מחשבות של מנהל
מחשבות של מנהל:
"תראו, אני אגיד לכם את האמת – כל חודש נוחת לי עוד איזה חשבון על 'פתרון אבטחה הכרחי'. הכרחי למי? לכיס העמוק שלהם!
אתמול זו היתה חומת אש, היום זה DLP, מחר בטח יבקשו ממני להתקין סורק קוונטי שמזהה האקרים מהחלל. ואיפה התקציב לזה? אה, פשוט נוריד מהבונוסים של העובדים, הם ממילא מבזבזים יותר מדי זמן על הפייסבוק.
וכל שבוע איזה רגולציה חדשה – ISO, SOC, GDPR, אני מרגיש כמו במרק אותיות! תגידו, מי בכלל רוצה לפרוץ אלינו? מה כבר יש פה לגנוב? את הרשימת מתכונים של העוגיות מימי הולדת? את התמונות מהטיול גיבוש האחרון שכולם מנסים לשכוח?
ואז מגיע איזה יועץ עם חליפה, מסביר לי שאני צריך עוד שכבת אבטחה כי ״זה מה שעושים היום״. תכלס, הסיסמה שלי זה 'Password123' כבר חמש שנים ושום דבר לא קרה! הדבר היחיד שנפרץ פה זה התקציב השנתי…
אבל הכי מצחיק זה כשהם מדברים על 'נכסי מידע קריטיים'. איזה נכסים? הטבלאות אקסל המבולגנות שלנו? המיילים עם ה'מי לוקח את הכלב של דני בסופ״ש'? בחייכם, גם האקרים הכי משועממים בעולם יברחו מפה אחרי שתי דקות!"
כי מה שאני באמת צריך זה עוד מערכת שתשלח לי התראות כל חצי שעה על זה שמישהו ניסה להיכנס לשרת עם סיסמה שגויה. כנראה זה שוב יוסי מהנהלת חשבונות ששכח להחליף סיסמה בפעם המאה החודש…"

איך עושים אבטחת-מידע בלי בלבולי מוח?
קודם כל, בואו נדבר על מה שכולנו יודעים – אתם רוצים שקט תעשייתי, אנחנו רוצים שתישנו בלילה, והרגולטור רוצה חותמת. בואו נעשה את זה פשוט:
- במקום 37 סיסמאות? מנהל סיסמאות אחד שעובד עם הטלפון. כן, גם יוסי מהנהלת חשבונות יוכל להשתמש בו. ולא, הוא לא יצטרך לזכור שום דבר חוץ מסיסמה אחת.
- עזבו את כל השכבות המפוצצות – בואו נתחיל ממה שבאמת יעצור 90% מהבעיות:
- גיבוי אוטומטי שעובד בשקט
- אנטי-וירוס שלא מקפיץ לכם הודעות כל שנייה
- הצפנה שפועלת ברקע בלי שתרגישו
- ולגבי התקציב? בוא נדבר על העלות של אירוע אחד קטן של כופרה מול ההשקעה בהגנה בסיסית. זה כמו לקנות מנעול לדלת – לא חייבים מערכת אבטחה של הפנטגון.
- רגולציה? יש לנו תבנית 'עשה ואל תעשה' של חצי עמוד. לא צריך מסמך של 200 עמודים שאף אחד לא יקרא.
ולגבי המידע ש'לא מעניין אף אחד'? תשאל את החברה ההיא מהחדשות ששילמה מיליונים על דליפת מידע של 'סתם אקסלים'. או את הסטארט-אפ ההוא שקרס כי מישהו 'סתם' גנב את הקוד שלו.
אבל הכי חשוב – אנחנו לא פה להפוך אתכם למומחי סייבר. אנחנו פה לתת לכם לעבוד בשקט, בלי להתעסק בכל השטויות האלה. כי בסוף, גם אנחנו רוצים לסיים את היום ולהגיע הביתה בזמן לארוחת ערב.
אה, והלומדה המעצבנת הזאת על הנסיך מניגריה? ביטלנו. במקום זה יש לנו סימולציה של 10 דקות שמראה לעובדים איך נראה פישינג אמיתי. כי גם אנחנו שונאים מצגות משעממות.


