בעלי עסקים רבים משקיעים ממון רב בהקמת מערכות מתוחכמות לאבטחת מידע, רוכשים מוצרי אבטחה מגוונים, משדרגים, ממגנים ובדרך שוכחים את הגורם החשוב ביותר שעל פיו יישק דבר – הגורם האנושי.

אין כמעט ערך במוצרים מוטמעים מבלי שאנשים יודעים לעשות בהם שימוש כולל, ואינם יודעים לעשות זאת בזמן אמת.

אין ערך למערכי הגנה יקרים וכאשר העובדים אינם מתודרכים ומתורגלים בתרחישי התקפת סייבר שונים, הם אינם יודעים כיצד להגיב ולהתנהל.

העובדים – החוליה החלשה במערך אבטחת המידע בעסק

בסופו של דבר, לא משנה אילו פתרונות מחשוב ומערכות אבטחת מידע יותקנו בארגון, די בעובד אחד חסר מודעות או רשלן, כדי למוטט אותן באחת ולגרום לעסק נזק בל-יתואר.

ככל שהסביבה הופכת מאיימת יותר, האיומים הופכים מתוחכמים יותר והארגון משקיע יותר באבטחת מידע, כך חשיבות חינוך והדרכת העובדים הופך קריטי ליכולת הארגון להתגונן ברגע האמת.

האיום מורכב תמיד משלושה גורמים:

• אנשים
• תהליכים
• טכנולוגיה

רוב הארגונים משקיעים תחילה בטכנולוגיה, ואז בתהליכים ולבסוף באנשים.

אבל, למעשה הנחת המוצא חייבת להיות בראש ובראשונה ההשקעה באנשים ובחינוך שלהם, כי לעולם אין מספיק תקציב לטפל בכל הסיכונים, ומנהל אבטחת המידע תמיד פועל בחסר.

לכן, הסיכוי הטוב ביותר לארגון טמון בהון האנושי שלו.

זיהוי פרסונות המועדות להתקפה ישירה

לא כל עובדי הארגון נמצאים באותה דרגת איום. התוקפים כיום מתוחכמים ביותר ומאתרים את גורמי המפתח הרלוונטיים עבורם בארגון, הפגיעים ביותר, בעלי ההרשאות הגבוהות או הנגישים.

כך למשל, בארגונים רבים נמצאים “על הכוונת” מנהל הכספים או מנהל השיווק.

התוקפים יכולים לפנות אל אנשי המפתח באימייל מותאם אישית המכיל לינק או קובץ נגוע.

לעיתים התוקפים מבלים זמן רב בלימוד היעד, דרך פרופילים בלינקדאין ופייסבוק, כדי לתפור עבורו פיתיון מותאם אישית, שישכנע אותו ללחוץ על הקישור או להוריד את הקובץ מבלי לחשוד.

לימוד החולשות האנושיות ושימוש בהם מכונה בעולם הסייבר
Social Engineering.

תרחישים “כמו בסרטים” יכולים לקרות כל יום

התוקפים ינסו לנצל חולשות אנושיות ולהפוך אותן לפרצות אבטחה כדי להשיג את מטרתם.

לשחד עובד זוטר להשתיל קובץ, להגיע לפגישה ולבקש מהמזכירה “רק להדפיס כאן משהו מהדיסק און קי”, למצוא הטבה שתגרום לעובד מסוים למסור פרטים או ללחוץ על קישור.

הפתרון לכל אלה טמון בחינוך והדרכה לכל העובדים בכל הדרגים.

הדרכה ותרגול

העלאת מודעות היא ענין חשוב ונדרש, אבל לא מספיק. כדי להצליח באמת לחסום את תוקפים ברגע האמת, העובדים צריכים להתאמן ותרגל תרחישים אפשריים על-מנת להבין את סוגי האיומים הקיימים.

בסופו של דבר, השילוב בין טכנולוגיה ליישומה, תאפשר לארגון הגנה מיטבית נגד איומי סייבר.

צוותי התמיכה וניהול מערכות המידע של “אדום” עומדים לרשותכם גם כשצריך להגן על המידע.

“אדום” מנהלת מערך מתקדם של תמיכה טכנית, ניהול אבטחת מידע ומומחית ובשימוש בטכנולוגיה לצורך ייעול החברה.

פעילותה של “אדום” תפורה ומותאמת אישית לכל חברה ונותנת מענה לצרכים העסקיים-ניהוליים-אסטרטגיים בראייה רחבה ועם מבט קדימה להתייעלות כוללת של הארגון כולו.

רוצים לשמוע עוד?

לייעוץ חינם, צרו איתנו קשר בטלפון: 052-366-1037

או במייל: Info@adom-it.co.il

החודש נחגוג את חג הפסח.

חלק מהארגונים מנצלים את הלך הרוח האביבי לביצוע ניקיון פסח גם במערכות המחשוב.

להיפטר מתוכנה וחומרה ישנה שתוקעת את ביצועי המערכת, לנקות את המחשבים ואת השרתים מדאטה מיותר, לרענן נהלים ולחדש מערכות וותיקות ורשתות מחשבים.

ארגונים רבים יוצאים לחופש במהלך החג, כך שמבחינת מערך המחשוב מדובר בזמן מושלם לביצוע כל עבודות התחזוקה.

אחד מתפקידיו של מנהל מערכות מידע הוא לסייע לארגונים לצאת מעבדות לחירות.

ברוח חג הפסח, אין ספק כי למנהל מערכות המידע יש תפקיד חשוב – לשחרר אתכם ככל שניתן מתלות בפרוצדורות סיזיפיות יומיומיות, למקסם תהליכי אוטומאציה, לספק לכם גמישות מירבית ולהתאים את מערכות המחשוב לשאיפות האסטרטגיות שלכם.

אל תהיו עבדים לטכנולוגיה שלכם, היא צריכה לעבוד בשבילכם.

אני מאחל לכם ולכל בני ביתכם חג פסח שמח, שגשוג וצמיחה.

כמו תמיד, אני במרחק שיחת טלפון אחת להתייעצות בכל נושא.

לקבלת פרטים נוספים או קביעת פגישה >>

אל תהססו ליצור קשר: 052-3661037

שלכם,

דוד מלר
מנכ”ל אדום

בסיס נתונים שאינו מתוחזק נכון, בעל פוטנציאל הרסני בחברה ויכול לפגוע בה בשלל דרכים שונות.

דבר זה יכול לבוא לידי ביטוי בהאטת זמני תגובה, אובדן מידע, יעילות פחותה ופגיעה בפעילות הארגון שעלולה אף להקרין החוצה ולהשליך על הלקוחות.

חלק ניכר מקריאות השירות והצורך בשירותי תמיכה בארגונים נובע מבסיס נתונים שאינו מתוחזק בצורה טובה. כאשר הארגון חווה ירידה בביצועים ובזמני התגובה, יש לפעול במהירות על מנת לפתור את הבעיה.

ניהול נכון של בסיס הנתונים הינו קריטי לפעילותה השוטפת של כל אחת ממחלקות הארגון ולתקשורת ביניהן תוך סנכרון בין המערכות השונות.

אבל האתגר האמיתי העומד בפני המנמ”ר הוא לשפר את הביצועים באופן שוטף, למנוע טעיויות בניהול מערכות מידע ולשמר את זמני התגובה לאורך זמן, וזאת למרות שינויים המתרחשים בארגון ובמערכות המחשוב שלו תוך כדי העבודה השוטפת.

לעיתים, הירידה בביצועים היא בלתי נמנעת. אך כאמור, ישנה חשיבות רבה לאיתור הירידה בשלב מוקדם ככל האפשר, לפני שתספיק להשפיע באופן מהותי על יעילות הארגון.

התגברות ומניעה מראש של ירידה בביצועים

אלה הפעולות שעל מנהל מערכות המידע לבצע במטרה לשמר את יכולות הארגון, לבצע פעולות מניעה ולטפל בבעיות של זמני תגובה ופגיעה בביצועים:

• תחזוקה שוטפת של בסיס הנתונים – לעיתים מספיקה פעולה אחת הנובעת משינוי בהתפלגות המידע בבסיס הנתונים כדי להפעיל תגובת שרשרת שיוצרת צוואר בקבוק ופוגעת בביצועים. יש להקפיד על עדכון תמידי ופרואקטיבי של המידע שבבסיס הנתונים ולשים דגש מיוחד על ביצוע תחזוקה שוטפת ועדכון סטטיסטיקות.
• איתור שינויים ואנומליה –  שינויים שונים של בסיס הנתונים, כגון שינויי קוד או טבלאות, גוררים בעקבותיהם לעיתים האטה או קושי בביצועים. יש לקחת זאת בחשבון לפני ביצוע שינויים ולבדוק את הביצועים באופן השוואתי על-מנת להימנע מבעיות ולזהות בעיות חריגות.
• ניהול יזום של בסיס הנתונים – יש לאסוף מידע באופן שוטף, להכיר את הסטטיסטיקות, לעקוב אחר הביצועים ולוודא תפקוד תקין כחלק משגרת העבודה. המטרה היא לאתר את צווארי הבקבוק ואת ההאטות לפני שהן הופכות לבעיה אקוטית אשר פוגעת ביכולות הארגון וזולגת החוצה אל הלקוח.
• ניהול נכון של המשאבים – משאבים מתאימים הם הכרחיים ליכולת הארגון להתמודד עם עומס הנתונים. מצד שני, בזבוז משאבים הוא יקר ופוגע ביעילות הפיננסית של הארגון. יש לעקוב ולהתאים את התשתיות המתאימות לבסיסי הנתונים בארגון, תוך העדפה לסביבת מחשוב ענן גמישה אשר יכולה להתרחב ולהתכווץ בהתאם לצורך ללא בזבוז משאבים מיותר.

תמיכה טכנית מונעת וניהול חכם של בסיס הנתונים בארגון

“אדום – אסטרטגיה טכנולוגיה ומערכות” מתמחה בשימוש בטכנולוגיית מידע לצרכי ייעול העסק ומספקת שירותי תמיכה טכנית חכמה שחוסכת לכם קריאות שירות.

פעילותה של “אדום” מותאמת אישית לכל עסק ונותנת מענה לצרכים העסקיים-ניהוליים-אסטרטגיים בראיה רחבה עם מבט קדימה להתייעלות כוללת של העסק.

מזמינים אתכם לשאול, להתייעץ ולבדוק אתנו כיצד להתייעל גם בעסק שלכם.

לקבלת ייעוץ ראשוני חינם צרו קשר בטלפון: 052-366-1037 או במייל: Info@adom-it.co.il

תפקידו של מנהל מערכות המידע בארגון עובר בשנים האחרונות תמורות ושינויים רבים. חלק מתחומי האחריות היומיומיים שלו מתחלפים במערכות אוטומטיות ומנגד, ערכו כאסטרטג ותפקודו כחלק בלתי נפרד מהמערך העסקי רק הולך ועולה.

עליו להתמודד באופן שוטף עם הדרישה להתייעלות, להציג את החזר ההשקעה והערך העסקי של תקציב מערכות המחשוב בארגון, לתת מענה לדרישות ההולכות וגוברות מבפנים ולהיות קשוב למגמות מבחוץ.

מנהל מערכות המידע נדרש לסנכרן בין הטכנולוגיה לאסטרטגיה העסקית בחברה, ליצור סדרי עדיפויות תוך מתן ערך מרבי לארגון כולו.

הטעויות הבולטות של המנמ”ר

• חוסר תיאום בין חלקי הארגון – אגפים שונים בחברה אינם מתואמים מבחינת לו”ז, תקציבים ומטרות-על. כך ניתן למצוא פעמים רבות תהליכי רכש ארוכים, כפילויות, ראייה צרה שגורמת לבזבוז משאבים, איכות ירודה, תוצאות בינוניות או עיכובים בלו”ז ברמה הארגונית.
• אין גורם אחד אחראי – כשאין היררכיה ברורה של אחריות ושקיפות בדבר תחומי האחריות, הן בתוך הארגון והן מחוצה לו, האחריות מועברת מאחד לשני. כולנו יודעים איך זה נגמר.האחריות צריכה להיות ברורה גם מההיבט הביצועי וגם מבחינת ריכוז כלל הפרויקטים בארגון, תוך יכולת לראות תמונת-על של סדרי עדיפויות, תכנון ומעקב אחרי הפרויקטים.
• אין נהלים מוגדרים – כשכל פרויקט ממציא את הגלגל מחדש, נפגמת המקצועיות ומבוזבזים משאבים רבים מיותרים. שיטות העבודה, הפיקוח, הבקרה והתיעוד צריכים להיות מעוגנים בנהלים ברורים לכל אורך הפרויקט.
• אין רצף ניהולי – פרויקטים רבים מתפרסים על פני מחלקות שונות בארגון, כשהעובדים מבצעים את החלק שלהם בפרויקט במנותק מחלקים אחרים שלו ולעיתים במקביל לפרויקטים נוספים. הפיזור הזה גורם פעמים רבות לתקלות בלו”ז, לתקלות מקצועיות שונות ולקושי בסנכרון כל החלקים לכדי פרויקט אחד מגובש.
• אין בקרת איכות ואין הפקת לקחים – לאורך פרויקט, בסיומו וכחלק בלתי נפרד מהעבודה השוטפת נדרשת בקרת איכות קבועה, ניתוח ביצועים וייזום קבוע של פעולות לשיפור היכולות של הארגון ברמה האסטרטגית, עם דגש על חדשנות טכנולוגית. חלק מתפקידו של המנמ”ר היא לנטר את הפעילות ולפעול לשיפור הפרמטרים המשמעותיים לארגון תוך שימוש בכלים הטכנולוגיים הקיימים.

כיצד ניתן לוודא שהארגון לא נופל באותן טעויות שמרבית החברות לוקות בהן?

ראשית, מודעות לקשיים הקיימים ולמכשולים הנפוצים חיונית על מנת לתת מענה לאותן בעיות שאנו מכירים בניהול מערכות מידע בארגונים.

שנית, יש להבין שתפקידו של המנמ”ר משתנה במהירות ובאופן תמידי ולכן על הארגון להיות דינאמי יחד איתו, תוך חשיבה מתמדת על סמכויות, תקציבים ודרישות, אבל החשוב מכל, להבין כי ככל שהזמן עובר המנמ”ר מעמיק את תפקידו כחלק בלתי נפרד מהשדרה הניהולית-אסטרטגית כשהוא נדרש לתת מענה לכמעט כל פן מהפעילות העסקית של הארגון.

ניהול מערכות מידע תוך הובלת אסטרטגיית מחשוב

“אדום” מומחית בניהול מתקדם של מערכות מידע ובשימוש בטכנולוגיית מידע לצורך ייעול החברה. אדום רואה את עצמה ITBP – שותף עסקי-אסטרטגי ומגייסת את מערכות המידע לקידום מטרות הארגון בראיית-על ניהולית. פעילותה של “אדום” תפורה ומותאמת אישית לכל חברה ונותנת מענה לצרכים העסקיים-ניהוליים-אסטרטגיים בראיה רחבה ועם מבט קדימה להתייעלות כוללת של הארגון כולו.

מעוניינים לשמוע עוד?

לייעוץ חינם, צור איתנו קשר בטלפון: 052-366-1037
או במייל: Info@adom-it.co.il