השקעה של מיליון ש"ח: מערכת הסייבר שמכוונת לעסקים קטנים

אריאל מרום, מנכ"ל חברת M-Challenge | צילום: יח"צ

חברת M-Challenge, העוסקת בשירותי מחשוב, ענן ואבטחת מידע, משיקה מערכת ניטור סייבר חדשה המיועדת לעסקים קטנים ובינוניים. המערכת, MCS, פותחה במשך כ-10 חודשים ובהשקעה כוללת של כ-1 מיליון שקל, הכוללת שעות פיתוח, עבודת הנהלה וצוותים מקצועיים, תשתיות מחשוב ושרתים, מחקר, בדיקות, אינטגרציות, התאמות ועלויות תפעול.

המהלך מגיע על רקע העלייה בהיקף ובמורכבות של איומי הסייבר, כאשר גם עסקים שאינם מחזיקים מערכי IT וסייבר גדולים חשופים כיום למידע עסקי רגיש, תיבות דואר, מערכות ענן, קבצים, חשבונות משתמשים ומערכות פיננסיות. לפי החברה, MCS נועדה לצמצם את הפער בין רמת האיומים לבין היכולת הכלכלית של עסקים קטנים ובינוניים להחזיק מערכות אבטחה מורכבות וצוותי סייבר ייעודיים.

המערכת מרכזת מידע ממקורות שונים ומייצרת תמונת מצב אחת של רמת החשיפה והסיכונים בארגון. בין היתר היא מנטרת ניסיונות התחברות חריגים, משתמשים ללא אימות רב שלבי, שינויים חשודים בתיבות דואר, חוקי העברת דואר, שיתופי קבצים, שירותים ופורטים החשופים לאינטרנט, תעודות SSL, הופעה ברשימות חסימה, שימוש בכלי בינה מלאכותית והתראות ממערכות הגנה על תחנות קצה.

בנוסף, MCS מבצעת ניתוח שוטף של מצב האבטחה ומאפשרת לזהות שינויים, חולשות ואירועים חריגים לאורך זמן. אחד מעקרונות הפיתוח, לפי החברה, היה להפחית את כמות ההתראות שאינן דורשות טיפול ולהתמקד באירועים בעלי משמעות אמיתית עבור הארגון. באתר החברה מוצגים כיום גם ניטור של Microsoft 365, חשיפה חיצונית, שימוש בבינה מלאכותית ואירועי אבטחה כחלק ממעטפת MCS.

אריאל מרום, מייסד ומנכ"ל M-Challenge, אומר: "מתקפות סייבר כבר מזמן אינן בעיה ששמורה רק לארגונים גדולים. גם עסק עם 20 או 30 עובדים מחזיק היום חשבונות Microsoft 365 או Google, מידע רגיש, מערכות ענן וקבצים שעלולים להיות שווים הרבה מאוד כסף לתוקפים."

לדבריו, "עסקים קטנים לא צריכים לקבל מאה התראות ביום. הם צריכים לדעת מתי באמת קיימת בעיה, מה רמת הסיכון ומה צריך לעשות עכשיו. המטרה שלנו הייתה לקחת יכולות שבעבר דרשו מספר מערכות וצוותי סייבר מקצועיים ולהפוך אותן לשירות שגם עסק קטן או בינוני יכול להשתמש בו."

המערכת משלבת יכולות בינה מלאכותית לניתוח מידע, זיהוי דפוסים וסיוע בתיעדוף אירועים. בכך מבקשת החברה לאפשר לצוותי הסייבר להתמקד באירועים המחייבים טיפול, במקום להתמודד עם כמות גדולה של התרעות שאינן בהכרח מצביעות על אירוע משמעותי.

M-Challenge פועלת בישראל מאז 2007 ומספקת שירותי מחשוב, פתרונות ענן, אבטחת מידע וסייבר וגיבוי והמשכיות עסקית. לפי אתר החברה, היא מספקת שירותים לעסקים וארגונים, ובין לקוחותיה נמנים גם גופים בתחומי הביטחון, הממשלה, הביטוח, הנדל"ן, הפיננסים והפרסום.

בשלב הבא מתכננת החברה להרחיב את MCS במהלך השנה הקרובה, באמצעות חיבור מקורות מידע נוספים והוספת יכולות אוטומציה, ניטור ותגובה. כך, ההשקעה של כמיליון שקל בפיתוח המערכת אינה מהווה את סוף המהלך, אלא את התשתית להרחבת שירות הסייבר לעסקים קטנים ובינוניים.