סייבר ודרכי התמודדות מאי 2015
תמונת מצב
אחד המאפיינים הבולטים של המאה ה 21 הוא התלות ההולכת וגדלה בתחום התקשורת והעולם הדיגיטלי. במהלך 10 השנים האחרונות, ארגונים, מוסדות וגופים עסקיים, שינו באופן מהותי את מהלך פעילותן, כתוצאה מחדשנות טכנולוגית בתחום התקשורת, תפוצתה, וזמינותה לשוק. במקביל לכך גם בפן הפרטי, מליארדי אנשים מחוברים ומתקשרים בטלפונים הניידים וברשתות החברתיות.
הנתונים הבאים נראים דמיוניים אבל הם מהווים שיקוף אמיתי למהפכה המתחוללת בתחום העברת מיידע הן בעולם העסקי והן בחיינו הפרטיים. במהלך משך זמן של פחות מדקה ביום מתרחשת הפעילות הבאה:
נשלחים מעל 9 ביליון הודעות אי מייל, מבוצעות באמזון רכישות בערך של מעל 3.5 מיליון $, מבוצעים מעל 90 מיליון חיפושים בגוגל ומורדים מעל 18000 אפליקציות שונות מהרשת. אין ספק שמדובר בנפח תעבורה פנומנלי ובלתי נתפס. מציאות זו מייצרת למוסדות, לגופים ולחברות עסקיות כמו גם לאנשים פרטיים, הזדמנויות אין ספור ובפועל משנה את חיינו.
לצד תמורות מדהימות אלה התפתח גם איום, שהפך למוכר יותר ויותר בדגש על 10 השנים האחרונות, איום הסייבר. על אף שראשיתו באמצע שנות ה 80 של המאה הקודמת, בתחומי המאבק הצבאיים בין מעצמות, הפך בשנים האחרונות איום הסייבר להיות איום ממשי על מדינות רבות, גופים וחברות עסקיות בכל רחבי העולם.
סקר שפורסם בישראל במרץ 2015 מראה שכ 50% מהארגונים בישראל הותקפו בזירת הסייבר במהלך 3 השנים האחרונות. כ 20% מהחברות הותקפו ע"י גורמי טרור, כ 13% מהמנהלים כלל אינם יודעים אם הארגון שלהם חווה התקפה או לא. ההערכה הכללית היא שמעל 60% מהחברות בישראל אינן ערוכות להתקפת סייבר. אין ספק שמדובר בנתונים מדאיגים ביותר ואפשר להניח שהמצב ברוב מדינות המערב דומה ואף חמור יותר.
כיום כבר ברור למנהיגי מדינות ולממשלות, שמתקפת סייבר עלולה לגרום לנזקים דרמטיים במישור היכולת לשמור על רצף תפקוד של המערכות הקריטיות הנדרשות לשמירה שגרת החיים. גם בקרב הנהלות של חברות עסקיות רבות גוברת התובנה שמתקפת סייבר עלולה לגרום נזקים משמעותיים במישור הכלכלי והתדמיתי. צפוייה פגיעה ברמת השרות, פגיעה בלקוחות, במערכי השליטה והבקרה וכתוצאה מכך נזק מהותי לפירמה, שתותקף מבלי שתהיה ערוכה עם המענה הדרוש.
היכן נמצא הארגון שלך במענה הולם לאיום הסייבר?
עובדות מהשטח
אל מול איום הסייבר ההערכה היא שעד שנת 2017 10% מתקציב ה IT של ארגונים וחברות גדולות ייועדו להגנה מפני סייבר.
גופים עסקיים שהפנימו את הצורך במתן מענה לאיום הגובר, החלו לאתר פתרונות ומענה שידעו לתת איתור מוקדם, סינון, חסימה ונטרול של איום או פגיעה במערכת המיידע האירגונית. אם עד כה, מענה של פיירוול, מערכת הרשאות, סווגים ודוחות איתור חריגים הניחו את הדעת, הרי שמדובר כעת על מערך מתקדם ומורכב הרבה יותר לצורך מתן מענה.
איומים מחוץ לארגון, איומים מתוך הארגון ( עויינים או תמימים), איומים באזורי האחסון החיצוניים, בענן, בשרתים, בתקשורת ובתעבורת הנתונים, איומים משימוש בטלפון סלולרי ועוד ועוד הם דוגמא לזוויות השונות המחייבות פתרון ומענה מקצועי.
ארגונים החלו באיתור מומחים חיצוניים ושכרו שכאלה גם לתוך החברה עצמה לתפקידים שלא היו מוכרים בעבר כגון : CWS- מומחה לוחמת סייבר, או CISO- קצין אבטחת מיידע ועוד דומים לכך. גברה ההבנה שהמימד האנושי כחלק מהנכסים של כל חברה עסקית יעשה את ההבדל גם בתחום זה. ההערכה היא שגם גורמי טרור וגורמים עויינים אחרים ילכו ויצברו ניסיון ויכולות ומכאן שצפויה עליית מדרגה בפיתוח טכנולוגיה ובאיתור כ"א איכותי וייחודי לתחום זה בכל הרמות ובכל קשת המקצועות הרלוונטיים של קשת האיומים הקבירניטיים.
חברות רבות רכשו מענה טכנולוגי חיצוני לאיומים ובמקביל פעלו לגיוס מוביל פנים ארגוני לריכוז הטיפול בתחום. חברות אחרות הרחיבו את היכולות העצמיות על בסיס גיוס צוות פנימי שישתלב בתוך מערך ה IT של הפירמה לצורך מתן מענה רציף ומתמשך אל מול האיום הגובר. ידוע גם על חברות שהקימו "חדר סייבר" בו פועל צוות במהלך כל ימי השבוע ותפקידו לאתר כוונות לביצוע פגיעת סייבר, התראה ומתן מענה מוקדם ככל שניתן לצורך נטרול האיום ומזעור נזקים למינימום אפשרי, במקרה בו זוהתה פגיעה במערכות. ידוע גם על חברות רבות שמבצעות אחת לרבעון תרגיל פריצה למערכות המיידע של החברה, באמצעות חברות חיצוניות המתמחות בכך ומשתמשות באמצעים מתקדמים, על מנת לוודא שמערכות ההגנה פועלת באופן משביע רצון.
המענה האנושי
תחום הסייבר נכנס למערך הלימודים האקדמיים הסדורים בעולם רק בשנים האחרונות. חלק ניכר מהעובדים בתחום זה ברחבי העולם הם כאלה שהתפתחו לתוכו כתוצאה מצורך שזוהה ולמידה תוך כדי ניסיון שנצבר בעבודה. באופן שונה ויוצא מן הכלל ניתן להצביע על מסלול הכשרה ואימון של בעלי מקצוע בתחום זה בישראל. כתוצאה מעימות קיומי ארוך שנים והתפתחות הטרור העולמי גם בזירה זו, חשופה מדינת ישראל לאיום קבירנטי משמעותי ונערכת להתגוננות מולו מזה מספר שנים. בני נוער רבים מאותרים לקראת סיום לימודי התיכון שלהם כפוטנציאל איכותי בעל סיכוי הצלחה גדול להתפתח לרמת מומחיות בתחום. חלקם אף מזוהה ברמה אישית גבוהה מספיק על מנת להיכנס ללימודי תואר ראשון במקביל ללימודי התיכון. נוער איכותי זה מגיע לשרות צבאי של כ 3 שנים בו הוא עובר הכשרה מקצועית ייעודית נוספת בתחום ההגנה מפני סייבר ובפועל משובץ בתפקידי הגנה שמקנים לו ניסיון משמעותי בסביבה אינטנסיבית וחדשנית ביותר. בתום השרות הצבאי יוצאים צעירים אלה לשוק העבודה החופשי כשהם בעלי ידע וניסיון משמעותי כזה שלא ניתן למצוא כדוגמתו בקרב בני גילם במקומות רבים אחרים בעולם. חלקם נשאר במערכות הביטחוניות בישראל, חלקם האחר נשאב לתוך חברות הסטארט-אפ הרבות הפועלות בתחום זה בישראל, חלק אחר חוזר לאקדמיה ורבים נוספים אחרים נקלטים במהירות בחברות עסקיות, שהפנימו כאמור את הצורך בגיוס יכולות הגנה בתחום הסייבר אליהם פנימה לארגון. בקרב מועמדים אלה יש גם כאלה שמוצאים עניין ביציאה לתפקיד מאתגר מחוץ לישראל על מנת להרחיב את ניסיונם המקצועי ולחוות חוויה של עבודה במדינה חדשה למשך מספר שנים בטרם יחזרו לישראל להמשך התבססות ובניית משפחה. בנוסף לערוץ ייחודי זה של בני גלאי 22-25 ניתן להצביע גם על מבוגרים יותר שכבר צברו ניסיון ניהולי בתחום מערכות הגנה מפני סייבר. מדובר בכאלה שעברו מסלול דומה לזה שתואר עד כה, נקלטו בהמשך והתפתחו לעמדה ניהולית בחברה עסקית ישראלית, צברו ניסיון טכני מעשי וגם ניסיון ניהולי ונמצאים בשלב בקריירה, בו עשייה בחברה מחוץ לישראל למשך מספר שנים, יכולה להיות מעניינת מבחינת בניית הקריירה המקצועית והאישית שלהם. כתוצאה ממציאות זו התחרות על אנשי תוכנה ומהנדסים הפועלים בתחום הסייבר הולכת וגוברת. מנגד עולות דרישות השכר של העובדים בתחום. מגמה זו צפוייה להמשיך ולעלות בשנה הבאה וכנראה שגם בשנה שלאחריה.
חברת ErelHR מתמחה בין השאר באיתור טלנטים בתחום הסייבר. אנו מקיימים קשר שוטף עם גורמים מרכזיים בישראל, הן בעולם העסקי והן באקדמיה הפועלים בתחום, ויש בידינו הדרך ליצירת חיבור מהיר למועמדים פוטנציאליים למגוון תפקידים בתחום הסייבר ואבטחת מידע בישראל ובעולם.
אנו מנהלים פרויקטים משותפים בתחום עם חברות גלובליות ובהן בנקים, חברות ביטוח, חברות תקשורת, תעשייה ותשתיות, מרכזים רפואיים ואקדמאים וחברות עסקיות במערב אירופה על מנת לתת פתרון כולל בתחום אבטחת המידע. אנו ערוכים למתן פתרון דומה בכל רחבי העולם. הפרויקטים מנוהלים בשיתוף פעולה הדוק עם הלקוח וביחד אנו בונים מודלים לאיוש סגל איכותי ומקצועי במטרה לתת מענה לאיום הסייבר התופס נפח גדל והולך בעולמנו.
Computer security (also known as cyber security or IT security) is information security as applied to computing devices such as computers and smartphones, as well as computer networks such as private and public networks, including the Internet as a whole.All of them are prone to multiple attacks, often from the inside. The trend to offload data into the cloud and allow employees to bring their own device ( BYOD ) accelerates the need of companies to gain in-house knowledge in the field of cybersecurity.
Not just since the public has learned of the potential size of intrusion into databases through the well-known NSA scandal in 2013 have multinational companies been aware of their own exposure. The next biggest threat to industrial espionage is by now organized crime.
Symantec, a security firm, estimated that cybercrime costs the world $113 billion a year; it puts the number of victims at 378m. The Ponemon Institute, another research outfit, reckons that in 2012 malicious attacks cost American companies $277 for each customer’s or user’s account put at risk, a lot more than the cost of leaks caused by technical glitches or mistakes by employees.
To find the right candidates to tackle the increasing amount of tasks turns often out to be a quite difficult challenge for the IT and HR departments alike. Either the talent is just not available if local citizenship is being required for lack of proper vetting processes or the quality standards are not being met by many applicants.
Companies as well as government agencies like the US department of homeland security struggle to find, vet and then keep such talent in sufficient quantity.
2. Trends in Israel
Israel is a natural leader in cyber defense and made it part of its core defense strategy.
The IDF, Israel’s defense forces, changed their defense strategy years ago after learning the hard way what it meant to underestimate cyber. By now, it has various divisions specializing in cyber warfare. This talent pool of which part finds its way on a regular basis into the non-military world offers a unique chance for the country, its newly developed industry “cybersecurity” as well as for companies around the world to tap into.
The IDF are building out a major base in the southern city of Beersheva. This city with its famous university of Ben Gurion has been also called “Cyber Security City” and is attracting major global IT companies as well as nurturing many start-ups in its cluster.
In fact, in early 2014, multinational players IBM, Cisco, EMC, Lockheed Martin RSA and Deutsche Telekom all announced plans to set up cyber-research facilities in Cyber park, Israel’s new cyber-security technology park in Beersheva .
This has been driving a unique start-up culture in cyber security all over Israel with considerable investment
According to Dr. Eviatar Matania, head of Israel’s National Cyber Bureau, Israel’s cyber-security exports in 2013 totaled about $3 billion – 5% of the global market and three times greater than Britain’s. And to top it off, 11% of all money raised for cyber-security firms in 2013 were raised for Israeli companies – a total of $165 million. There are at least 200 cyber-security start-ups in Israel, 100 of which were formed in the past year. And, he added, 20 multi-national companies had cyber-security R&D firms in Israel.
But this mushrooming trend which is reflected by curriculums of many Israeli universities and the demand of cyber security know-how by many established and newly founded companies made Israel very unique – effectively, it is the only country which has a certain surplus of talent in this area.
For many Israelis English is a natural second language and many young Israelis would like to gain work experiences abroad.
3. The choice is yours
Many IT departments insist to hire national talent believing that the vetting process is easier and safer. Already, companies might then fight for talent with national government agencies where such policy is often mandatory. It also contradicts the belief that Cyber Security is a global threat and a multi-cultural and diversified team is better suited to anticipate or deal with attacks or other IT incidents.
On the other hand, many multinational companies open of research centers or other forms of presence in Israel itself. This might help but won’t ultimately bring the solution to the problem.
Multinational companies need to protect their core IT infrastructure which is often based with or near their global headquarters. It is not feasible to “protect” core assets remotely using the global communication networks of third parties like telco operators.
It is therefore recommended to fine tune the HR policy for hiring based upon a well-defined IT strategy for cyber security.
4. Our solutions
We at ERELHR are first helping our customers to define and detail their search mandates. We engage with the respective HR departments as well as the actual business owners, often even offering fact finding trips to Israel, if required.
We work closely with the IDF, security organizations, universities and well connected to the business community in Israel.
Over the years we have relocated candidates globally, head hunted and recruited individuals and teams for international companies. Our presence in Israel and all the above allows us to conduct the best search for professionals in the field of cyber security.