חברות אבטחת מידע: מי מפתחת מוצר ומי מגינה על הארגון בפועל
חברות אבטחת מידע פועלות בכמה שכבות משלימות: פיתוח תוכנות ומערכות הגנה, ייעוץ וניהול סיכונים, חיבור מערכות לסביבת הארגון ותפעול ההגנה לאורך זמן. חברה אחת יכולה להציע כמה מהשירותים האלה, ולכן שם החברה או התיאור שלה כ״חברת סייבר״ אינם מספיקים כדי להבין מה תקבלו ממנה.
ההבחנה המעשית היא בין הכלי לבין העבודה שסביבו. מפתחת מוצר מספקת יכולת טכנולוגית. יועצת יכולה להגדיר מה צריך להגן ועל מה לעבוד קודם. חברת אינטגרציה מטמיעה את המערכת, וספק שירות מנוהל יכול לעקוב אחר התרעות ולטפל בהן במסגרת ההסכם. את החפיפה אפשר לראות, למשל, בשירותי הסייבר של KPMG בישראל, הכוללים בדיקות חדירה ותכנון והטמעה של כלי הגנה.
| סוג החברה | התוצר המרכזי | מה לברר מולה |
|---|---|---|
| מפתחת מוצר | תוכנה או מערכת אבטחה | אילו סיכונים המוצר מכסה ומי מפעיל אותו |
| חברת ייעוץ | הערכת מצב ותוכנית עבודה | האם השירות כולל ליווי לתיקון הליקויים |
| חברת אינטגרציה | מערכת מותקנת ומחוברת לסביבה | מה כוללות בדיקות הקבלה והתחזוקה |
| ספק ניטור ותגובה | מעקב וטיפול שוטף בהתרעות | באילו שעות פועלים ומה מותר לצוות לבצע |
למי שמתחילים מהבסיס, ההסבר על אבטחת מידע והאיומים המרכזיים עוזר להבין מה מבקשים מהספק להגן עליו. אחר כך אפשר להגדיר אם הצורך הוא במוצר מסוים, בפרויקט תיקון או באחריות תפעולית מתמשכת.
איך התפתח הענף הישראלי מאבטחת רשתות לענן ולבינה מלאכותית
אחת מנקודות הציון הוותיקות בענף היא הקמת Check Point בשנת 1993. לפי ציר הזמן הרשמי של Check Point, החברה התרחבה עם השנים מאבטחת רשתות להגנת מחשבי קצה, אבטחת ענן ואבטחת דואר אלקטרוני, בין היתר באמצעות רכישות: Zone Labs ב־2004, Dome9 ב־2018 ו־Avanan ב־2021. זו דוגמה להתפתחות של חברת מוצר אחת, והיא אינה מייצגת את כל החברות בישראל.
דוח הסייבר של Deloitte לשנת 2025 מתאר את תרומת ישראל לשני גלים קודמים: אבטחת רשתות בתחילת שנות ה־2000 ואבטחה ילידת ענן בסוף שנות ה־2010. את תחום ה״סייבר־בינה מלאכותית״ הדוח מציג כגל שלישי שמתהווה בתנאים דומים. הוא מייחס את התוצאות של הגלים הקודמים ללולאות משוב הדוקות בין המערכת הביטחונית, המחקר האקדמי והון הסיכון. זהו הסבר מוסדי להתפתחות הענף, ואין להסיק ממנו שכל יזם או עובד הגיעו מאותו מסלול.
בתחום הבינה המלאכותית הדוח מבחין בשני כיווני פעילות: חברות שמשתמשות בבינה מלאכותית כדי לחזק פעולות סייבר מוכרות כמו זיהוי איומים ותגובה לאירועים, וחברות שמגנות על מערכות בינה מלאכותית עצמן, ובהן מודלים, צינורות נתונים ותפעול למידת מכונה. ההבחנה הזאת מסבירה מדוע הכותרת ״אבטחת בינה מלאכותית״ יכולה לתאר מוצרים שונים מאוד. את הפרטים אפשר לקרוא בדוח הסייבר של Deloitte.
לקבלת הקשר רחב יותר על האיומים ועל סוגי העיסוק בתחום, אפשר להיעזר בכתבה על סייבר בישראל והמקצועות בענף. בבחינת חברה מסוימת, בדקו את תחום הפעילות הנוכחי שלה ואת הבעיה שהיא פותרת.
מה מייחד את הענף בישראל ואיך לקרוא רשימות של חברות
הענף הישראלי משלב חברות שמפתחות טכנולוגיה לשוק הבינלאומי עם נותני שירות שפועלים מול ארגונים מקומיים. Deloitte מצביעה על הקשרים בין מחקר אקדמי, ניסיון ביטחוני והון סיכון כעל הסביבה שבה צמחו חברות מקומיות. מוצר שנמכר ללקוחות בעולם ושירות אבטחה לעסק בישראל הם פעילויות שונות, עם יעדים שונים ועם צוותים שונים.
לכן גם גודל החברה או הפרסום סביבה אינם מדד לאיכות השירות, לרמת ההגנה בעסק מסוים או להתאמה למשרה. צריך לבדוק בנפרד את הטכנולוגיה, את אופי הפעילות ואת התפקיד של החברה בשרשרת ההגנה.
כשאתם נתקלים ברשימת ״חברות סייבר ישראליות״, בררו מהו בסיס ההשתייכות לרשימה: מקום ההקמה, מרכז הפיתוח או פעילות עסקית בישראל. מי שמחפש מעסיק יכול להיעזר גם ברשימה לפי תחומים במדריך חברות הייטק בישראל.
לשם החלטה על ספק או מעסיק, בקשו גם לזהות את הגוף שמתקשרים איתו ואת הצוות שיספק בפועל את השירות או ינהל את העבודה. שם החברה שמופיע בהסכם אינו תמיד הגוף שמבצע את העבודה היומיומית.
אילו תחומי התמחות קיימים בחברות מוצר
בתוך קבוצת חברות המוצר יש הבדלים גדולים בין סביבות ההגנה. אבטחת רשת עוסקת בתקשורת ובגישה למערכות. אבטחת ענן בוחנת משאבים, הגדרות והרשאות בסביבת הענן. אבטחת מערכות תפעוליות מתמקדת בציוד ובמערכות שמחוברים לתהליכים פיזיים. מוצר בתחום אחד אינו מעיד בהכרח על כיסוי התחומים האחרים.
Wiz, למשל, מתארת בפלטפורמה שלה חיבור בין מידע על תשתיות, מודלים, זהויות, נתונים ויישומים כדי לחשוף נתיבי תקיפה אפשריים בעומסי עבודה בענן ובבינה מלאכותית ולתעדף אותם. ההסבר בעמוד הפלטפורמה של Wiz ממחיש התמחות בקשרים בין רכיבי הסביבה. תיאור היצרנית מסביר את ייעוד המוצר, ואת התאמתו לסביבה שלכם צריך לבחון בהדגמה ובהיקף הכיסוי המוצע.
Claroty מתארת התמחות באבטחת מערכות סייבר־פיזיות, עם יכולות של מיפוי נכסים, ניהול חשיפות, זיהוי איומים וגישה מאובטחת לצדדים שלישיים. עמוד הפלטפורמה של Claroty מציג פתרונות לתעשייה, לבריאות ולמגזר הציבורי, ובהם תחומי אנרגיה, מים ותחבורה. זו דוגמה להתמחות שבה סוג הציוד והתהליך התפעולי הם חלק מרכזי מהדיון.
על Wiz אפשר לקרוא גם בכתבה מה חדש בחברה אחרי עסקת גוגל.
נניח שאתם מפעילים חנות מקוונת ומחסן עם ציוד מחובר. בבחינת ספק, בקשו ממנו להסביר בנפרד מה הוא רואה בחשבון הענן, במחשבי העובדים ובציוד המחסן. בקשו רשימת מערכות נתמכות והדגמה על תרחיש שמייצג את הפעילות שלכם. כך תוכלו להבחין בין כיסוי קיים לבין יכולת שתחייב מוצר נוסף או עבודה משלימה.
מה מספקות חברות ייעוץ אבטחת מידע
חברות ייעוץ אבטחת מידע יכולות לעזור לארגון להעריך סיכונים, לתכנן בקרות, לכתוב נהלים ולהתכונן לבדיקות ולהסמכה. לדוגמה, BDO ישראל מפרסמת שירותי ליווי שמשלבים סקרי סיכונים, מבדקי חדירה, תכנון תהליכי תגובה לאירועי סייבר ותוכניות התאוששות. הכלים האלה מוצגים כתומכים בעמידה בתקנים כמו ISO 27001 ו־ISO 27005. פירוט השירותים מופיע בעמוד הליווי להסמכה ותקני אבטחת מידע.
בהגדרת פרויקט ייעוץ, בקשו להפריד בין בחינת המדיניות לבין בדיקה טכנית. סקירת נהלים יכולה לעסוק באחריות ובהרשאות שאושרו, ומבדק חדירה בוחן מסלולי תקיפה בתוך גבולות שנקבעו לבדיקה. KPMG ישראל מתארת, למשל, בדיקות חדירה קצרות וממוקדות ליישומים ולאתרים בענן ובסביבות מקומיות, לצד שירותי תכנון והטמעה.
כדי לקבל תוצר שאפשר לעבוד איתו, הגדירו מראש אילו מערכות ייבדקו, מי ימסור מידע ומי יקבל את הממצאים. בקשו שלכל ממצא יהיו הסבר על הסיכון, דרך תיקון מוצעת ואחראי מטעם הארגון. בררו אם ההצעה כוללת בדיקה חוזרת אחרי התיקון או מסתיימת במסירת הדוח. כדאי להכיר מראש מה בודקים בביקורת אבטחת מידע.
נניח שלקוח עסקי מבקש מכם להציג תהליך מסודר לניהול הרשאות. אפשר לבקש מהיועצת למפות את המצב, להציע נוהל וללוות את יישומו במערכת. אם אותה חברה גם מוכרת את המערכת המוצעת, בקשו הסבר לבחירה ולחלופות שנבחנו. כך תוכלו לבדוק שההמלצה מתאימה לצורך שהוגדר.
מה עושות חברות אינטגרציה אבטחת מידע וספקיות ניטור
חברות אינטגרציה אבטחת מידע עוסקות בחיבור אמצעי ההגנה לתשתיות הארגון ובהפעלתם בסביבה הקיימת. העבודה יכולה לכלול הגדרת חיבורים, התאמת הרשאות והעברת מידע למערכת ניטור. בעמוד שירותי הסייבר של KPMG ישראל מתוארת עבודה על שכבות הגנה שונות בארגון, ובהן תכנון, עיצוב והטמעה של כלים לכל שכבה.
שירות מנוהל מוסיף מרכיב של תפעול מתמשך: הספק עוקב אחר ההתרעות ומטפל בהן לפי ההסכם. היקף השירות, שעות הפעילות והפעולות המותרות משתנים מספק לספק, ולכן צריך לעגן אותם בהצעה ובחוזה. כדי להבין מי עושה את העבודה בפועל, אפשר לקרוא על התפקיד וההכשרה של מיישם הגנה בסייבר.
בקשו להבחין בין קבלת התרעה לבין חקירתה וביצוע פעולה בעקבותיה. הגדירו מי רשאי להשבית חשבון, לבודד מחשב או לשנות כלל גישה, ובאילו מקרים נדרש אישור שלכם. בררו גם מה קורה כשהתרעה מגיעה מחוץ לשעות הפעילות של אנשי הקשר בארגון.
במסירת פרויקט הטמעה, בקשו תיעוד והדגמה של מעבר אירוע מהמערכת המוגנת אל צוות הניטור. הגדירו מראש מי מתחזק כל חיבור ומי מטפל בתקלה באיסוף הנתונים. אפשר להשתמש בתרחיש תרגול מוסכם כדי לבדוק שהצוותים מבינים את חלוקת האחריות ויודעים למי לפנות. אם אירוע אמיתי כבר התרחש, הכתבה על סוגי מתקפות סייבר והצעדים הראשונים מסדרת את הפעולות הראשונות.
איך לבחון חברה לפני התקשרות או הגשת מועמדות
התחילו מהצורך שלכם. בבחירת ספק, נסחו איזו פעילות עסקית דורשת הגנה ואיזה תוצר חסר לכם. בחיפוש עבודה, בררו אם התפקיד נמצא בפיתוח מוצר, במחקר, בייעוץ או בתפעול. שמות דומים של חברות יכולים להוביל לעבודה יומיומית שונה מאוד. הכתבה על תפקיד חוקר סייבר ומסלולי הכניסה אליו מפרטת את צד המחקר.
- כתבו תיאור קצר של הסביבה או התפקיד המבוקש. כללו את המערכות הרלוונטיות, סוג הפעילות והבעיה שאתם רוצים לפתור.
- בקשו מהחברה לתאר את התוצר בשפה ברורה: מערכת פעילה, דוח ממצאים, תוכנית תיקון או שירות מתמשך. בררו מה נשאר באחריותכם.
- בקשו הדגמה או דוגמה אנונימית לתוצר שמתאים לצורך שלכם. בחיפוש עבודה, בקשו דוגמה למשימה אופיינית ולמי שבודק את תוצאותיה.
- בהתקשרות מסחרית, תעדו מי מקבל גישה למידע, מי מנהל את ההרשאות ומה יימסר לכם בסיום העבודה. בקשו פירוט נפרד של רישוי, הטמעה ותפעול כדי שתוכלו להשוות הצעות על אותו בסיס.
- קבעו דרך לבדוק שהעבודה הושלמה: בדיקת תיקון, תרגול תגובה או מסירת תיעוד. במשרה, בררו כיצד נראים הליווי המקצועי והערכת העבודה בתחילת הדרך.
לפגישה עם ספק אפשר להגיע עם תרחיש אחד: נניח שחשבון עובד נפרץ ונעשה בו שימוש כדי לגשת למידע עסקי. בקשו מהחברה להסביר מה היא מזהה, מי מקבל הודעה ואיזו פעולה היא מוסמכת לבצע. התשובה תעזור לכם לבדוק את גבולות השירות לפני החתימה.
שאלות נפוצות
מה ההבדל בין חברת סייבר לחברת אבטחת מידע?
שני הכינויים משמשים לתיאור פעילויות חופפות, ולכן כדאי לבדוק את השירות עצמו. ההבחנה השימושית היא אם החברה מפתחת מוצר, מייעצת, מטמיעה מערכות או מפעילה שירות הגנה שוטף.
האם חברת ייעוץ אבטחת מידע גם מתקנת את הליקויים?
זה תלוי בתכולת העבודה שסוכמה. בקשו לציין אם השירות כולל הטמעה, ליווי לתיקון ובדיקה חוזרת, או מסתיים במסירת דוח והמלצות.
האם שירות ניטור כולל גם תגובה למתקפה?
צריך לבדוק זאת במפורש בהצעה ובהסכם. בקשו לפרט מי חוקר התרעות, מי רשאי לבצע פעולות במערכות ומתי נדרש אישור מטעם הארגון.
איך משווים בין חברות אבטחת מידע בישראל?
מסרו לחברות אותו תיאור צורך והשוו את הכיסוי, התוצרים, שעות השירות וחלוקת האחריות. בקשו להפריד בהצעה בין עלויות המוצר, ההטמעה והתפעול.
האם עבודה בחברת סייבר מחייבת עיסוק במחקר או בפיתוח?
התחום כולל גם ייעוץ, הטמעה ותפעול מערכות הגנה. בחנו את המשימות בתפקיד ואת הצוות שאליו מצטרפים, לצד תחום הפעילות של החברה.
