טלפוניה מאובטחת
עסקים קטנים רבים מתלבטים במעבר לשירותי תקשורת וטלפוניה מאובטחת בענן, בגלל נושא השרידות והאבטחה, שלא מוכרים להם.
מה צריך לעשות כדי ליהנות מהמהפכה בענן ועבודה קבוצתית מבלי לוותר על האמינות, האבטחה והשרידות?
תחום תקשורת המחשבים ופריסתה נשאר בישראל די מאחור, בעיקר מחוסר ידע ומאחר שספקי התקשורת לא מציעים לעסקים שירותים כאלה. הם מעדיפים להשאיר את המגזר העסקי בטכנולוגיות קנייניות וישנות, כי זו "מכונה להדפסת כסף" עבורם.
לכן, אין כל סיבה, שמנהלים ובעלי עסקים ימשיכו להיות "מחלבת כספים" בתחום תשתיות התקשורת למחשבים ולטלפוניה. המעבר לשירותי ענן היא בדרך לסיים את ההתחייבויות הישנות לתשתיות תקשורת וטלפוניה ישנות ויקרות.
מה התחדש, כדי לענות על הצורך של עסקים לטלפוניה מאובטחת?
לאחרונה הושקה גרסה חדשה לפתרון הטלפוניה של חברת אוויה (AVAYA), לראשונה בעברית, גם עבור עסקים קטנים. הפלטפורמה החדשה מספקת גמישות ואבטחה והיא זמינה כבר ללקוחות.
חברת אוויה השיקה גרסה חדשה לפתרון התקשורת האחודה (UC) שלה ללקוחות SMB.
מעבר לשפה החדשה, הגרסה החדשה גם תומכת בהצפנה מובנת, שמפחיתה את מספר התקפות הסייבר, שמאיימות על ארגונים קטנים ובינוניים (SMB).
השקת הגרסה החדשה היא בשורה עבור עסקים בישראל, ועצם העובדה, שהיא מגיעה בעברית, מראה את החשיבות, שנותנת אוויה העולמית לכלל הלקוחות שלה בישראל, שעבורם, אין ספק, שמדובר בבשורה, שתקל על ההטמעה והשימוש במערכת.
אוויה נדרשה להתמודד עם האתגר, שהוצב לה על ידי הלקוחות: עמידה בגידול המהיר מחד ובשינוי המתמיד של איומי הסייבר מאידך. האתגר גדול, במיוחד עבור עסקים קטנים ובינוניים עם אילוצי תקציב ומשאבים, שמגבירים את הנטייה לבחור בשירותים מבוססי ענן. זו הסיבה, שבאוויה מאמינים, שהאבטחה צריכה להיות "מולבשת" בתוך הפתרון. זה חיוני ומהווה מרכיב מרכזי בפלטפורמת ה-IP OFFICE של אוויה.
פתרון ה-IP OFFICE מוסיף מספר לא מבוטל של הטבות עבור עסקים, שקשורות לאבטחה וגמישות של חווית משתמשי הקצה, כמו גם השפעה על שותפי ערוצי ההפצה, שנותנים לאותם משתמשי הקצה שירות. חלק מהשיפורים בגרסה זו, כוללים איתות Built-In והצפנת מדיה עבור נקודות הקצה וללקוחות התקשורת האחודה, יכולת העוזרת בשמירה על הפרטיות ועל שלמות המידע, עניין קריטי בכל פריסה, אך בעיקר במרכיבים המסופקים דרך שירותי ענן היברידי.
עלייה באבטחה זו משמעותית בעיקר לשוק הבינוני: לפי סקר גלובלי, שנערך על ידי חברת PWC, מספר התקפות הסייבר היו בעלייה של 64% בסכל שנה. העלייה בהתקפות קרתה, בין היתר, משום שהאקרים פנו גם לשוק הבינוני, בתקווה שיהיה להם יותר קל לפרוץ. הפלטפורמה, זמינה כבר היום, ב-3 פריסות אפשריות: אזור מוגדר, ענן היברידי או ענן "טהור".
מומלץ מאוד לדרוש SLA (ר"ת: Service Level Agreement) מספק השירות בכל תחום שייבחר. ספק, שאינו מוכן לספק הסכם SLA, מומלץ לא להתקרב אליו. החלק החשוב ביותר ב"הסכם רמת שירות" כזה אינו היקף ההסכם ועלויותיו, אלא הקנסות החזרים זיכויים על אי עמידה בהסכם. אין לחתום הסכם עם ספק, שאינו מוכן להגדיר מול ההתחייבויות שלו את הקנסות זיכויים החזרים כספיים, שהוא חייב בהם עקב אי עמידה בהסכם. אין לקבל את טיוטת ההסכם כ"כזה ראה וקדש". כל חוזה הוא בסיס למו"מ.
בנוסף לדברים הברורים, שיש להגדיר בהסכם עפ"י רמת השירות הנדרשת (זמני תגובה לתקלות, עלויות, כיסוי ועלויות של סעיפי תקלות ושירות שאינם בהסכם, וכיו"ב), חובה לציין מול כל סעיף מה ההחזר זיכוי קנס, שהספק ישלם אם הוא אינו עומד בהתחייבויות שלו. אנו עומדים לרשותכם לייעוץ ולסיוע בתהליך הזה, כי מדובר ב"מסע" ולא בפעילות חד-פעמית.
שורה תחתונה
עולם התקשורת נע מהר קדימה, ופתרונות חכמים מוצעים ללקוחות בכל תחום. מומלץ קודם להחלטה על התקנת תשתיות תקשורת למחשבים וטלפוניה בענן עם הפתרון החדש של אוויה, לבצע ניתוח צרכים ובדיקת ROI בסיוע אנשי מקצוע, לרבות בדיקה האם המעבר ל"ענן" אכן יביא תועלת מיידית וגם ארוכת טווח לעסק. זאת, כדי להגיע להחלטה מושכלת בנושא ולתחר בין הפתרונות השונים הרבים הקיימים בשוק בתחום זה. הכוח מצוי כיום בידי הצרכנים ויש לנצל זאת בצורה מושכלת.
אנו עומדים לרשותכם לייעוץ ולסיוע בתהליך ההחלטה החשוב הזה.
IP Office Basic Call Handling
תשובות לשאלות נפוצות
אבטחת מידע היא התחום העוסק בהגנה על מידע ומערכות מידע מפני גישה, שימוש, חשיפה או שיבוש לא מורשים או זדוניים. אבטחת מידע מבוססת על שלושת העקרונות הבאים: סודיות, שלמות וזמינות. אבטחת מידע משתמשת בטכנולוגיות, תהליכים ונהלים כדי להבטיח את היעדים האלה.
אבטחת מידע אינה זהה לאבטחת סייבר, אם כי המונחים לעתים קרובות משמשים באופן משותף. אבטחת סייבר היא הגנה על רשתות מחשבים ומערכות מפני התקפות סייבר, כגון וירוסים, תולעים, סחיטה של תוכנת כופר, דיוג ועוד. אבטחת מידע יכולה להתבצע בדרכים רבות ולא רק באמצעות טכנולוגיות סייבר, כגון הצפנה, אימות, גיבוי, או אבטחה פיזית.
הגנת סייבר היא התחום העוסק בהגנה על רשתות מחשבים ומערכות מידע מפני התקפות סייבר, כגון וירוסים, תולעים, סחיטה של תוכנת כופר, דיוג ועוד. התקפות סייבר יכולות לגרום לנזק פיזי, כלכלי, או מוסרי לאנשים, ארגונים, או מדינות. הגנת סייבר משתמשת בטכנולוגיות, תהליכים, ונהלים כדי להבטיח את שלושת העקרונות הבאים: סודיות, שלמות, וזמינות של המידע.
בדיקת האבטחה היא תהליך שבו מבדקים את רמת האבטחה של מערכת מידע או רשת מחשבים. בדיקת האבטחה יכולה לחשוף פירצות, חולשות, או סיכונים אבטחה שעלולים להיות מנוצלים על ידי גורמים לא מורשים או זדוניים. בדיקת האבטחה יכולה להיות פנימית או חיצונית, ולהתבצע באופן ידני או אוטומטי. בדיקת האבטחה מטרתה להגביר את ההגנה ולמנוע נזק למידע, למערכות, או למשתמשים.
חברות אבטחת המידע המובילות בישראל הן:
צ'ק פוינט (Check Point Software Technologies): חברה מובילה עולמית באבטחת מידע, מפתחת פתרונות אבטחה לרשתות, ענן ומכשירים ניידים.
סייברארק (CyberArk): מתמחה באבטחת גישה למערכות ארגוניות וניהול זהויות והרשאות.
סנטינל וואן (SentinelOne): מובילה בתחום אבטחת נקודות קצה (endpoint security) עם טכנולוגיות בינה מלאכותית.
אימפרבה (Imperva): מתמחה בהגנה על אתרים, יישומים ומסדי נתונים.
רדוור (Radware): מפתחת חומרה ותוכנה להגנה מפני מתקפות סייבר, כולל התקפות מניעת שירות (DDoS).
פורטינט (Fortinet): מדורגת כאחת החברות המובילות בשוק התקני אבטחת המידע.
פאלו אלטו נטוורקס (Palo Alto Networks): אף שהיא חברה אמריקאית, היא קשורה לתעשייה הישראלית דרך רכישות של חברות סייבר ישראליות.
חברות אלו מובילות את תעשיית הסייבר הישראלית ומציעות מגוון רחב של פתרונות אבטחה מתקדמים לארגונים בישראל ובעולם.
אבטחת מידע בתחום הטלפוניה SBC היא התחום העוסק בהגנה על תעבורת ה-VoIP (Voice over Internet Protocol) של מרכזיות טלפוניות IP מפני התקפות סייבר, כגון גניבת שיחות, האזנות, סחיטה, או התקפות מניעת שירות. SBC ראשי תיבות של Session Border Controller, שהוא מכשיר או תוכנה שמשמש לניהול, המרה, ואבטחה של תעבורת ה-VoIP בין רשתות שונות. SBC יכול להיות מותקן בצד הלקוח (Enterprise SBC) או בצד הספק (Service Provider SBC).
בוודאי. למעשה, עסקים קטנים ובינוניים (SMBs) הם לעיתים מטרה מועדפת כי רמת ההגנה שלהם לרוב נמוכה יותר מזו של תאגידי ענק. האקרים משתמשים בסורקים אוטומטיים שמחפשים פרצות בכל כתובת IP, ללא קשר לגודל המחזור של העסק. עבור האקר, אתם לא "חנות בגדים" אלא "נקודת גישה עם מספרי אשראי ופרטי לקוחות".
לא תמיד. האקרים מודרניים מנסים קודם כל לאתר ולמחוק את הגיבויים שלכם לפני שהם מצפינים את המחשבים. לכן, השנה מומלץ לעבוד לפי כלל 3-2-1:
3 עותקים של המידע.
2 סוגי מדיה שונים (למשל ענן וכונן חיצוני).
1 עותק שנמצא מחוץ לרשת (Off-site/Immutable Backup) – כזה שהאקר לא יכול להגיע אליו גם אם הוא בתוך המערכת שלכם.
אנטי-וירוס רגיל מחפש "חתימות" של וירוסים מוכרים. אם הווירוס חדש (Zero Day), הוא לא יזהה אותו. מערכת EDR (Endpoint Detection and Response) לא מחפשת רק קבצים, אלא התנהגות. אם היא מזהה שמחשב מסוים מתחיל פתאום "לדבר" עם שרת מוזר ברוסיה או מצפין קבצים במהירות, היא תנעל אותו אוטומטית עוד לפני שהנזק יתפשט.
אם אתם מנהלים מאגר מידע הכולל שמות, טלפונים, מיילים או היסטוריית רכישות של לקוחות – התשובה היא כן. החוק בישראל מטיל אחריות אישית על בעלי המאגר (בעלי העסק) להגן על המידע. אי-עמידה בתקנות עלולה להוביל לקנסות כבדים של מיליוני שקלים, גם אם לא הייתה פריצה בפועל אלא רק רשלנות בניהול ההרשאות.
זהו הצעד החשוב ביותר שתוכלו לעשות היום. למעלה מ-80% מפריצות הסייבר מתחילות בגניבת סיסמה. MFA (קוד שנשלח לנייד או אפליקציית אימות) חוסם כמעט לחלוטין מתקפות מבוססות גניבת זהות. אם אין לכם MFA על המייל העסקי ועל המערכות הפיננסיות – אתם פועלים ללא דלת נעולה.
מודל התמחור ועלויות שירותי אבטחת מידע לעסק קטן מתבססים על מספר גורמים:
תמחור שעתי: לרוב, שירותי אבטחת מידע מתומחרים על בסיס שעתי, כאשר התשלום הוא עבור שעות העבודה בפועל.
סוג השירות: העלות משתנה בהתאם לסוג השירות הנדרש, כגון ניטור 24/7, תגובה לאירועים, או הטמעת אמצעי אבטחה.
היקף הנכסים: העלות תלויה במספר ובסוג הנכסים הדיגיטליים שיש להגן עליהם, כולל מחשבים, שרתים, רשתות ויישומים.
רמת האבטחה: ככל שרמת האבטחה גבוהה יותר, כך העלות תהיה גבוהה יותר. למשל, שימוש באמצעים מתקדמים כמו הצפנה או ניהול זהויות יגרור עלויות גבוהות יותר.
הדרכות והטמעה: יש לקחת בחשבון עלויות נוספות עבור הדרכות עובדים והטמעת מערכות אבטחה.
ניטור ובקרה מתמשכים: עלויות שוטפות לניטור ובקרה של מערכות האבטחה.
חשוב לציין כי העלויות הספציפיות משתנות בהתאם לצרכי העסק ולספק השירות. מומלץ לבקש הצעות מחיר מכמה ספקים ולהשוות ביניהן כדי למצוא את הפתרון המתאים ביותר מבחינת עלות-תועלת לעסק.
