האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 4 באפריל 2019 |
|---|---|
| אורך | 21 דק׳ |
| הנושא המרכזי | אבטחת מידע במעבר לענן ושוק הסייבר |
| אורחים | ניר ולטמן |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק עם ניר ולטמן?
מעבר לענן מביא יתרונות אבטחה משמעותיים אך מצריך מודעות לסיכונים ולכלים משלימים מחוץ לענן.
המעבר לענן הוא תהליך חיובי עם יתרונות אבטחה כמו התמודדות עם מתקפות DDoS ואוטוסקיילינג, אך יש תת-מודעות לסיכונים האמיתיים. חברות סטארט-אפ קטנות לא יכולות להשקיע באבטחה ברמת הענקיות כמו אמזון או מיקרוסופט, ולכן נדרש שילוב של כלים מסורתיים כמו Endpoint Security ו-DLP. שוק הסייבר צפוי להצטמצם ולהתמקד בחברות גדולות בעקבות מיזוגים ורכישות, אך עדיין ייווצרו חברות חדשות עם טכנולוגיות מתקדמות.
הענן מספק אבטחה טובה ברמת התשתית, אך האיומים הפנימיים והאבטחה של נקודות הקצה נשארים אתגר מרכזי שדורש פתרונות משלימים מעבר לשירותי הענן.
/ תובנות מרכזיות
- אמזון, מיקרוסופט וגוגל משקיעות משאבים עצומים באבטחת התשתית בענן, מה שמקנה יתרון אבטחה משמעותי.
- חברות קטנות וסטארט-אפים לא יכולות להשקיע באבטחה ברמת הענקיות, ולכן הן חשופות לסיכונים נוספים.
- שימוש ב-VDI בענן מצריך אבטחה נוספת כמו Endpoint Security ו-DLP כדי למנוע פרצות פנימיות.
- שוק הסייבר צפוי לעבור מיזוגים גדולים ולהצטמצם, אך טכנולוגיות חדשות ייצרו הזדמנויות לחברות חדשות.
- חברות ענק בתחום הענן רוצות לשמור על תלות הלקוחות באמצעות רכישות של חברות סייבר קטנות ופתרונות אבטחה משולבים.
איך אפשר לאזן בין השימוש ביתרונות הענן לבין הצורך בשמירה על אבטחה פנימית ונקודתית שלא תלויה בספקי הענן?
- 1להטמיע פתרונות Endpoint Security ו-DLP בסביבת הענן.
- 2לבחון ולנהל סיכוני אבטחה פנימיים כמו איומים של insider threat.
- 3להשתמש בכלי vulnerability management מתקדמים בנוסף לכלי הענן.
- 4להישאר מעודכנים במיזוגים ורכישות בשוק הסייבר כדי להבין את השינויים במפת השחקנים.
- 5להעריך את הצורך בהשקעות אבטחה בהתאם לגודל החברה וליכולותיה.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
/ שאלות נפוצות על הפרק
- מהם האתגרים המרכזיים באבטחת מידע כשחברות עוברות לענן, לפי השיחה?
- האתגר המרכזי הוא שהרבה אנשים סבורים שאמזון או מייקרוסופט אחראיות לאבטחת הענן, אך בפועל החברה עצמה חייבת להשקיע באבטחה, במיוחד בכל הקשור ל-Endpoint security, ניהול גישה ומניעת הפצת malware בתוך הסביבה.
- כיצד מתואר תהליך רכישת חברות סייבר על ידי ענקיות הטכנולוגיה ומה ההשפעה שלו על השוק?
- ענקיות כמו אמזון, מייקרוסופט וגוגל רוכשות חברות קטנות שמתמחות בפתרונות ספציפיים לענן כדי להרחיב את הפורטפוליו שלהן ולשמור על תלות הלקוחות בשירותיהן, מה שמוביל לצמצום מספר החברות בשוק ולהתמקדות ב-500 חברות גדולות תוך חמש שנים.
- מהם היתרונות והחסרונות של שימוש ב-WAF (Web Application Firewall) בענן כפי שהוסבר בפרק?
- WAF יכול להגן על האפליקציה מפני מתקפות סטנדרטיות ולזהות שינויים בקוד וב-APIs, אך הוא לא פותר את כל הבעיות, ולכן עדיין יש צורך בבדיקות סטטיות ודינמיות כדי להתמודד עם מתקפות מתוחכמות יותר.
- כיצד מתואר השינוי בשוק חברות הסייבר בשנים הקרובות ומהם הגורמים המשפיעים על כך?
- השוק צפוי לעבור מיזוגים ורכישות שיצמצמו את מספר החברות מ-2,000 לכ-500 תוך חמש שנים, בעיקר בגלל כניסת ענקיות עם משאבים גדולים שמרכזות את השוק, אך יחד עם זאת ייווצרו חברות חדשות בעקבות טכנולוגיות חדשות.
- מה ההבדל בין אבטחת התשתית בענן לבין אבטחת נקודות הקצה (Endpoint security) כפי שהוסבר בפרק?
- אבטחת התשתית בענן, כמו הגנה מפני DDoS ואוטוסקיילינג, מנוהלת היטב על ידי ספקי הענן, אך אבטחת נקודות הקצה דורשת השקעה של החברה עצמה כדי למנוע חדירה של malware ופריצות דרך משתמשים, שכן נקודות אלו חשופות לסיכונים גם בסביבת ענן.
מתיאור הפרק
In this episode James & Nir continue the discussion about the challenges of transitioning to the cloud. What are the advantages and disadvantages of the cloud in terms of infrastructure security and attack vectors. View More Engage Content Here: https://cyberhubengage.com/episodes ****** James Azar Host of CyberHub Engage James on Twitter: James on Linkedin: Nir Valtman CISO of Kabbage, Inc Nir on Twitter: twitter.com/ValtmaNir Nir on Facebook: www.facebook.com/ValtmanSP/ ****** Sign up for our newsletter with the
/ נושאים קשורים
איך נוצר העמוד הזה
7 פרקים של סייבר בארה״ב - Cyber in the US = 7 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.