האם שירותי הענן שלכם דואגים לאבטחת המידע שלכם?

יש משהו בבני האדם שמעדיף לתת את האחריות למישהו אחר. לא רק שיש מחקרים רבים סביב הנושא הזה, הרי שיש לו השלכות נרחבות בחיי היום-יום שלו, השפעות שלא חוסכות שבטן גם בסקטור העסקי. יזמות בכלל ויזמות טכנולוגית בפרט דורשת שיתוף פעולה ומתן אמון באנשים, ברעיונות ובמערכות. כיום, כאשר כל-כך הרבה מההתנהלות השוטפת בעולם העסקי על כל רבדיו, מתנהלת באמצעים טכנולוגיים על גבי הענן, השאלה המתבקשת היא מי דואג לאבטחת המידע שלכם?

אנחנו במלחמה רבותיי, ואנו לא מדברים על המצב במזרח התיכון (למרות שגם לו השלכות רבות בנושא). אנו בשדה קרב כלכלי, שכמו שהוא כר פורה לחידושים, המצאות ופיתוחים לטובת כולנו, הוא גם מגנט לחורשי מזימות, עברייני סייבר, האקרים ושאר מרעין בישין.

זו האחריות שלכם לדאוג לביטחון הארגון שלכם, וזו האחריות שלכם לדעת מה לעשות ועם מי לעבוד, וכמובן להתעדכן על נהלי חירום וכיו"ב – כי בכל רגע מישהו יכול לפרוץ למערכת שלכם, ולהפיל לכם את העסק.

ניהול ארגוני אחראי: בלי להילחץ, עם להיערך מראש

מי שמכין את עצמו ואת הארגון שלו מראש לכל צרה שעלולה לבוא, ימצא את עצמו בסיכוי גבוה הרבה יותר, גם באופן כללי וגם ביחס למתחרים שלו, לצלוח בביטחה רגעי משבר שהיו יכולים לעלות לארגון ביוקר. אתם צריכים תוכנית מגירה שמבוססת על ידע מצטבר בעולם אבטחת הסייבר, ומה שטוב הוא שאתם לא צריכים להמציא את הגלגל מחדש – הידע זמין אצל מומחי אבטחה, כולל אלו שמספקים לכם את שירותי הענן (בטח אם הם יושבים כאן, בישראל).

הנה כמה דוגמאות קלאסיות לעבודה בטוחה ואחראית בענן:

  1. גיבוי מתמיד ובדוק – לא רק ללחוץ על כפתור הגיבוי מעת לעת, אלא לוודא כי אתם מבצעים:
    א. גיבוי יומיומי – במידת האפשר
    ב. גיבוי מוגבר בשלבים של שינוי, פיתוח והטמעות של מידע ותוכנה במערכת
    ג. בדיקת הגיבוי – לא רק לגבות, אלא גם לראות מעת לעת כי הגיבוי עובד.
  2. חציצה בין סביבות עבודה שונות – כמו שלא שמים את כל הביצים באותו הסל, כך לא שמים את כל האספקטים של הארגון באותו השרת. הפרידו בין השרת של הפיתוח לשרת של הייצור, לבין השרת של הבדיקות לבין השרת של העבודה השוטפת מול הלקוחות. יותר חציצה אומר יותר ביטחון, ובמרבית המקרים לא תרגישו הבדלים מבחינת קצב התגובה – מעבר המידע בין השרתים כה מהיר שהעבודה השוטפת תתנהל כמו תמיד, רק הרבה יותר בטוחה.
  3. עבודה עם ענן מקומי – גיבוי על ענן מקומי הוא תמיד בטוח יותר, אבל על אחת כמה וכמה כאשר מדובר במדינת ישראל. המצב הגיאופוליטי הבלתי יציב במזרח התיכון אומר דרשני בכל הנוגע לאבטחת הגישה שלכם למידע שלכם במידה והמידע הזה יושב על שרתים בחו"ל, והמעבר לשרת מקומי כמו עם https://www.bynet.co.il/ מאפשר לכם שקט תעשייתי וביטחון מלא.