בלמ"ס - פודקאסט הגילדה

מנהל ביטחון משלים התקנה של מאות מצלמות במטה החברה החדש. בכך, הוא מייצר גם מאות נקודות חדירה לארגון. מבחינתו, הן כבר איום סייבר ובאחריות ה-CISO, Chief Information Security Officer. מבחינת ה-CISO, מצלמות האבטחה הן באחריות מנהל הביטחון.

בקו התפר הזה ביניהם - האבטחה פרוצה.

טכנאי חיצוני נכנס לבניין באישור הביטחון, לפי נוהל הליך הכניסה. באחד המשרדים הוא מחבר מחשב נייד לציוד קצה, לצורך תחזוקה שוטפת. המחשב הנייד פרוץ, ותוכנה זדונית מוחדרת לארגון.

בתרחיש הזה, מה הייתה נקודת הכשל?

במציאות שבה האבטחה מתמודדת מול אינספור איומים, חלקם במרחב הדיגיטלי, ההפרדה המסורתית בין מנהל הביטחון לבין ה-CISO חושפת את הארגונים בשל הגבולות המטושטשים ביניהם.

הרי שניהם באותה סירה ארגונית, ואם ינוקב בה חור, יהיה אשר יהיה מקורו, שניהם יירדו במצולות.

אם התוקף רואה מולו ארגון אחד - למה המגן ממשיך להתנהל בשתי מחלקות שונות?

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את שמוליק יחזקאל, מייסד ומנכ"ל סייגון, חברה המתמחה בפתרונות לאיומי קירבה, לשיחה אודות מנהל הביטחון וה-CISO.

מגפת הקורונה פרצה, ממש במקביל להשקת הגילדה. הייתה לנו אז רק קבוצת וואטסאפ אחת, והיו בה רק כמאה גילדאים, אבל היא רתחה.

המציאות החדשה הזו, של מגפה מתפרצת, מגבלות, בלבול, פחד, חוסר אונים, גרמה לכולם לזוז באי נוחות.

איך מתמודדים מול תרחיש, שבמקרה הטוב היה בתחתית הבלתי מטופלת של סקר הסיכונים?

אז כולנו חווינו את אותה מציאות, כולנו נדחפנו לקצה, אבל הקבוצה רתחה. היא רתחה כי הקהילה הקטנה שלנו התחלקה לשני מחנות מובהקים:

המחנה הראשון - מה לנו, מנהלי הביטחון, ולזה? מה המנכ"ל דוחף לי 'ממונה קורונה'? תן לי להתרכז בתפקיד שלי, בג"ג שלי.

המחנה השני - הופה! הנה ההזדמנות שחיכיתי לה. תנו לי, אני מתורגל בניהול חירום, יש לי את היכולות, יש לי את הכלים. תנו לי אחריות, תנו לי סמכות, אני אראה לכם שמקומי מסביב לשולחן ההנהלה מהיום.

זו הייתה הנקודה בזמן שמנהלי ביטחון רבים שידרגו את התפיסה כלפיהם בארגון, ובמרחק החודשים והשנים גם נתנו השראה לאחרים.

באבולוציה של מנהל הביטחון החדש, אותו הגילדה הציבה בחזונה, זה היה פרק מפתח.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את גל הורוביץ, מנהל הרציפות התפקודית של הפניקס בית השקעות, לשיחה אודות רציפות תפקודית.

.

תכנים משלימים:

• אתר הגילדה | hagilda.co.il
• מאמר | 'מניהול ביטחון לניהול סיכונים ומשברים', מאת נתנאל לוי: https://hagilda.co.il/archives/100004074
• מאמר | 'רציפות תפקודית של רשתות טכנולוגיות', מאת משה אמזל: https://hagilda.co.il/archives/100006106
• מאמר | 'תחום החירום תחת מנהל הביטחון', מאת ניסים אסולין, בשיתוף שי זר: https://hagilda.co.il/archives/100003474
• מאמר | 'מנהל הביטחון בצל משבר', מאת שי זר: https://hagilda.co.il/archives/100002793
• הרצאה | 'מוכנות לחירום ורציפות תפקודית', מאת תמיר ולנר: https://www.youtube.com/watch?v=oScywpzx9Wc
• הרצאה | 'משגרה לחירום - רציפות תפקודית', מאת אלון רוזן: https://www.youtube.com/watch?v=BC0T0TFndDI
• הרצאה | 'המשכיות עסקית', מאת שמוליק אוחיון: https://www.youtube.com/watch?v=BC0T0TFndDI
• הרצאה | 'כלים פרקטיים לחוסן ארגוני', מאת מיכאל בר לב: https://www.youtube.com/watch?v=AyesQtcsFA0
• פודקאסט - בלמ"ס | 'ניהול בצל משבר', שי זר מארח את בן פינקלשטיין: https://www.youtube.com/watch?v=7i7bTeSyuEI

יש ארגונים שבניהול הסיכונים שלהם מתמקדים בהגנת חיי אדם, ויש ארגונים שבהם מתמקדים בהגנת רווחים. יש מי שמדמם אדום, ויש מי שמדמם ירוק. זה ניסוח חופשי לציטוט של קובי מור, מנהל הביטחון הגלובלי המיתולוגי של טבע, שהיה גם בין המרצים בקורס פיתוח המנהלים של אקסטרה, האקדמיה של הגילדה. קובי הוביל את ההרצאה 'ניהול סיכונים', והציג למשתתפים רשימה ארוכה של איומים לתאגיד, שרובם, כולל המדורגים גבוה, רחוקים מהפוזיציה ומהאחריות של מנהל הביטחון.

בשנים האחרונות, הגילדה מובילה את חזון מנהל הביטחון החדש, זה שמרחיב את האחריות, הסמכות והמיצוב שלו בארגון, לתחומים משיקים, לקראת הפיכה מיחידה תומכת לשותף אינטגרלי בו, כפי שהציג חיים אברהם, מנהל הביטחון הגלובלי של טבע היום, בסיור הגילדה שהתארח בחברה.

בקו המחבר בין שניהם, בין אז להיום, ובטח גם בין היום למחר, מובן שלמנהל הביטחון יש את הכלים, ואת ההזדמנות, להגן גם בזירה שבה נחתכים ברווח ומדממים כסף.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את יוסי קרת, מייסד 'קרת', לשיחה אודות צמצום אובדן.

תכנים משלימים:

• אתר הגילדה | https://hagilda.co.il/
• אתר קרת | https://keret.info/
• פאנל | 'צמצום אובדן ופחת', בהשתתפות ליאור שכטר, משה רונן ורונן ביהם: https://www.youtube.com/watch?v=W1Jpm2HgBCo
• פלייליסט | 'מהימנות', בשיתוף פרופצ'ק: https://www.youtube.com/playlist?list=PLs23YrY0zblRw9D6JY246mXU4JO1EIDEO
• פודקאסט | 'מהימנות', בהשתתפות אופיר מלכא, עופר רייס ועידן לוונברג: https://open.spotify.com/episode/3K3Ddddj69hnDtRq6cxb0I
• הרצאה | 'מהימנות עובדים', מאת שרון ולינץ: https://www.youtube.com/watch?v=kMdOFTfZzSc
• הרצאה | 'מהימנות עובדים', מאת ליאור שכטר: https://www.youtube.com/watch?v=OZwyzDqUTHI
• מאמר | 'האיום הפנימי - מקרי בוחן', עופר רייס: https://www.youtube.com/watch?v=gK1q6KG-1i0
• הרצאה | 'הונאות בארגונים גדולים', מאת דניאל גלבוצקי: https://www.youtube.com/watch?v=I48OCKc5E3w

הגנת סייבר - שתי הנחות יסוד:

הראשונה - כל כלי טכנולוגי שאמור לשרת אותנו - יכול באחת להיות מנוצל גם נגדנו. בכל רכיב הגנה טכנולוגי חבויה גם תורפה, חשיפה, משטח תקיפה ליריב.

השנייה - איום הסייבר, גם בארגונים שבהם ממונה CISO וישנן מחלקות IT, ובטח בארגונים שבהם ישנו חלל בתחום זה, מונח גם לפתחו של מנהל הביטחון.

ישנו ארגז כלים גדול ורחב שבו ניתן להשתמש כדי להתמודד מול איום זה - גם בלי לכתוב קוד, גם בלי להיות טכנולוג, וגם בלי להתיימר לכך.

בשורה התחתונה - האיום קיים, מוחשי, ויש גם למנהלי ביטחון את האחריות ואת הכלים להתמודד איתו.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את אבי אופיר, מנהל הביטחון האסטרטגי של פאראגון פתרונות, אשר מתמחה בתחום הסייבר ההתקפי.

.

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

במציאות שבה הרכבת הטכנולוגית דוהרת קדימה, ובתדירות גבוהה אנו נחשפים לפתרונות טכנולוגיים, מוצרים, שירותים, מנהלי הביטחון מצויים בדילמה מהותית:

מצד אחד, אימוץ חדשנות טכנולוגית הוא מפתח לשדרוג יכולות הביטחון, מצד שני, מרווח השגיאה בתחום הביטחון הוא מצומצם ביותר, בטח בפתרונות אבטחה שיכולים להשאיר את המאובטחים חשופים.

בדומה לתחומים רבים, גם בתחום הביטחון ישנם פתרונות "מצגת", שמבטיחים הרבה בשקפים, אבל מקיימים הרבה פחות בשטח. דמיינו מכונת שיקוף אוטונומית, שבגלל שורת קוד חסרה בתוכנה, מפספסת החדרה של אקדח למטוס?

איך מאזנים בין הרצון לאמץ חדשנות טכנולוגית, להיות בחזית הקידמה, לבין הצורך להישאר בגבולות הבטוח?

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את גולן חיות, ראש היחידה לטכנולוגיות ביטחון של נתב"ג, ובין היתר, גם חבר בסגל המרצים של אקסטרה - האקדמיה של הגילדה, לשיחה אודות חדשנות טכנולוגית בביטחון.

.

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

לראשונה מזה חמש שנים - שי זר, מייסד הגילדה, תחת זרקור. מאז נוסדה הגילדה בחודש נובמבר 2019, שי היה זה שסיפק את הבמה למאות דוברים מתוך האקו-סיסטם הביטחוני של ישראל, והפיק מאות תכנים שביקשו לקדם את הקהילה ואת תחום ניהול הביטחון. תמיד שם, אבל תמיד בצד. באייטם זה, לראשונה מזה חמש שנים, שי מספק הצצה נדירה לאדם שמאחורי המיזם, בראיון אישי, פתוח וחשוף אותו יזמה והובילה שרון הבר. שי שיתף את הסיפור האישי, שנשזר במרוצת השנים האחרונות בסיפור הקהילתי, וכנראה יחדש רבות לצופים שרגילים לראות אותו רק מאחורי המצלמה. אייטם זה זמין גם לצפייה בערוץ היוטיוב של הגילדה: https://youtu.be/jgGquq7qih0

רחפנים הם אחד הכלים המסקרנים והמבטיחים ביותר בתחום האבטחה, ומנהלי ביטחון רבים רואים בהם פתרון טכנולוגי אפקטיבי, במקרים מסוימים אף אקס פקטור, אותו הם מבקשים לבחון וליישם.

היות שבדומה לרוב המקרים, הטכנולוגיה מתקדמת במהירות רבה יותר מאשר הרגולציה, ורחפנים הם כלי חדש שמייצר שאילתות ומחייב התייחסויות (בטיחות, פרטיות וכד'), השימוש בהם הוא פחות ביחס לביקוש.

זה היה הבריף של פרק חמש בפודקאסט בלמ"ס, רחפנים באבטחה, בו אירחנו את אלון וולוז'ני. הפרק פורסם בחודש מרץ 2023, לפני שנתיים נכון ליום ההקלטה של הפרק הזה - והתחושה היא שאנחנו נמצאים באותה הנקודה.

היינו יכולים לצפות להרבה יותר רחפנים בשמיים, בטח לאור היכולות והפוטנציאל שלהם בתחום האבטחה. אז מה קרה בשנתיים האחרונות, וחשוב יותר, מה נכון לנו בשנים הבאות?

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את איתמר קוהלי, מנכ"ל פרופלור דרונס, אחת מבין חברות שירות הרחפנים הגדולות והמובילות בישראל, לשיחה אודות רחפנים באבטחה, תוך זרקור לשלב הנוכחי באבולוציה של התחום, והגורמים להאצה בשנים האחרונות.

. . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

לפני שנים אחדות, ביקרתי בלונדון, וכתמיד, הכנסתי לתוכנית צפייה במשחקי כדורגל. באותו יום, היה לי כרטיס למשחק של טוטנהאם נגד מנצ'סטר סיטי, בוויט-הארט-ליין, זכרו לברכה.

ירדתי מהרכבת, המולה סביב. אוהדים, דגלים, שירים, בירות. איך אומרים בימינו: חוויה ממש, ממליץ לכם.

היו הרבה שוטרים וסדרנים ברחובות, אבל נחילי האוהדים זרמו... הרגשתי שלמרות שהתקרבתי לאצטדיון, הפקק האנושי שהייתי מורגל אליו מישראל, טרם התחיל... שלוש דקות הליכה, וכבר הייתי בפנים.

כשהייתי בתוך האצטדיון, הסתובבתי החוצה כדי לצלם את אותם נחילי אוהדים מהגובה, ופתאום הסתבר לי, שהם הם התורים, ואני פשוט הלכתי ביניהם, בלי שאף אחד יזרוק לי מבט או מילה...

ביציאה כבר נצמדתי לאחד הנחילים והלכתי איתם. לקח לי הרבה יותר משלוש דקות הליכה... - חמש דקות הליכה, וכבר הייתי ברכבת חזור.

ניהול קהל זה תחום חדש יחסית בישראל, אבל לאור האסונות שחווינו באירועים המוניים, ולאור הבנייה וההקמה של קמפוסים גדולים, נראה שזה תחום שמתבקש שנרחיב בו, בטח בתפקידי ניהול הביטחון שמגלמים גם ממשקים ואחריות בהיבט הבטיחותי ובהיבט השירותי.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את ניר קובה, מנכ"ל יהבי טכנולוגיות, ואת עופר גרינבוים, מנכ"ל קראוד סולושנס, לשיחה אודות ניהול קהל.

תכנים משלימים:

• אתר יהבי טכנולוגיות: https://www.yabi.cloud/

• אתר קראוד סולושנס: https://www.crowdsolutions.co.il/

• מאמר: 'ניהול קהל באירועים המוניים', מאת עופר גרינבוים: https://hagilda.co.il/archives/100003655

• מאמר: 'מודלים בניהול אירועים המוניים', מאת עופר גרינבוים: https://hagilda.co.il/archives/100004206

• הרצאה: 'צפיפות מסוכנת בהתכנסויות המוניות', מאת עופר גרינבוים: https://www.youtube.com/watch?v=v8yZQdOVmeE

• מאמר: 'אתגרי בקרות הכניסה', מאת ניר קובה: https://hagilda.co.il/archives/100007022

• מאמר: 'הדלת - קו ההגנה האחרון', מאת יוסי קדם: https://hagilda.co.il/archives/100006599

האבולוציה הטכנולוגית המואצת בתחום הביטחון מקנה למנהל הביטחון ארגז כלים חדשני יותר, מתקדם יותר ואפקטיבי יותר, אבל במקביל, גם מאתגר יותר בהיבטים משפטיים, בייחוד בהיבט הגנת הפרטיות.

רחפן יכול להיות פתרון מצוין כדי לאתר חריגים במרחב היישוב, אבל הוא חודר גם לחצרות הבתים הפרטיים. זיהוי פנים יכול להיות פתרון מצוין כדי לאתר גנב סדרתי מחנויות, אבל התמונה שלו יכולה להיות מופצת בין הקולגות?

הכלים הטכנולוגיים החדשים הם פיתוחים מבורכים, ויש בהם כדי לשפר דרמטית את היכולות שלנו לספק ביטחון, אבל הזכות לביטחון תמיד גוברת אל מול הזכות לפרטיות?

חוק הגנת הפרטיות זכה לשורה של תיקונים ב-2024, ותיזכר את חובתם של מנהלי הביטחון לנהוג בריסון הכוח.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את דלית בן ישראל, עורכת דין, שותפה, וראש תחום הפרטיות בפירמה נשיץ, ברנדס, אמיר ושות', ומרצה בסגל 'אקסטרה - האקדמיה של הגילדה', לשיחה אודות ביטחון מול פרטיות, בין היתר לאור התיקונים האחרונים בחוק הגנת הפרטיות, אשר דלית הייתה שותפה לדיונים בכנסת אודותיהם.

. . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

יולי 2019, שמונה וחצי. מגדל משרדים רב קומות בלב תל אביב. בוקר שגרתי.

ובזמן שרבים מפלסים דרכם בחניון הפנימי למקומות החנייה השמורים, בקומה ה-30 כבר החלה ישיבת הנהלה באחת החברות. סמנכ"ל השיווק מציג בשטף את נתוני החודש האחרון, ומוחה קלות בשרוולו את מצחו. קיץ, אבל הטמפרטורות מרגישות גבוהות מהרגיל, ונדמה שאפילו המזגן מתקשה להקל את החום והמחנק בחדר.

שלוש דפיקות נמרצות בדלת.

המזכירה מציצה פנימה ומסמנת למנכ"ל לבדוק את הטלפון הנייד. המנכ"ל מהנהן לה בחזרה ופותח את המסך. בשנייה אחת - מחושך לאור, ומאור לחושך.

המנכ"ל לוקח נשימה, מכחכח בגרונו, ומפזר את הישיבה.

בדרך חזרה אל משרדו, המנכ"ל מבקש מהמזכירה לקשר אותו בהקדם למנהל המגדל. היא משיבה שהקו אצלו תפוס כבר דקות ארוכות, אבל מנהל הביטחון כבר ממתין לך במסדרון.

"אנחנו תחת מתקפה".

הנהלת המגדל קיבלה דואר אלקטרוני מאת גורם בלתי מזוהה לפיו השליטה בו ניטלה ממנה, וכהוכחה לכך המיזוג בכל קומות המגדל הושבת. הגורם הוסיף ואיים שבשלב הבא יושבתו בזו אחר זו גם הכניסות ללובי ולחניון. בתמורה להחזרת השליטה, הוא דורש תשלום בסך חמישה מיליון שקלים.

סמנכ"ל השיווק ישרוד את החום, אבל השרתים בחדרי התקשורת?…

נניח בצד את הנזקים הכבדים למגדל ולחברות הדרות בו, ביניהם השבתה של השירותים הניתנים בו, דרך אובדן הכנסות, אובדן לקוחות, טיפול בציוד, חשיפה משפטית, תשלום קנסות ופיצויים, פרמיות ביטוח גבוהות, והחמור ביותר - נזק למוניטין.

נתמקד בטכנולוגיות הביטחון שיושבתו בזו אחר זו - מה יקרה כשבקרות הכניסה ינותקו? כשהמצלמות ינותקו? כשהמוקד ינותק? איך מקיימים אבטחה בתוך כאוס שכזה?

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את משה אמזל, הבעלים של מאל-טק ושל נלסיס, ומרצה בסגל 'אקסטרה - האקדמיה של הגילדה', לשיחה אודות הגנת סייבר ורציפות תפקודית.

. . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

. . . . .

תכנים משלימים:

- קורס טכנולוגיות אבטחה מבית 'אקסטרה - האקדמיה של הגילדה': https://hagilda.co.il/archives/10000613

- מאמר | 'סייבר - הזירה החדשה של מנהלי הביטחון', מאת אייל פינקו: https://hagilda.co.il/archives/100003378

- מאמר | 'הגנת סייבר לרשתות ביטחון', מאת משה אמזל: https://hagilda.co.il/archives/100005424

- הרצאה | 'יסודות בהגנת סייבר', מאת אייל פינקו: https://www.youtube.com/watch?v=G4ig-YpmD70

- מאמר | 'רציפות תפקודית של רשתות טכנולוגיות', מאת משה אמזל: https://hagilda.co.il/archives/100006106