ניהול הגנת סייבר

בשנים האחרונות איומי הסייבר הולכים וגוברים ומשליכים על מרבית ענפי המשק. ידיעות על תקיפות סייבר מתפרסמות מדי יום. איומים אלו מתאפיינים, בין היתר, בהתקפות מתוחכמות יותר, בעוצמה גבוהה של נזק פוטנציאלי כתוצאה מהתקפות, בקושי לזהותן ובשיפור יכולות התוקפים. סיכון סייבר הוא סיכון המתממש באמצעות אירוע תקיפה של מערכות מחשב או של מערכות ותשתיות שמשולבות בהן מערכות מחשוב ודיגיטציה. החדירות למערכות יכולות להיות באמצעות רשת האינטרנט, באמצעות רכיבים, מכונות, התקנים חיצוניים, טלפונים סלולריים ואפילו מדפסות ומכשירי פקסימיליה. מדובר בהגדרה רחבה אשר דורשת התמודדות עם קשת גדולה של איומים, מאחר ורוב הפעולות שאנו מבצעים משלבות מערכות וטכנולוגיות (OT ו- IT).

כתוצאה ממתקפות סייבר, עלולים להיגרם נזקים כלכליים מסוגים שונים, החל מנזק עצמי לתאגיד, פגישה בשמו הטוב של התאגיד, הפרעה עסקית, הוצאות על פי דרישות רגולטוריות ועד תביעות משפטיות המוגשות על ידי צדדים שלישיים ועוד. על מנת לצמצם את הסיכון לפגיעה ממתקפת סייבר, על תאגיד או חברה לקיים מערך ניהול סיכונים אפקטיבי שיידע להעריך את סיכוני הסייבר מתוך ראייה הוליסטית אשר תבחן כיצד יכולה להתממש מתקפת סייבר, מעבר להגנות ה- IT או הבקרות על פעילות העסקית. הערכת הסיכונים צריכה לצאת מנקודת המבט של התוקף הפוטנציאלי, מתוך הבנה של הנכסים המוחזקים בתאגיד, הערכת ההגנות והבקרות המופעלות בפעילות העסקית ועל מערכות המחשוב, תוך אתגור מתמיד שלהן ובחינה מחודשת בעקבות כל עדכון, שדרוג או כניסה של מערכת או פעילות עסקית חדשה.