האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 4 באפריל 2019 |
|---|---|
| אורך | 15 דק׳ (קצר ב-30% מהממוצע בתוכנית) |
| הנושא המרכזי | אוטומציה בסייבר |
| אורחים | ניר וולטמן |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק עם ניר וולטמן?
אוטומציה בסייבר היא כלי הכרחי להתמודדות עם משבר כוח האדם ומאפשרת ניהול יעיל יותר של תהליכים כמו Access Reviews.
האוטומציה בסייבר מתמקדת בעיקר ב-Security Operations וב-Incident Response, אך יש לה פוטנציאל משמעותי גם בתחומים כמו Compliance ו-Access Reviews. ניתן לבצע ניטור רציף ולא רק בדיקות תקופתיות, מה שמייעל את תהליכי האבטחה. קיימת חשיבות לשילוב בין אורכסטרציה לאוטומציה, למשל בחיבור למערכות HR לצורך קבלת מידע מדויק על הרשאות. למרות החששות, היתרונות של אוטומציה עולים על החסרונות, בעיקר לאור משבר כוח האדם הקיים.
אפשר לבצע ניטור אוטומטי מתמשך של הרשאות גישה (Access Reviews) באמצעות חיבור למערכות HR עם API, במקום להסתמך על בדיקות ידניות תקופתיות בלבד.
/ תובנות מרכזיות
- אוטומציה בסייבר מתמקדת בעיקר ב-Security Operations ו-Incident Response אך יש לה יישומים רחבים יותר.
- משבר כוח האדם בסייבר הוא אתגר מרכזי שאוטומציה ו-AI מיועדים להתמודד איתו.
- אורכסטרציה מאפשרת חיבור למקורות מידע שונים ויצירת קורלציה בין אירועים.
- ניתן לבצע Access Reviews אוטומטיים ולנטר הרשאות גישה באופן רציף ולא רק פעמיים בשנה.
- שימוש בונדרים חיצוניים לאוטומציה מתאים לארגונים עם צוותים קטנים, בעוד ארגונים גדולים עשויים לפתח פתרונות פנימיים.
האם ניתן לסמוך על מערכות אוטומציה לנהל תהליכי אבטחה בצורה בטוחה יותר מבני אדם, וכיצד מונעים שהן יהפכו לנקודת תורפה?
- 1להטמיע מערכות אוטומציה לניטור רציף של הרשאות גישה בארגון.
- 2לשלב אורכסטרציה עם מערכות HR לקבלת מידע עדכני על טייטלים והרשאות.
- 3להשקיע בהדרכה ושימור ידע לצוותים העובדים עם מערכות האוטומציה.
- 4לבחון שיתופי פעולה עם ונדורים חיצוניים לאוטומציה במקרים של צוותים קטנים.
- 5להגדיר נקודות פיקוח שבהן החלטות מורכבות מועברות לבני אדם.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
/ שאלות נפוצות על הפרק
- כיצד אוטומציה יכולה לסייע בביצוע Access Reviews במסגרת דרישות ה-Compliance בפינטק?
- אוטומציה מאפשרת לבצע Access Reviews באופן רציף ולא רק פעמיים בשנה, על ידי חיבור למערכת HR לקבלת טייטלים ועדכון הרשאות, וכך לבדוק מי באמת צריך גישה למערכות קריטיות כמו פרודקשן.
- מה ההבדל בין אורכסטרציה לאוטומציה כפי שהוסבר בפרק בהקשר של אבטחת מידע?
- אורכסטרציה מתמקדת בחיבור בין מערכות שונות וביצוע קורלציה של אירועים, בעוד אוטומציה מתמקדת בהרצת פעולות או פלייבוקים לאחר זיהוי האירוע, לדוגמה טיפול באירועי אבטחה.
- מהם האתגרים והסיכונים שקשורים באמון במערכות אוטומציה בסייבר, לפי השיחה בפרק?
- כמו במערכות סים, יש סיכון לפרצות ואפשרות לפגיעה במידע, ולכן יש צורך להגן על מערכות האוטומציה באותה רמת אבטחה כדי למנוע נזקים או שימוש לרעה.
- כיצד משבר כוח האדם משפיע על הצורך באוטומציה בתחום הסייבר, ומה הפתרון שהוזכר בפרק?
- משבר כוח האדם בסייבר הוא משמעותי ואין פתרון מיידי, ולכן אוטומציה ו-AI נחשבים לטכנולוגיות מרכזיות שיכולות להקל על העומס ולאפשר ניהול יעיל יותר של תהליכים חוזרים.
- מה היתרונות והחסרונות של שימוש בוונדורים לאוטומציה לעומת פיתוח פנימי בארגון כפי שנאמר בפרק?
- וונדורים מספקים פתרונות מוכנים ומקצועיים שיכולים להתאים לצוותים קטנים, בעוד פיתוח פנימי דורש משאבים רבים וסטארט-אפ בפני עצמו, אך מתאים לארגונים גדולים עם יכולת השקעה גבוהה.
מתיאור הפרק
In this very exciting episode James Azar and Nir Valtman discuss automation and various ways of automation can help CISO in getting a better security posture and what tools and items they need the most help with. Episode Sponsored By: Get Smart Eye View More Engage Content Here: https://www.cyberhubengage.com/episodes ****** James Azar Host of CyberHub Engage James on Twitter: James on Linkedin: Nir Valtman CISO of Kabbage, Inc Nir on Twitter: twitter.com/ValtmaNir Nir on Facebook: www.facebook.com/ValtmanSP/ ****
/ עוד פרקים על סייבר ואבטחה
- תאכלס סייברפרק 3 | להתכתב עם התוקף בליל הסדרהפרק מציע תובנות על איך לנהל אירוע סייבר וכיצד להישאר רלוונטי בתחום.
- שמעו-סיפור"רוסיה בונה צבא של מאות אלפי כטב"מים מתאבדים, אבל אירופה נמצאת בתודעת שישה באוקטובראירופה מתמודדת עם איום רוסי הולך ומתגבר, אך מתעוררת באיטיות ומתקשה להתארגן למלחמה אמיתית מול רוסיה.
- שני סנט - השקעות, שוק ההון וכסף בגובה העינייםהייטקס! (חלק 2 / 3)ההצלחה של חברות הייטק בישראל נמדדת לא רק באקזיטים אלא גם בתרומה ארוכת הטווח לכלכלה ולתשתית הטכנולוגית של המדינה.
- שניים אוחזין בכדורפרק 79: חוגגים 70 לאריק שיבקאריק שיבק רואה באימון ניהול של אנשים: התאמת היחס לכל שחקן, אמון ביכולותיו ונכונות לשנות דרך אחרי כישלון.
/ נושאים קשורים
איך נוצר העמוד הזה
7 פרקים של סייבר בארה״ב - Cyber in the US = 7 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.