בעלי עסקים רבים משקיעים ממון רב בהקמת מערכות מתוחכמות לאבטחת מידע, רוכשים מוצרי אבטחה מגוונים, משדרגים, ממגנים ובדרך שוכחים את הגורם החשוב ביותר שעל פיו יישק דבר – הגורם האנושי.

אין כמעט ערך במוצרים מוטמעים מבלי שאנשים יודעים לעשות בהם שימוש כולל, ואינם יודעים לעשות זאת בזמן אמת.

אין ערך למערכי הגנה יקרים וכאשר העובדים אינם מתודרכים ומתורגלים בתרחישי התקפת סייבר שונים, הם אינם יודעים כיצד להגיב ולהתנהל.

העובדים – החוליה החלשה במערך אבטחת המידע בעסק

בסופו של דבר, לא משנה אילו פתרונות מחשוב ומערכות אבטחת מידע יותקנו בארגון, די בעובד אחד חסר מודעות או רשלן, כדי למוטט אותן באחת ולגרום לעסק נזק בל-יתואר.

ככל שהסביבה הופכת מאיימת יותר, האיומים הופכים מתוחכמים יותר והארגון משקיע יותר באבטחת מידע, כך חשיבות חינוך והדרכת העובדים הופך קריטי ליכולת הארגון להתגונן ברגע האמת.

האיום מורכב תמיד משלושה גורמים:

• אנשים
• תהליכים
• טכנולוגיה

רוב הארגונים משקיעים תחילה בטכנולוגיה, ואז בתהליכים ולבסוף באנשים.

אבל, למעשה הנחת המוצא חייבת להיות בראש ובראשונה ההשקעה באנשים ובחינוך שלהם, כי לעולם אין מספיק תקציב לטפל בכל הסיכונים, ומנהל אבטחת המידע תמיד פועל בחסר.

לכן, הסיכוי הטוב ביותר לארגון טמון בהון האנושי שלו.

זיהוי פרסונות המועדות להתקפה ישירה

לא כל עובדי הארגון נמצאים באותה דרגת איום. התוקפים כיום מתוחכמים ביותר ומאתרים את גורמי המפתח הרלוונטיים עבורם בארגון, הפגיעים ביותר, בעלי ההרשאות הגבוהות או הנגישים.

כך למשל, בארגונים רבים נמצאים “על הכוונת” מנהל הכספים או מנהל השיווק.

התוקפים יכולים לפנות אל אנשי המפתח באימייל מותאם אישית המכיל לינק או קובץ נגוע.

לעיתים התוקפים מבלים זמן רב בלימוד היעד, דרך פרופילים בלינקדאין ופייסבוק, כדי לתפור עבורו פיתיון מותאם אישית, שישכנע אותו ללחוץ על הקישור או להוריד את הקובץ מבלי לחשוד.

לימוד החולשות האנושיות ושימוש בהם מכונה בעולם הסייבר
Social Engineering.

תרחישים “כמו בסרטים” יכולים לקרות כל יום

התוקפים ינסו לנצל חולשות אנושיות ולהפוך אותן לפרצות אבטחה כדי להשיג את מטרתם.

לשחד עובד זוטר להשתיל קובץ, להגיע לפגישה ולבקש מהמזכירה “רק להדפיס כאן משהו מהדיסק און קי”, למצוא הטבה שתגרום לעובד מסוים למסור פרטים או ללחוץ על קישור.

הפתרון לכל אלה טמון בחינוך והדרכה לכל העובדים בכל הדרגים.

הדרכה ותרגול

העלאת מודעות היא ענין חשוב ונדרש, אבל לא מספיק. כדי להצליח באמת לחסום את תוקפים ברגע האמת, העובדים צריכים להתאמן ותרגל תרחישים אפשריים על-מנת להבין את סוגי האיומים הקיימים.

בסופו של דבר, השילוב בין טכנולוגיה ליישומה, תאפשר לארגון הגנה מיטבית נגד איומי סייבר.

צוותי התמיכה וניהול מערכות המידע של “אדום” עומדים לרשותכם גם כשצריך להגן על המידע.

“אדום” מנהלת מערך מתקדם של תמיכה טכנית, ניהול אבטחת מידע ומומחית ובשימוש בטכנולוגיה לצורך ייעול החברה.

פעילותה של “אדום” תפורה ומותאמת אישית לכל חברה ונותנת מענה לצרכים העסקיים-ניהוליים-אסטרטגיים בראייה רחבה ועם מבט קדימה להתייעלות כוללת של הארגון כולו.

רוצים לשמוע עוד?

לייעוץ חינם, צרו איתנו קשר בטלפון: 052-366-1037

או במייל: Info@adom-it.co.il

תפקידו של מנהל מערכות המידע בארגון עובר בשנים האחרונות תמורות ושינויים רבים. חלק מתחומי האחריות היומיומיים שלו מתחלפים במערכות אוטומטיות ומנגד, ערכו כאסטרטג ותפקודו כחלק בלתי נפרד מהמערך העסקי רק הולך ועולה.

עליו להתמודד באופן שוטף עם הדרישה להתייעלות, להציג את החזר ההשקעה והערך העסקי של תקציב מערכות המחשוב בארגון, לתת מענה לדרישות ההולכות וגוברות מבפנים ולהיות קשוב למגמות מבחוץ.

מנהל מערכות המידע נדרש לסנכרן בין הטכנולוגיה לאסטרטגיה העסקית בחברה, ליצור סדרי עדיפויות תוך מתן ערך מרבי לארגון כולו.

הטעויות הבולטות של המנמ”ר

• חוסר תיאום בין חלקי הארגון – אגפים שונים בחברה אינם מתואמים מבחינת לו”ז, תקציבים ומטרות-על. כך ניתן למצוא פעמים רבות תהליכי רכש ארוכים, כפילויות, ראייה צרה שגורמת לבזבוז משאבים, איכות ירודה, תוצאות בינוניות או עיכובים בלו”ז ברמה הארגונית.
• אין גורם אחד אחראי – כשאין היררכיה ברורה של אחריות ושקיפות בדבר תחומי האחריות, הן בתוך הארגון והן מחוצה לו, האחריות מועברת מאחד לשני. כולנו יודעים איך זה נגמר.האחריות צריכה להיות ברורה גם מההיבט הביצועי וגם מבחינת ריכוז כלל הפרויקטים בארגון, תוך יכולת לראות תמונת-על של סדרי עדיפויות, תכנון ומעקב אחרי הפרויקטים.
• אין נהלים מוגדרים – כשכל פרויקט ממציא את הגלגל מחדש, נפגמת המקצועיות ומבוזבזים משאבים רבים מיותרים. שיטות העבודה, הפיקוח, הבקרה והתיעוד צריכים להיות מעוגנים בנהלים ברורים לכל אורך הפרויקט.
• אין רצף ניהולי – פרויקטים רבים מתפרסים על פני מחלקות שונות בארגון, כשהעובדים מבצעים את החלק שלהם בפרויקט במנותק מחלקים אחרים שלו ולעיתים במקביל לפרויקטים נוספים. הפיזור הזה גורם פעמים רבות לתקלות בלו”ז, לתקלות מקצועיות שונות ולקושי בסנכרון כל החלקים לכדי פרויקט אחד מגובש.
• אין בקרת איכות ואין הפקת לקחים – לאורך פרויקט, בסיומו וכחלק בלתי נפרד מהעבודה השוטפת נדרשת בקרת איכות קבועה, ניתוח ביצועים וייזום קבוע של פעולות לשיפור היכולות של הארגון ברמה האסטרטגית, עם דגש על חדשנות טכנולוגית. חלק מתפקידו של המנמ”ר היא לנטר את הפעילות ולפעול לשיפור הפרמטרים המשמעותיים לארגון תוך שימוש בכלים הטכנולוגיים הקיימים.

כיצד ניתן לוודא שהארגון לא נופל באותן טעויות שמרבית החברות לוקות בהן?

ראשית, מודעות לקשיים הקיימים ולמכשולים הנפוצים חיונית על מנת לתת מענה לאותן בעיות שאנו מכירים בניהול מערכות מידע בארגונים.

שנית, יש להבין שתפקידו של המנמ”ר משתנה במהירות ובאופן תמידי ולכן על הארגון להיות דינאמי יחד איתו, תוך חשיבה מתמדת על סמכויות, תקציבים ודרישות, אבל החשוב מכל, להבין כי ככל שהזמן עובר המנמ”ר מעמיק את תפקידו כחלק בלתי נפרד מהשדרה הניהולית-אסטרטגית כשהוא נדרש לתת מענה לכמעט כל פן מהפעילות העסקית של הארגון.

ניהול מערכות מידע תוך הובלת אסטרטגיית מחשוב

“אדום” מומחית בניהול מתקדם של מערכות מידע ובשימוש בטכנולוגיית מידע לצורך ייעול החברה. אדום רואה את עצמה ITBP – שותף עסקי-אסטרטגי ומגייסת את מערכות המידע לקידום מטרות הארגון בראיית-על ניהולית. פעילותה של “אדום” תפורה ומותאמת אישית לכל חברה ונותנת מענה לצרכים העסקיים-ניהוליים-אסטרטגיים בראיה רחבה ועם מבט קדימה להתייעלות כוללת של הארגון כולו.

מעוניינים לשמוע עוד?

לייעוץ חינם, צור איתנו קשר בטלפון: 052-366-1037
או במייל: Info@adom-it.co.il

מחשוב ענן הוא לא “מקום” – הוא הדרך לעשות דברים.

את הדברים הללו אמר מארק טמפלטון, מנכ”ל ונשיא סיטריקס בכנס שנערך לאחרונה ואנחנו בהחלט מסכימים. מהפכת הענן לא שינתה רק את הפרקטיקה של הדברים אלא גם “איך אנחנו עושים אותם”.

הענן משנה את החשיבה האסטרטגית כולה, את המודל העסקי ונוגע בכל תחומי הארגון השונים – בביצוע, בניהול, בכספים, בכח האדם וכמובן – בתפקידו של מנהל מערכות המידע.

הענן משנה את מאזן הכוחות. התשתיות הפיזיות המאסיביות הופכות פחות רלוונטיות, כך שחברת ענק יכולה לעמוד בשורה אחת עם סטארט-אפ צעיר מבחינת יכולות מחשוב. אופן התחרות בשוק משתנה, הזדמנויות חדשות מופיעות והחזון של עולם מחשוב חדש כבר כאן – נגיש לכולם.

מחשוב ענן מתוך ראייה עתידית

• ניצול עושר הנתונים הזמינים כחלק מהתהליכים העסקיים.
• ניצול יישומים משותפים והרחבת נהלים מוצלחים לרוחב הארגון.
• ניצול הגמישות של המערכת לפיתוח ארגוני.
• נגישות מכל מקום בעולם, בכל שעה ומכל מכשיר, לייעול ולצמיחה.

לא בכדי, היתרון הכלכלי הטמון בענן כבר מזמן לא נסוב סביב החיסכון בתשתיות מחשוב יקרות, אלא בפוטנציאל שלו לצמיחה ולהתפתחות הארגון, ביתרון התחרותי שהוא מעניק ובאוטומאציה של תהליכים שהוא מאפשר.

כך שלא – מחשוב ענן הוא לא פתרון איחסון משוכלל או רק דרך נוספת לחסוך בעלויות המחשוב. הענן הוא הסטנדרט העסקי החדש בכל הנוגע למחשוב בארגון והשפעתו מגיעה הרבה מעבר לכל עדכון חומרה או תוכנה שאי פעם ביצעתם. ולא – במקרה הזה, אתם כבר לא יכולים להרשות לעצמכם להישאר מאחור.

לעבור לענן מתוך חשיבה ניהולית-אסטרטגית בהתאמה אישית

ל”אדום” שרתי ענן מתקדמים אשר מציגים את פסגת היכולות הטכנולוגיות במחשוב ענן. אדום מתמחה במעבר חכם ומקצועי לענן ובשימוש בטכנולוגיית מידע לצורך ייעול החברה. פעילותה של “אדום” תפורה ומותאמת אישית לכל חברה ונותנת מענה לצרכים העסקיים-ניהוליים-אסטרטגיים בראיה רחבה ועם מבט קדימה להתייעלות כוללת של הארגון כולו.

לייעוץ חינם, צרו איתנו קשר בטלפון: 052-366-1037
או במייל: Info@adom-it.co.il