Image0BREACHESNumber
Image41Mמתקפות נחסמוCard
TitleחומהSECUREText
Media24/7SOCחומה · הגנת סייבר
הלילה עבר בשקט.
תדריך שנתי. חמישה תיקים. מה ניסה להיכנס, מה ראינו, ומי היה ער כשזה קרה.
סיווג: ללקוחות ולהנהלה בלבד
תיק השנה
חמישה תיקים. לילה אחד ארוך.
סיכום
התיק נסגר. המשמרת ממשיכה.
01 · האיומים · 1 / 2
הם לא ישנים.
מישהו תמיד מנסה את הדלת.
41 מיליון ניסיונות חדירה נחסמו השנה ברשתות של הלקוחות. פי 3.6 מאשר ב־2022. התוקפים לא נעשו רבים יותר. הם נעשו מהירים יותר. בינה מלאכותית מאפשרת לחוליה קטנה לירות אלפי ניסיונות בשעה, לתפור הודעת פישינג לכל עובד, ולחפש סדק בלי הפסקה.
- 41 מיליון ניסיונות נחסמו
- פישינג מותאם: האיום שצומח הכי מהר
- 0 פריצות אצל לקוחות בהגנה מלאה
01 · האיומים · 2 / 2
אפשר לראות אותם מגיעים.
הערכה ל־2027: 52 מיליון.
בקו אחד, הדפוס חשוף. כשמונה מיליון ניסיונות נוספים בכל שנה, ואין סימן לעייפות. ההערכה שלנו ל־2027: 52 מיליון. לכן אנחנו לא מחכים. יכולת הניתוח האוטומטי מוכפלת השנה, ומרכז התפעול גדל. ההגנה צריכה להקדים את האיום בצעד, לא לרדוף אחריו.
- הערכה ל־2027: 52 מיליון
- פי 2 יכולת ניתוח אוטומטי
- עוד 8 מיליון ניסיונות בכל שנה
02 · הזיהוי · 1 / 2
12 מיליון אותות ביממה.
כל אות נבדק. רובם נסגרים בשקט.
כניסה למערכת. קובץ שנפתח. חיבור מכתובת לא מוכרת. 12 מיליון אירועים עוברים מול העיניים שלנו בכל יממה. פעם כל חשד הגיע לאנליסט. היום המנוע מסנן, מסווג וסוגר 97% מהם בתוך שניות. מה שנשאר, מגיע לאדם. אחד מכל 3,000.
- 12 מיליון אירועים ביממה
- 97% נסגרים לבד, בתוך שניות
- אחד מכל 3,000 מגיע לאנליסט
02 · הזיהוי · 2 / 2
מי עובר את השער.
מאה נקודות. רק אחת מגיעה לשולחן.
97 מוכרים, שגרתיים, או שנעצרו כבר בשער. המנוע סוגר אותם בלי לשאול. 2 עוברים לחקירה של מנוע ה־AI. ואחד, רק אחד, מונח על השולחן של האנליסט, עם כל ההקשר כבר בתיק. כך מי שער בלילה עובד על מה שחשוב, ולא טובע ברעש.
- 97 מכל 100: סגירה אוטומטית
- 2 לחקירת מנוע ה־AI
- 1 לאנליסט, עם תיק מוכן
03 · מפת הסיכון · 1 / 2
הסיכון מסתתר בדפוס.
במבט ראשון: רעש. במבט שני: תבנית.
מחלקות שונות, מערכות שונות, שעות שונות. נראה כמו פיזור אקראי. אבל שנה של אירועים, מונחת זה על זה, מספרת סיפור אחר. רוב הסיכון חוזר לאותן כתובות: הרשאות שאף אחד לא עדכן, מערכות ותיקות בלי טלאי, עובדים שלא עברו הדרכה. מזה אנחנו בונים מפת סיכון לכל לקוח.
- 6 מחלקות, 7 סוגי מערכות
- החשוד המרכזי: הרשאות לא מעודכנות
- מפת סיכון לכל לקוח, פעם ברבעון
03 · מפת הסיכון · 2 / 2
המפה על השולחן.
סריקה אחת. הארגון כולו, חשוף.
כל מחלקה מול כל סוג איום, בצבע של רמת החשיפה. הכספים: יעד מועדף להונאות תשלום. הפיתוח: נכנסים אליו דרך ספקים וספריות קוד. המפה הופכת את המילה "סייבר" לרשימת משימות: מה מתקנים קודם, מי אחראי, מתי חוזרים לבדוק. מי שעבד לפיה ראה את החשיפה יורדת ב־38% בשנה.
- כל מחלקה מול כל איום
- משימות ממוינות לפי דחיפות
- החשיפה ירדה ב־38% בתוך שנה
04 · הלקוחות · 1 / 2
מוגנים. ויודעים את זה.
שלושה מדדים. מפי הלקוחות.
620 ארגונים נמצאים תחת ההגנה שלנו: משרדי עורכי דין, רשתות קמעונאות, בתי חולים. אבל ביטחון לא נמדד רק במה שנחסם. הוא נמדד במה שמרגישים. האם יודעים מה קורה. האם סומכים על התגובה. האם העובדים מזהים פיתיון. אנחנו בודקים את זה אצל כל לקוח, פעם בחצי שנה.
- 620 ארגונים בהגנה מלאה
- 92% שביעות רצון
- 95% חידשו חוזה
04 · הלקוחות · 2 / 2
החוליה החלשה.
שם נשים את רוב הכוח.
שביעות הרצון גבוהה. החוזים מתחדשים. אבל במבחן הפישינג, כמעט שלושה מכל עשרה עובדים עדיין לוחצים על הקישור. זה הפתח. השנה: הדרכה קצרה בכל חודש, סימולציה חודשית לכל עובד, משוב מיידי. היעד: 88% זיהוי עד סוף 2027.
- הדרכת מיקרו, כל חודש
- סימולציות לפי מחלקה
- יעד: 88% זיהוי עד סוף 2027
05 · הצוות · 1 / 2
האורות לא כבים.
12 משמרות בשבוע. אף שעה ריקה.
שלוש בלילה, יום שלישי. מישהו במרכז התפעול ער, מול המסכים. כך בכל שעה, בכל יום, ב־12 משמרות שבועיות. 86 אנשי מקצוע: אנליסטים, חוקרי איומים ומומחי תגובה. אף אחד מהם לא יושב לבד מול המסך לפני שישה חודשי הכשרה. באנשים אנחנו משקיעים לפחות כמו בטכנולוגיה.
- 12 משמרות, 24/7
- שישה חודשי הכשרה לכל אנליסט
- 86 אנשי מקצוע במרכז
05 · הצוות · 2 / 2
ארבע יחידות. מטרה אחת.
כל משמרת מתחלקת לפי תפקיד.
ניטור רואה. חקירה מבינה. תגובה בולמת ומנקה. מודיעין יודע מי בדרך עוד לפני שהגיע. ארבעה צוותים סביב כל לקוח, כל אחד עמוק בתחום שלו, ואף אירוע לא נופל ביניהם. וכל לקוח מכיר בשם את ראש הצוות שלו.
- ניטור, חקירה, תגובה, מודיעין
- ראש צוות קבוע לכל לקוח
- בלימה בתוך 18 דקות, בממוצע