ההגנה היא חשובה, אבל מהירות התגובה היא זו שלעתים מכריעה את הכף בהתמודדות הבלתי פוסקת עם איומי סייבר. ומה הקשר בין מתקפות סייבר, כדורגל וארגונים? כל התשובות בפנים.

נראה שמה שנכון בכדורגל לא בטוח נכון בעולם אבטחת המידע. במשחק, שאותו משחקים 90 דקות, מוכרת האמרה כי ההגנה הכי טובה היא ההתקפה. אבל כשמדברים על סייבר רוב תשומת הלב מתמקדת דווקא בהגנה או במניעה. ויש בזה היגיון, עם כל הכבוד, כדורגל הוא לא מערכת ארגונית מורכבת הכוללת מידע רגיש, שחדירה עוינת אליה עלולה להתבטא בנזק של עשרות ומאות מיליוני דולרים.

למה אנחנו מספרים לכם את כל זה? צוות הסייבר של Experis זכה לאחרונה בתחרות השותפים של ענקית הסייבר CrowdStrike. התחרות, שהתמקדה בתחקור אירועי סייבר, בחנה יכולות קריטיות בעולם אבטחת המידע, ולאו דווקא בהיבטים של מניעה והגנה, אלא ביכולות כמו ניתוח מהיר של אירוע מתפתח, הבנת דפוסי תקיפה, עבודה תחת לחץ וקבלת החלטות בזמן אמת.

הסימנים המוקדמים (שאף אחד לא רוצה לגלות)

אירוע סייבר אמיתי כמעט אף פעם לא מתחיל בדרמה גדולה. בדרך כלל הוא מתחיל בסימנים קטנים: פעילות חריגה של משתמש, ניסיון התחברות חשוד, תנועה לא שגרתית בתוך הרשת, אינדיקציות שוליות פה ושם. בקיצור – הבנתם את הנקודה.

האתגר האמיתי הוא להבין במהירות (!) האם מדובר ברעש רגעי, התראת שווא או דווקא בתחילתה של מתקפה משמעותית. וזה בדיוק מה שתחרויות תחקור אירועים בודקות. המשתתפים נדרשים לנתח מידע חלקי, להבין מה קורה, לזהות את נתיב הפעולה של התוקף ולחבר במהירות בין האינדיקציות השונות. הרי זמן שווה כסף, וכאן הזמן הוא קריטי.

במתקפות של היום, במיוחד במתקפות כופר, לתוקפים יש מטרה אחת ברורה: להתקדם מהר. מאוד. מרגע החדירה הראשונית הם במרוץ נגד השעון, שמטרתו להרחיב את הגישה שלהם למידע – הרחבת הרשאות, תנועה בין מערכות, העמקת אחיזה, זיהוי נכסים רגישים – וכאן נכנס לתמונה צוות התגובה.

גם כאן, AI הוא רק חלק מהסיפור

כמו כמעט בכל תחום בעולם הסייבר, גם בתחומי התגובה הראשונית והתחקור לאירועים הבינה המלאכותית משנה את כללי המשחק. מערכות מתקדמות יודעות לזהות דפוסים חריגים מהר יותר, לנתח כמויות עצומות של מידע ולעזור לצוותים לקצר זמני חקירה. אבל גם הטכנולוגיה המתקדמת ביותר עדיין לא מחליפה שיקול דעת אנושי – צריך את הצוות שיודע לתפעל את הכלים המתקדמים ביותר ולשלב את האדם בחוג, בזמן הנכון והיכן שנדרש.

מערכת יכולה להצביע על אינדיקציה חשודה, אבל היא לא תמיד תבין את ההקשר העסקי. מערכת יכולה להציף התראה, אבל מישהו, בשר ודם, עדיין צריך להבין אם מדובר באירוע נקודתי או בתחילתה של מתקפה רחבה יותר. זה המקום שבו הניסיון, החשיבה האנליטית והיכולת לעבוד תחת לחץ (ובעבודת צוות) — אותם כישורים שבאים לידי ביטוי בתחרויות מקצועיות כמו זו של CrowdStrike – מקבלים ביטוי משמעותי.

כדורגל משחקים 90 דקות ובסוף מישהו מנצח

בחזרה לכדורגל, ולעולם הספורט הקבוצתי בכלל. כמו בספורט, גם בסייבר, תגובה מהירה שתמנע מתקפה מתחילה הרבה קודם לכן. הכשרת צוותים, תרגול תרחישים וביצוע סימולציות, בנייה של מתודולוגיות עבודה שמתאימות למערכות הארגוניות וכמובן היכרות מעמיקה עם דפוסי תקיפה אמיתיים, שבעצמם מתפתחים ומשתכללים.

בדיוק בגלל זה ארגונים רבים בוחרים להיעזר בשירותי ניטור וזיהוי איומים או שירותי SOC מנוהלים — שילוב של צוותים מיומנים, ניסיון מצטבר וטכנולוגיות מתקדמות שפועלות מסביב לשעון. השירותים שלנו ב-Experis Cyber משלבים בין מומחי תגובה מנוסים, יכולות תחקור מתקדמות ומתודולוגיות עבודה שנבנו בדיוק כדי לספק מענה מהיר ובזמן.

סייבר, כמו ספורט מקצועני, מוכרע לא פעם על מהירות תגובה, הכנה מוקדמת ועבודת צוות. העיקר שתהיו בצד המנצח.