מאת עידן צברי · יועץ אבטחת מידע והגנת פרטיות · מומחה תיקון 13
בשנים האחרונות רוב הארגונים הבינו שהם חייבים שני דברים: מערכות טכנולוגיות חזקות – והגנה רצינית על המידע. זה בדיוק המקום שבו נכנסים לתמונה שני בעלי מקצוע שונים: יועץ IT מצד אחד, ו־יועץ אבטחת מידע
שניהם חיוניים, שניהם עוסקים במערכות מידע – אבל כל אחד מהם רואה את העולם דרך עדשה אחרת. וכשהם לא עובדים יחד, העסק שלך נתקע בדיוק באמצע.
יועץ IT – להפעיל את המערכת
יועץ אבטחת מידע – להגן על המידע
היועץ השני מסתכל על זה אחרת: מטרתו היא לזהות סיכונים, לחסום פרצות, לוודא הצפנה, להגן על הגישה, לשמור על הגנת הפרטיות, לנהל הרשאות, למנוע דליפות מידע ולעמוד בדרישות החוק.
הוא מתמודד עם שאלות כמו מי יכול לגשת לאן, איך מזהים ניסיון פריצה, האם הספקים שלנו מאובטחים, האם העובדים יודעים לזהות ניסיונות הונאה, והאם אנחנו חשופים לתביעות או לקנסות.
הבעיה: שני עולמות, אפס תאום
יועץ ה-IT יגדיר מערכת נוחה, אבל אולי לא יפעיל הצפנה.
יועץ אבטחת המידע ימליץ לחסום גישה, גם אם זה יפגע בתפעול.
וכשמתעוררת תקלה, כל אחד מפנה אצבע – ואתה, הבעלים או המנכ”ל, נדרש לתווך ביניהם.
וזה בדיוק המקום שבו פושעים מצליחים, מערכות נופלות, ורגולטורים מטילים קנסות.
הפתרון: שילוב. לא הפרדה.
אבטחת סייבר לעסקים קטנים היא חיונית להגנה על נתונים ולבניית אמון עם לקוחות.
- מה שהעסק שלך באמת צריך הוא לא עוד יועצים – אלא אדם אחד שיודע לחבר בין העולמות.
- כזה שמבין תשתיות בדיוק כמו שהוא מבין סייבר.
- שמכיר את הדרישות הרגולטוריות – אבל גם יודע ליישם אותן בצורה שלא תשבור את המערכת.
- שיודע לא רק מה “צריך” לפי החוק – אלא גם מה אפשרי ואיך לעשות את זה בצורה חכמה ויעילה.
יועץ משולב – כך נראית עבודה נכונה
- כשהוא מגדיר ענן – הוא משלב קונפיגורציות הגנה מובנות.
- כשהוא מטפל בתחנת קצה – הוא מוודא שיש הקשחות, אנטי-וירוס וניטור.
- כשהוא שוקל שירות חדש – הוא בוחן אותו גם מזווית אבטחתית וגם מזווית עסקית.
- כשהוא מלווה ביקורת – הוא מדבר גם עם הבודק וגם עם הסיסטם.
היתרונות של גישה אחת, שלמה ומקצועית
- חיסכון בזמן ובתקציב – אין כפילויות, אין בלבול, אין סרבול.
- אחריות אחת ברורה – לא צריך לתווך בין יועצים, יש כתובת אחת.
- בקרה אמיתית – אתה לא מקבל רק המלצות, אתה מקבל יישום ומעקב.
- שקט נפשי – מישהו רואה את התמונה המלאה ומגן עליה מכל כיוון.
בנוסף, תוכלו לשכור ספק IT קבוע או יועץ אסטרטגי לחברה שלכם.
לסיכום
ארגונים שמפרידים בין IT לבין סייבר – מתקדמים לאט, מבזבזים משאבים, ולעיתים חושפים את עצמם מבלי לדעת. לעומתם, עסקים שמלווים על-ידי יועץ אחד שמחבר בין אבטחת מידע ל-IT – נהנים מיתרון ברור: הכל עובד, הכל בטוח – והכל בשליטה .יועץ אבטחת מידע ברמת דירקטוריון וגם יועץ IT מנטרים את הרשת האפלה כדי לראות מה יש שם על הארגון שלך.
ההבדל בין יועץ אבטחת מידע ליועץ IT – ולמה העסק שלך צריך את שניהם באדם אחד
בשנים האחרונות רוב הארגונים הבינו שהם חייבים שני דברים: מערכות טכנולוגיות חזקות – והגנה רצינית על המידע. זה בדיוק המקום שבו נכנסים לתמונה שני בעלי מקצוע שונים: יועץ IT מצד אחד, ו־יועץ אבטחת מידע
שניהם חיוניים, שניהם עוסקים במערכות מידע – אבל כל אחד מהם רואה את העולם דרך עדשה אחרת. וכשהם לא עובדים יחד, העסק שלך נתקע בדיוק באמצע.
יועץ IT – להפעיל את המערכת
יועץ אבטחת מידע – להגן על המידע
היועץ השני מסתכל על זה אחרת: מטרתו היא לזהות סיכונים, לחסום פרצות, לוודא הצפנה, להגן על הגישה, לשמור על הגנת הפרטיות, לנהל הרשאות, למנוע דליפות מידע ולעמוד בדרישות החוק.
הוא מתמודד עם שאלות כמו מי יכול לגשת לאן, איך מזהים ניסיון פריצה, האם הספקים שלנו מאובטחים, האם העובדים יודעים לזהות ניסיונות הונאה, והאם אנחנו חשופים לתביעות או לקנסות.
הבעיה: שני עולמות, אפס תאום
עידן צברי — יועץ אבטחת מידע והגנת פרטיות
מייסד SEC-IT, עם מעל 15 שנות ניסיון. משלב רקע משפטי (תואר במשפטים) עם ניסיון IT מבצעי ומומחיות סייבר (CISM, CISO), ומתמחה ביישום תיקון 13 והגנת פרטיות לעסקים קטנים ובינוניים. עוד על עידן ←
