אבטחת מידע בענן – כיצד לעשות זאת נכון עבור העסק?

אבטחת מידע בענן – כיצד לעשות זאת נכון עבור העסק?
מאת: מיכאל פנחס, 30.3.17, 10:01
 
עסקים רבים מגלים, שמערכות הפיירוול והאנטי-וירוס, שהתקינו אצלם בעסק, כבר לא מספקות הגנה מפני עולם הסייבר של היום. האם הפתרונות בענן מאובטחים? אילו שירותי אבטחה בענן מוצעים לעסקים?
 
התחרות בשוק העסקי, שהייתה די מצומצמת בעשור הקודם עם מחירים בשמיים, קיבלה מפנה בעשור הנוכחי, ,בין היתר, עם כניסתה של בינת-עסקים, חברת בת בקבוצת רד-בינת, שהחלה לשווק בפורטל מקוון וקל לתפעול את ה-Data Center החדש (יחסית) של קבוצת רד-בינת בירושלים, שמה שמייחד אותו הוא המעבר לשירותים וירטואליים מלאים בענן, עם פורטל שירות מקיף, בו העסק יכול להזמין (ולבטל) כל שירות בקליק של עכבר.
 
אמנם, Triple C הייתה ראשונה בתחום זה (עם פורטל שירות מלא בשירותי ענן, כבר בעשור הקודם), אך בינת מספקת שירות מלא "קצה לקצה", עם כמה עננים בארץ ובעולם (לשרידות מרבית), כולל התקנות ותמיכה לכל סוגי התקשורת (לרבות שירותי אינטרנט עסקיים) ושירותים "בחצר הלקוח" (On Premise), מה שחסר אצל מתחרותיה, שאין להן פריסה פיזית בשטח של טכנאי שירות לתמיכה 247X ואין להן תשתית פיזית משלהן ברחבי הארץ לשירותי אינטרנט עסקי ושאר השירותים העסקיים, עם מגוון רחב של רישיונות והסמכות לכל צרכי הלקוחות באשר הם.
 
כיום, יש מגוון רחב של ספקי שירותים בענן, עם למעלה מ-15 חוות שרתים (Data Centers) בינוניות וגדולות ועוד כמה עשרות חוות שרתים קטנות, שמספקות שירותי ענן ללקוחות העסקיים בישראל, בכל התחומים. מלבד Triple C ובינת עסקים, אפשר למצוא כיום מספר רב של ספקים ואינטגרטורים גדולים (יחסית) בתחום שירותי הענן בישראל ובכלל זה: בזק בינלאומי, בזק, הוט, MedOne, סלקום, פרטנר, טלדור, תים, IBM ועוד.
 
אחד השירותים החדשים של ספקי שירותי הענן לעסקים הוא: אבטחת מידע בענן, לעסקים ברמת ה-SMB  וה-SME. המתחרה הראשית של בינת עסקים בשירותי אבטחה לעסקים קטנים בענן היא חברת בזק בינלאומי. אחרי שני המתחרים הגדולים הללו יש שפע של מתחרים קטנים יותר (יחסית), בתחום שירותי האבטחה בענן.
 
האם שירותי ענן ציבוריים בכלל מאובטחים?
התשובה היא חד משמעית – כן. שירותי האבטחה בשירותי הענן מסופקים ברמה טובה יותר מרמת האבטחה, שניתן למצוא בעסקים ובארגונים בישראל (במערכות הפנימיות שלהם) מהסיבות הבאות:

• הפרנסה של ספק שירותי הענן תלויה כל כולה ברמת האמון ורמת האבטחה, שהוא מספק ללקוחות שלו. לכן, ספק שירותי ענן לא יתפשר בנושא הזה, כי זה המוניטין שלו והפרנסה שלו.
• ספק שירותי הענן יכול להעסיק את המומחים הטובים ביותר שהוא יכול למצוא בשוק ולשכור את היועצים הטובים ביותר, כדי להשיג רמת אבטחה מתאימה וטובה, שתענה על כל הצרכים של לקוחותיו.
• מערכות האבטחה של ספק שירותי הענן תמיד תהיינה מעודכנות, כי העדכניות של שירותיו היא חלק בלתי נפרד מרמת השירות שהוא מספק, בשוק כל כך תחרותי.
• ספקי ענן חייבים לפעול על פי הרגולציות המחמירות ביותר הקיימות בשוק, אחרת לא ישיגו לקוחות. לכן, ספקי שירותי הענן מגינים על המידע הנמצא ענן בכפיפות וציות לתקנים הבינלאומיים והמקומיים ולרגולציות המחמירות ביותר בכל תחום, בלי להתפשר בנושאים הללו.

אילו שירותי אבטחה בענן מוצעים לעסקים?
מגוון השירותים הקיימים בישראל לעסקים ברמת ה-SMB עד רמת ה-SME מאוד מגוון וכוללים כמה רמות ומרכיבים, שלעיתים קרובות משווקים ב"חבילות אבטחה":

1) אבטחה ברמה רשתית. כלומר: האבטחה מצויה ברשת ובענן ולא במחשבי ונתבי העסק. דוגמה לשירות כזה הוא השירות החדש של חברת פלאפון, שירות בשם ,Pelephone Cyber שמסופק בחינם ללקוחות פרטיים (לקוחות SoHo יכולים להשתמש בזה כלקוחות פרטיים), או במחיר די סמלי ללקוחות עסקיים. הכל מנוהל בפורטל אישי בפלאפון עם 3 רמות אבטחה. זו מעטפת הגנה מתקדמת לגלישה בטוחה ברשת הסלולרית, שמספקת הגנה מפני מגוון איומי סייבר לכל לקוח ברשת פלאפון באופן אוטומטי, בשירות המותאם לכל מכשיר, ותקף גם בחו"ל. השירות מכיל הגנה מפני וירוסים, הונאות רשת, גניבות זהות, וירוס כופר (Ransomware) והשתלטות, איומי חדירה לפרטיות וגניבת פרטים, חסימה של קישורים חשודים ברשת, Anti-Malware, Anti-Phishing ועוד, תוך אפשרות להתאמה פרסונלית של רמת האבטחה. ללקוחות עסקיים מציעה פלאפון שירותי אנטי-וירוס במסגרת Cloudit, שירותי מחשוב ענן לעסקים. כ"כ, פלאפון מציעה שירות של "נורטון" ללקוחות המעוניינים בהגנה בעת גלישה באמצעות ה-WiFi. האבטחה בענן מתבצעת באמצעות פתרון מערכתי מבית סימנטק. כ"כ, מוצעים ללקוחות העסקיים של פלאפון פתרונות להגנת סייבר בענן למערכות IoT ("בית או משרד חכם" ול"עיר חכמה"). יודגש, שפלאפון אינה יחידה בשוק עם פתרון כזה (לאחרונה פרטנר השיקה שירות מתחרה).​

2) חבילות אבטחה בענן. כלומר: האבטחה מצויה בענן, עם אפשרות ל"תוכנות לקוח" במחשבי ונתבי העסק. השירות בענן מסופק על בסיס SaaS (ר"ת: Software as a Service). כלומר: העסק משלם רק עבור הצריכה של השירות ולפי כמות המשתמשים \ עמדות הקצה המוגנות ולפי רמות השירות. דוגמאות לחבילת הגנה של "בינת עסקים" בענן: חבילת הגנת בסיסית של דוא"ל ל-5 משתמשים ב-35 ₪ לחודש. השירות כולל: הגנה על תיבת המייל ל-5 משתמשים, שירות ענן (WeCloud) להגנה על המיילים מפני איומים, סריקה וניקוי איומים לפני הגעתם לשרת הדואר, עדכון אוטומטי מול איומים חדשים, הגנה כנגד AntiVirus/AntiMalware/SPAM, ביצוע Whitelist/Blacklist לדומיינים, יכולת לשחרר מיילים שהם Suspected spam ועוד. כך, מיילים לא הולכים לאיבוד - גיבוי למיילים במידה ושרת המיילים של העסק אינו זמין מסיבה כלשהי. בנוסף, שירות Custom made תפור לפי צרכי הלקוח. חבילת הגנה לדוא"ל ל-15 משתמשים ב-104 ₪ לחודש. אותם מרכיבי שירות כמו בחבילה הראשונה, רק ל-15 משתמשים במקום 5. הגנה מקיפה לגלישה באינטרנט עד ל-30 משתמשים בעסק, ב-225 ₪ לחודש. השירות כולל: שירות ענן (מבית Zscaler) להגנה על תחנות העבודה מפני איומי האינטרנט, סריקה בזמן אמת לדפי האינטרנט עבור איומים (וירוסים, סוסים טרויאנים, BOT ועוד), עדכון אוטומטי מול Database בעולם, ביצוע URL filter לפי קטגוריות נבחרות (חסימת גישה לאתרי פורנו, הימורים וכד'), פורטל ניהול מלא – לוגים בזמן אמת, ניהול וסיוע ע"י צוות המומחים של "בינת עסקים".
​
3) שילוב האבטחה בשירותים נוספים בענן והגנה עליהם יחד. אפשר לשלב בקלות את כל אחת מחבילות האבטחה בענן, עם חבילות מקבילות, שנמצאות בפורטל השירות דוגמת: מצלמות אבטחה, גיבויים, Office365, שרתים וירטואליים, טלפוניה בענן, Contact Center as a Services, יישומי וידיאו מכל סוג ועוד. יש לקחת בחשבון, שכדי לקבל "איכות שירות" בפתרונות אבטחה והגנת סייבר בענן ציבורי, צריך גם חיבור תקשורת איכותי (קו עם SLA), במסגרת חבילת תקשורת מתאימה (דוגמת IPVPN), ולא חיבור לאינטרנט בגישת ה-Best Efforts, שיש כיום בחיבורים הפרטיים לאינטרנט (לרבות ב"שוק הסיטונאי"), מה שחלק מהעסקים מיישמים אצלם (כדי לחסוך בהוצאות התקשורת לאינטרנט).
 
שורה תחתונה בתחום אבטחת מידע בענן:
רכישת פתרונות מתקדמים לאבטחת מידע בענן, כמו כל רכישה בעסק, צריכה להיעשות רק לאחר בחינת צרכי המשתמשים בעסק מול הפתרונות הקיימים בשוק והתקציב האפשרי. יש יתרון בשימוש בשירותי ענן, בגלל שיטת השימוש והתשלום (משלמים רק על מה שצורכים).
 
מומלץ לבחון קודם כל את שירותיו של ספק שירותי הענן עצמו, כי שירותיו יהיו (ככל הנראה) מותאמים טוב יותר לשאר שירותי הענן, שהוא מספק. לדוגמה: מי שמשתמש בשירותי הענן של אמזון-AWS, מומלץ לבחון קודם כל את שירותי האבטחה והסייבר של אמזון-AWS, לפני שבוחרים מוסיפים איזה שירות אבטחה אחר בענן.

מאת: מיכאל פנחס, מהנדס תקשורת, מרץ 2017.
מחבר המדריך לפתרונות תקשורת ומחשוב ענן ולרכישת מרכזיות טלפון IP לעסקים