טומגי IS - מערכת לניטור עובדים והגנה על משאבי הארגון הדיגיטליים תוכנה למעקב אחר מחשבי העסק http://www.tomagi.com

1. האויב שבפנים
פתרונות סייבר מותאמים צרכי ארגון
אבירם אייזנברג מארח את גיורא רוזנצוויג
InfoSec, May 2014

2. קצת עלינו ...
גיורא רוזנצוייג
מייסד חברת Tomagi
+ 15 שנות נסיון בפיתוח
והטמעה של מערכות
אבטחה וכריית מידע
ברשת
אבירם אייזנברג
מייסד ומנכ ” ל חברת
Ignite
8200
15+ שנות נסיון בהובלת
פרויקטי תוכנה בינלאומיים
ויו " ר ארגון מנהלי הפיתוח
בישראל

3. התגוננות ארגונים בפני תקיפות סייבר - סקירה
מערך אבטחת ארגונים מבוסס ברובו על מוצרי מדף :
אנטי וירוס
Firewall
מערכות DLP ( (Data Leakage Prevention

4. אז ... האם הארגון שלי מאובטח עם מוצרי המדף ?

5. למה אבטחה המבוססת על מוצרי מדף בלבד לא מספקת ?
מרבית מוצרי המדף מבוססי חוקים ) rule based (, כלומר הן חוסמות איומים ידועים
שהוגדרו מראש
מוצרי המדף מגנים בפני מתקפות שהתגלו
כבר , בד " כ נדרשים מספר חודשים לחברות
לפתח rule חדש שיגן בפני האיום שהתגלה
מוצרי המדף מטפלים באיומים ידועים של
האתמול. בנוסף, רובם ממוקדים על איומים
מבחוץ

6. מה עושים שהאיומים הם מבפנים
ולא מה שציפית???

7. סיפור I : העבריין התמים
איש מכירות של חברת שינוע גלובלית יצא לכנס והשתמש בנייד
על מנת לגלוש באינטרנט ושכח בתמימותו לשים סיסמא .
מידע רגיש על הלפטופ נגנב ללא ידיעתו
זיהוי העבירה:
כשחזר אל הארגון זיהינו )בדיעבד( התקשרות עם IP שלא
מתאים לארגון .
בדיקה מעמיקה יותר העלתה שמידע מתוך הלפטופ הועתק על
ידי גורם בעל IP דומה

8. סיפור II : פליטה פרוידאנית של איש טרויאני
סמנכ ” ל שיווק ומכירות בחברת מעבדות פתח חברה מתחרה והגיש הצעה לכל ליד
שנכנס לחברה בה עבד
הגדיל לעשות ואף השתמש בציוד החברה המקורית על מנת לבצע את העבודה
בחברה המתחרה שפתח
תחילת החקירה החלה בעקבות אימייל שהגיעה למקום הלא נכון
זיהוי העבירה :
העברת קבצים החוצה , תקשורת לא סטנדרטית בין השותפים לדבר העבירה

9. סיפור III : המלך העירום
חברת היי - טק בתחום הסייבר גילתה מתחרה חדש עם
תוכנה הדומה באופן חשוד ביותר לשלה
החשד:
גניבת קוד המקור
זיהוי העבירה :
זיהינו תקשורת סלולרית חשודה בין גורמים בתוך הארגון
לגורמים הקשורים בחברה החדשה והצלחנו לאמת
שמדובר באותו קוד מקור ברובו, דהיינו גניבת קוד.
כמו כן אותרו הגורמים בתוך הארגון שסייעו לגניבה

10. אז מה עושים ?
קודם כל – צריך לראות הכל !!!
הגנה המבוססת ניתוח התנהגות,
Behavioural Analysis Pattern
מערכת מלכודות דבש ) (Honey Traps
ומנוע בינה מלאכותית משולב באנשי
סייבר מנוסים מזהה את כל החריגות

11. לכל ארגון תוכנית אבטחה "תפורה" לצרכיו
הפיתרון מבוסס על 4 אלמנטים מרכזיים :
ניטור בזמן אמת של תעבורת המידע
מנוע בינה מלאכותית שמתריע על התנהגות חריגה
ניתוח מקצועי של מומחי סייבר בזמן אמת
זיהוי ונטרול האיום / העבריין

12. הפתרון מוביל לארכיטקטורת אבטחה מותאמת
וייחודית לארגון
ומבוססת התנהגות פר אירוע

13. לסיכום: שירות סיירת סייבר של Ignite
איגנייט על בסיס הידע הנרחב שנצבר בישראל בתחום הסייבר , השיקה שירות
תיכנון ארכיטקטורת הגנה ממתקפות סייבר - חיצוניות ופנימיות
הקבוצה כוללת אנשים מובילים בתחומם
השירות מבוסס כלים שפותחו במהלך השנים האחרונות
המודל עובד בהצלחה בעשרות חברות שהטמיעו פתרונות שלנו

14. www.igniteoutsourcing.com
+972-72-211-6601
cyber@igniteoutsourcing.com
Contact us