חיפשתם בגוגל, קיבלתם עשרות המלצות סותרות, וכל ספק נשבע שהפתרון שלו הכי טוב. אז בואו נעשה סדר: חומת אש מומלצת היא לא מוצר אחד שמתאים לכולם, אלא הפתרון שמתאים לגודל העסק שלכם, לאופן העבודה שלו ולמידע שהוא שומר. אנחנו ב־IT-START מתאימים ומנהלים חומות אש לעסקים מאז 2002, והמדריך הזה יעזור לכם להבין בדיוק מה לחפש ואילו שאלות לשאול.
שיחת היכרות ומיפוי צרכים, בלי עלות ובלי התחייבות
נתחיל בהודאה קטנה: כשמישהו שואל אותנו "מה חומת האש הכי טובה", התשובה הכנה היא "תלוי בשביל מי". חומת אש היא השומר בכניסה לרשת של העסק: היא בודקת כל מידע שנכנס ויוצא ומחליטה מה עובר ומה נחסם. חומת אש מומלצת באמת היא זו שעושה את העבודה הזאת בהתאמה לעסק הספציפי שלכם, בלי להכביד על העבודה ובלי להשאיר פרצות. מסעדה עם קופה ממוחשבת, משרד רואי חשבון עם מידע רגיש של לקוחות ומפעל עם עשרות עמדות צריכים פתרונות שונים לגמרי, גם אם לכולם קוראים חומת אש.
לכן, במקום לשנן שמות של מוצרים, שווה להבין את השיקולים: כמה עמדות יש בעסק, האם יש שרת מקומי או שהכול בענן, האם עובדים מתחברים מרחוק, כמה רגיש המידע שאתם שומרים, והאם חלה עליכם רגולציה כמו תיקון 13 לחוק הגנת הפרטיות. התשובות לשאלות האלה הן שקובעות מהי חומת אש מומלצת עבורכם, והן בדיוק מה שאנחנו ממפים בשיחת ההיכרות הראשונה עם כל לקוח, כחלק מהגישה הכוללת שלנו לאבטחת מידע לעסקים.
שוק חומות האש מתחלק לשתי משפחות עיקריות, וההבנה של ההבדל ביניהן היא חצי הדרך לבחירה נכונה. החדשות הטובות: לא באמת צריך לבחור ביניהן, כי ההמלצה המקצועית לעסקים היא לשלב את שתיהן.
תוכנה שמותקנת על כל מחשב בנפרד ומגינה עליו מבפנים. היתרונות: התקנה פשוטה, עלות נמוכה יחסית, והגנה שנשארת עם המחשב הנייד גם כשהעובד יושב בבית קפה. החסרונות: היא מגינה רק על העמדה שהיא מותקנת עליה, צריך לתחזק ולעדכן אותה על כל מחשב בנפרד, ועובד אחד שמכבה אותה כי "היא מפריעה" פותח חור בהגנה בלי שאף אחד יידע. לעסק קטן עם שתיים שלוש עמדות זו נקודת פתיחה סבירה, בתנאי שמישהו באמת מנהל אותה. הרחבנו על ההיצע הזה במדריך נפרד על תוכנות חומת אש.
מכשיר ייעודי שיושב בכניסה לרשת העסק, בין האינטרנט לבין כל מה שבפנים, ומסנן את התעבורה לכל העמדות והשרתים בבת אחת. היתרונות: הגנה אחידה על כל הרשת, ביצועים גבוהים, שליטה מרכזית, ואפשרות לחבר עובדים מרחוק דרך חיבור מוצפן ומאובטח. החסרונות: עלות התחלתית גבוהה יותר ודרישה לידע מקצועי בהגדרה ובתחזוקה. בדיוק בגלל זה רוב הלקוחות שלנו מקבלים אותה כחלק מהמעטפת המנוהלת, בלי לגעת בה בעצמם.
חומת אש מומלצת לעסק היא כמעט תמיד שילוב: מכשיר חומרה שמגן על הרשת כולה בכניסה, חומת אש במחשב שמגינה על כל עמדה מבפנים, וחוקים שמותאמים לאופן העבודה שלכם. ככה גם אם שכבה אחת נעקפת, הבאה בתור עוצרת את ההתפשטות. זה אותו היגיון כמו בבניין משרדים: שומר בכניסה למטה, ובכל זאת יש מנעול על כל דלת.
אחרי מאות התקנות אצל עסקים בכל הגדלים, זיקקנו את תהליך הבחירה לשישה צעדים פשוטים. גם אם אתם לא מיישמים אותם לבד, כדאי להכיר אותם: ככה תדעו לזהות ספק שעושה עבודה יסודית לעומת ספק שמוכר לכם קופסה והולך.
סופרים עמדות, שרתים, סניפים וחיבורים מרחוק, ומזהים איפה נמצא המידע הרגיש באמת: הנהלת חשבונות, לקוחות, מסמכים משפטיים.
עסק שכפוף לרגולציה או שומר מידע אישי של לקוחות צריך רמת הגנה גבוהה יותר מעסק שכל המידע שלו ציבורי ממילא.
בוחרים את שילוב החומרה והתוכנה המתאים לגודל ולתקציב, בלי לשלם על יכולות של תאגיד כשאתם משרד של עשר עמדות.
חומת אש טובה עם הגדרות ברירת מחדל היא כמו כספת עם הצירוף המקורי של היצרן. מגדירים חוקים לפי אופן העבודה של העסק.
מתקינים ומגדירים בשעות שנוחות לעסק, בודקים שכל התוכנות הקריטיות עובדות, ומוודאים שהעובדים בכלל לא מרגישים את המעבר.
עדכונים, בדיקת התראות וכוונון חוקים לאורך זמן. חומת אש היא לא מוצר שקונים ושוכחים, היא שירות שחי לצד העסק.
לקוחה שלנו, רשת חנויות אופנה עם שלושה סניפים ומחסן מרכזי, עבדה שנים עם נתבים ביתיים פשוטים בכל סניף, מהסוג שמקבלים מספקית האינטרנט. זה עבד מצוין, עד שמישהו ניסה למשוך מרחוק את קובצי הקופה של אחד הסניפים דרך פרצה בנתב הישן. למזלם התגלה הניסיון מוקדם, והם הגיעו אלינו למחרת. מיפינו את הרשת, התקנו חומת אש עסקית מנוהלת בכל סניף, חיברנו את הסניפים והמחסן בחיבור מוצפן, והעברנו את הכול לניטור מרכזי אצלנו. היום, כשמנהלת הרשת רוצה לדעת מה קורה בסניפים, היא מסתכלת בדוח, לא רצה בין נתבים.
הולכים לפגישה עם ספק אבטחה? קחו איתכם את הרשימה הזאת. התשובות שלו יגידו לכם יותר מכל מצגת מכירות, וספק רציני ישמח דווקא שאתם שואלים.
לא, וכדאי להיזהר ממי שטוען אחרת. הפתרון הנכון תלוי במספר העמדות, בקיום שרת מקומי או ענן, בעבודה מרחוק וברגישות המידע. מה שכן משותף לכל הפתרונות המומלצים: שילוב של הגנה ברמת הרשת והגנה על כל עמדה, הגדרה מקצועית, וניהול שוטף לאורך זמן.
לבית, בדרך כלל כן. לעסק, לא. הנתבים הביתיים מציעים הגנה בסיסית עם הגדרות ברירת מחדל, בלי סינון מתקדם, בלי ניטור ובלי התאמה לעסק. עסק עם מידע של לקוחות, קופה ממוחשבת או שרת צריך חומת אש עסקית שמישהו מגדיר, מעדכן ומנטר.
לעסק עם עמדה אחת או שתיים, תוכנה מנוהלת היטב היא התחלה סבירה. מרגע שיש כמה עמדות, שרת או עבודה מרחוק, ההמלצה שלנו היא שילוב: מכשיר חומרה בכניסה לרשת ותוכנה על כל עמדה. העלות של מכשיר עסקי בסיסי נמוכה בהרבה ממה שרוב בעלי העסקים מדמיינים.
הלוואי. חומת אש היא כמו רכב: גם הדגם הטוב ביותר צריך טיפולים. איומים חדשים מתגלים כל הזמן, היצרנים משחררים עדכונים, והעסק שלכם משתנה: עובד חדש, תוכנה חדשה, ספק חדש שצריך גישה. חומת אש שלא מנוהלת שוטף הופכת בתוך שנה או שנתיים למגן קרטון עם לוגו יפה.
טווח המחירים רחב, מפתרון תוכנה בעלות חודשית צנועה ועד מערכות מתקדמות לעסקים גדולים. הנתון החשוב באמת הוא היחס לעלות של אירוע: יום השבתה אחד או דליפת מידע אחת עולים יותר מכמה שנים טובות של הגנה מנוהלת. אצלנו חומת האש היא חלק ממעטפת שירות חודשית קבועה, בלי הפתעות בחשבונית.
נגיד את זה בכנות: גם חומת אש מומלצת היא רק שכבה אחת בהגנה על העסק. אבטחת מידע אמיתית כוללת גם אנטי וירוס מנוהל, גיבויים, עדכוני מערכת, הגנה על הדואר והענן וניטור מתמשך. בדיוק בשביל זה בנינו את המעטפת שלנו: שירותי מחשוב לעסקים, שירותי ענן, אבטחת מידע, אופיס 365 ומוקד תמיכה אנושי, הכול תחת קורת גג אחת ובאחריות גורם אחד.
מאחורי המעטפת עומד צוות עם עשרות טכנאים מוסמכי מיקרוסופט MCSE בפריסה ארצית, תומך קבוע לכל עסק שמכיר את המערכות שלכם לעומק, ומענה טלפוני מיידי שבו רוב התקלות נפתרות כבר בשיחה הראשונה. הגישה שלנו פרואקטיבית: מערכות הניטור שלנו קוראות את ההתראות של חומת האש ומטפלות בבעיות לפני שהן הופכות להשבתה. כי המחיר חשוב, המוצר חשוב, אבל השירות הכי חשוב.
אתם לא חייבים להמשיך להתלבט בין המלצות סותרות, לקוות שהנתב הביתי יחזיק מעמד, או לגלות אחרי אירוע שההגנה הייתה על הנייר בלבד. עסק שהמחשוב שלו מנוהל נכון פשוט עובד אחרת: הפתרון מותאם, ההתראות מנוטרות, והבחירה המקצועית נעשית פעם אחת ונכון.
אנחנו ב־IT-START מלווים עסקים ישראלים מאז 2002, בהובלת גיל פוקס, איש חומרה ותוכנה עם ניסיון של 25 שנה בתחום. ההתחלה פשוטה: שיחת היכרות קצרה, מיפוי צרכים של העסק והרשת, והצעה מותאמת בדיוק למה שאתם צריכים, כולל חומת אש מומלצת לעסק שלכם וכל מעטפת האבטחה סביבה. חייגו אלינו עכשיו 077-8040307 או השאירו פרטים בדף יצירת הקשר, ותנו לעסק שלכם להתחיל לתקתק.