש-"שוכנע" לבצע משימה זו.

הוא ציין כי "בכל מערכות הבקרה קיימות חולשות שלא ניתן לבטל מאחר שציודי המחשבים, הבקרים והתוכנה הם מדור מיושן, ובעיקר בגלל העובדה שכל שינוי בתוכנה או בחומרה במערכות אלה מהווה סיכון לבטיחות ולאמינות התפעולית. רכישה של חלפים על פי חוק המכרזים תורמת לחולשות סייבר, כי אין לדעת איזה 'טיפול' עבר הרכיב לפני שהוצע למחלקת הרכש במחיר זול, כמענה למכרז".

ידוע שאחוז גבוה של תקיפות סייבר שמצליחות מתרחשות עקב חוסר תשומת לב או מודעות נמוכה לסיכונים אצל עובדים בארגונים. לדברי ארנרייך, "שימוש במחשבים שמחוברים לרשת במקום העבודה לצרכים פרטיים כמו הדפסות תמונות מטיול או שמיעת מוזיקה מהווה מסלול להחדרת התקיפות ישירות לרשת. אנחנו פשוט פותחים את הדלת לתוקף ומזמינים אותו לחבל בארגון".

חולשות נוספות שאותן הוא מנה נוצרות עקב שימוש הולך וגובר בסמארטפונים לצרכי עבודה. "אמנם, אמצעי זה משפר את התפוקה של העובד, אבל העובדים המסורים לארגון שממנו הם מתפרנסים לא מודעים לכך שניתן בקלות להשתלט על מכשירים אלה ולגנוב מהם מידע חיוני, שישמש את התוקף להכנת תקיפה גדולה, שמטרתה ליצור השבתה ונזק חמור. הדבר קרה בתקיפות שהתרחשו ברחבי העולם וגרמו נזקים, חושך בבתים, דליפות ביוב ועוד", ציין.

איך משדרגים את הגנת הסייבר?

ארנרייך אמר ש-"המומחים בתחום הגנת הסייבר למערכות שו"ב שפועלות במתקנים תעשייתיים מבינים שאין דרך לחסום באופן מוחלט תקיפות אלה, וכדי להתגונן בפני תוקף מוכשר צריכים להעסיק מאות מומחים להגנת סייבר. זו המשימה שאיתה התעשייה מתמודדת כיום".

עוד הוא ציין כי "הגנת סייבר ניתנת לשדרוג על ידי שילוב של טכנולוגיות מתקדמות שמותאמות לאתגרים אלה, בדיקות תקופתיות למציאת פרצות במערכות הבקרה, הטמעה של נהלים מחמירים והעלאת מודעות וביצוע תרגולים תקופתיים".

כנס ICS Cybersec 2017 כבר נמצא בהכנה ובקרוב תיפתח ההרשמה למשתתפים, מציגים ומרצים. אנשים ומחשבים רואה בנושא הגנת הסייבר על מערכות שו"ב של תשתיות חיוניות במדינה מטרה עליונה בחשיבות, ומציעה הזדמנות עבור חברות ישראליות להציג את הפתרונות היצירתיים שלהן ללקוחות בארץ וללקוחות שיגיעו מחו"ל במיוחד לכנס זה.

ביקור מעניין היה באחרונה במאורת הנמר – של הצמד המוביל את דטה קיוב: גד הרן, המנכ"ל, וצביקה ירון, סמנכ"ל המכירות.

דטה קיוב, העוסקת ב-BI וב-Big Data, הוקמה בשקט בשקט לפני 15 שנים והפכה לאחת הבולטות בארץ בתחומי עיסוקה.

הרן וירון שוחחו אתי במהלך הביקור על עולם המידע המרתק והתוסס ועל מקומה של דטה קיוב בו. הם סיפרו לי על פרויקטי ה-BI וה-Big Data הבולטים שדטה קיוב מבצעת בימים אלה בשוק הישראלי, וכן על פעילות מעניינת שהיא מבצעת בלונדון ועל כך שהיא מחפשת חברה משלימה לרכישה ולמיזוגה לפעילות דטה קיוב, שכיום כוללת 40 עובדים.

השניים התגאו בכך שדטה קיוב היא חברה משפחתית, תוססת ורעבה.

מעל הכול, ניתן היה לראות בביקור את האהבה של הרן וירון למקצוע, ואת החיבור בינינו.

לפני ימים אחדים הגיע למאורה צוות יוצא דופן בנוף חברות האינטגרציה בישראל: אסיה אושרי, המנכ"לית של אדאקום, שצדה כמו נמרה את נעם פכלר, סמנכ"ל הטכנולוגיות, שהתברר לא רק כמומחה בתחום אבטחת המידע עם ניסיון של יותר מ-30 שנים, אלא כפנתר אמיתי. בסוד היא סיפרה לי על חלום עתיק יומין לצרף ללהקתה את הטיגריס האישי שלה. לפני כחצי שנה חלומה התגשם ורפאל שטיינמץ (רפא) הצטרף כסמנכ"ל המכירות.

השלישיה המיוחדת במינה הגיעה עם אנרגיות שטרם נראו כמותן במאורה, וסיפרה לי על פעילות החברה בארץ ועל התרחבותה למערב אירופה.

אדאקום, שפועלת בישראל מזה מספר שנים, ביצעה לפני כחצי שנה גיוס נרחב של מומחי אבטחת מידע וסייבר. החברה יותר מהכפילה את גודלה בחודשים האחרונים, והיד עוד נטויה.

בחצי השנה האחרונה פועלת אדאקום בשווקים הישראלי והבינלאומי ומבצעת פרוייקטים מורכבים בתחומי הליבה של הגנת הסייבר.

פרויקטים גדולים בשיתוף חברות גדולות

בין הלקוחות של אדאקום נמנים גופים פיננסיים כגון לאומי קארד, בנק דיסקונט, בנק לאומי ובנק ירושלים; חברות גלובליות כמו דלויט (Deloitte), מלאנוקס ותרו; וגופים ביטחוניים וציבוריים כמו התעשייה האווירית, התעשייה הצבאית, אלביט, חברת החשמל, רשות האכיפה והגבייה, משרד הפנים, תהיל"ה ומשרד החוץ.

החברה מתמקדת בביצוע הנדסת מערכות ושירותים מקצועיים למערכות הליבה של הארגונים, תוך שיתופי פעולה עם יצרנים גדולים בתחום וביצוע הטמעות עומק אצל הלקוחות עצמם.

שדרת הניהול של אדאקום היא בעלת ניסיון של עשרות שנים בתחום ולמהנדסי החברה ניסיון רב בביצוע פרויקטים מהגדולים והמורכבים בשוק בישראל.

החברה משמשת כספק מורשה של משרד הביטחון, ומחזיקה בכמות רבה של בעלי הסמכות ובעלי סיווג ביטחוני.

לפני כשבועיים היא פרסמה על התרחבות נוספת ופתיחת חברה בת בבריטניה. כבר כיום מבצעים מומחי החברה פרוייקטי סייבר במדינות מערב אירופה וצפון אמריקה.

בבוקר סוער וקריר, לאחר כיבוי השריפות שהיו באחרונה ברחבי הארץ, הגיעו לביקור במאורת הנמר פנינה רייפמן הלביאה, מנהלת מרכז הזום דייט ומפתחת שיטת הלייזר קואוצ'ינג, ובן זוגה, אריק מאיר האריה, מבכירי המרכז.

בפגישתנו שוחחנו על קידום חברי תעשיית ההיי-טק הרחק מהעולם הווירטואלי ולהאיר את דרכם באמצעות מפגשים חברתיים, ביכולות ותובנות חדשות, ובהתנהלות יעילה בבניית מערכות יחסים בינאישיות ומציאת אהבה וזוגיות, בעידן של מידע ושינויים בחיינו, שנעשים במהירות האור. כראייה, אין לנו זמן וגישה להבנה של הצרכים הרגשיים והפיזיים. כאן נוצר הצורך לקבל כלים ותובנות ממקום חדשני, המאפשר לחזק תקשורת בינאישית ולתת ביטוי לתשוקות ולמאוויים. כך, אמרו רייפמן ומאיר, מתאפשרת מערכת יחסים החובקת חום וקרבה מתמשכים, שמביאים להתפתחות קולקטיבית ולמימוש המהות האמיתית, בהרמוניה רבגונית ובתחושת סיפוק וביטחון – לטובת זוגיות ממשית ומבוססת.

החלטנו על קיום מפגשי PopTech שבועיים, שייערכו בתל אביב. המפגשים יכללו תוכנית אמנותית, מעגל שיח על אהבה, זוגיות ומה שביניהן, משחקי חברה ואימפרוביזציה, וספיד דייט ייחודי בשיטת הזום דייט ליצירת זוגיות.

רייפמן פיתחה את שיטת הלייזר קאוצ'ינג על מנת לקבל תוצאות רצויות ומהירות. היא מומחית בינלאומית ליצירת זוגיות והתאמה זוגית, שנבחרה כאחת הנשים המשפיעות בישראל. רייפמן חברה בארגון האמריקני I.C.F ומשמשת כמנטורית עד להגעה ליעד. היא מנחה סדנאות בארץ ובחו"ל על תודעה ומודעות להגשמה עצמית ומימוש קולקטיבי.

מאיר, בעברו איש צבא קבע ביחידות מיוחדות באגף המודיעין, ניהל בישראל את חברות הייעוץ הטכנולוגי גיגה ופורסטר (Forrester). הוא בעל ניסיון עשיר בפתיחת שווקים בינלאומיים, יזם, ומעצב תכשיטים ואנשים לייחודיות ויכולות פורצות דרך.

לצפייה בעמוד זום דייט לדוגמה לחצו כאן.