סייבר בארה״ב - Cyber in the USפודקאסט של סייבר האב
סייבר האב
7 פרקים
על התוכנית
This podcast is spoken in Hebrew as we expand our podcast internationally and discuss what is happening in cybersecurity.
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם. הכפתור הראשון מוביל לפרק האחרון.
מה זה סייבר בארה״ב - Cyber in the US?
סייבר בארה״ב - Cyber in the US הוא פודקאסט ישראלי בקטגוריית הייטק וסטארטאפים מאת סייבר האב. פודקאסט מקיף המנתח את עולם הסייבר, מציף מגמות אסטרטגיות ומספק תובנות מעשיות ליזמים ומנהלי אבטחה בישראל ובעולם. בארכיון 7 פרקים, פרק חדש כמעט כל יום, אורך פרק ממוצע כ-22 דקות.
| קטגוריה | הייטק וסטארטאפים |
|---|---|
| פרקים בארכיון | 7 |
| תדירות (מהפרקים האחרונים) | פרק חדש כמעט כל יום |
| אורך פרק ממוצע (בפרקים האחרונים) | כ-22 דקות |
| הפרק האחרון | 4 באפריל 2019 |
| פרקים עם ניתוח עומק | 6 |
עודכן:
"ספקית הענן אחראית על האבטחה שלך" - וטעות מסוכנת
ג'יימס וניר מנתחים בסייבר בארה"ב את שוק הסייבר מבפנים. הם מנפצים תפיסה נפוצה: המעבר לענן לא מייתר כלי אבטחה מסורתיים, וספקיות הענן הופכות בעצמן לחברות סייבר כדי לייצר תלות בלקוח.
מבט קדימה הם רואים קונסולידציה - מיזוגים ורכישות יצמצמו את מספר החברות בחמש השנים הקרובות - ואפל שעוברת לגישת "מרצדס" ותהפוך לחברת אבטחה מובילה. פרק על אוטומציה משווה אותה לנהיגה אוטונומית: מצוינת במשימות מוגדרות, מתקשה במורכב והבלתי צפוי.
גשר בין ישראל לתעשיית הסייבר האמריקאית, עם עצה חוזרת: להתמקד בבעיית הלקוח ובקשר ארוך טווח, לא בהצגת פיצ'רים.
פודקאסט מקיף המנתח את עולם הסייבר, מציף מגמות אסטרטגיות ומספק תובנות מעשיות ליזמים ומנהלי אבטחה בישראל ובעולם.
המנחה
המנחים ג'יימס וניר מציעים נקודת מבט עמוקה ואנליטית על עולם הסייבר, תוך התמקדות באתגרי התעשייה, אסטרטגיות מכירה וקונסולידציה בשוק. הם מבקרים בחריפות טעויות נפוצות ומספקים עצות מעשיות המבוססות על ניסיונם.
הסגנון
התוכנית מתנהלת כדיונים מעמיקים ומנתחים, בקצב שמאפשר בחינה יסודית של נושאים מורכבים. הטון ענייני ומעשי, ומטרתו לספק למאזינים תובנות אסטרטגיות וכלים להתמודדות עם אתגרי הסייבר.
תובנות הזהב מהארכיון
- אבטחת מידע בענן היא אחריות משותפת, ואין להסתמך רק על ספקית הענן להגנה מלאה.
- שוק הסייבר עתיד לעבור קונסולידציה משמעותית באמצעות מיזוגים ורכישות, כאשר חברות טכנולוגיה גדולות מטמיעות פתרונות אבטחה.
- המעבר ממכירת מוצרי תוכנה למודל של שירותי אבטחה מובנים במכשירים ובמנויים הוא מגמה ברורה בתעשייה.
- סטארט-אפים בסייבר צריכים להתמקד בבעיות הלקוח ובבניית מערכות יחסים ארוכות טווח על פני הצגת פיצ'רים או הישגי גיוס.
- אוטומציה בסייבר יעילה למשימות מוגדרות ופשוטות, אך מתקשה במצבים מורכבים ובלתי צפויים ודורשת אבטחה בעצמה.
התוכנית מיועדת ליזמים, מנהלי אבטחת מידע ואנשי טכנולוגיה, המבקשים להבין לעומק את המגמות, האסטרטגיות העסקיות והאתגרים הטכנולוגיים בתעשיית הסייבר.
השאלות הבולטות בארכיון
איך אפשר לאזן בין השימוש ביתרונות הענן לבין הצורך בשמירה על אבטחה פנימית ונקודתית שלא תלויה בספקי הענן?
איך חברות הסייבר יצליחו לשלב בין הצורך באבטחה מתקדמת לבין הרצון של המשתמש הפרטי במוצר פשוט ונגיש?
האם ניתן לסמוך על מערכות אוטומציה לנהל תהליכי אבטחה בצורה בטוחה יותר מבני אדם, וכיצד מונעים שהן יהפכו לנקודת תורפה?
איך פאונדר של סטארט-אפ יכול להתחיל להראות תוצאות מבלי לשרוף את השם של החברה בשוק?
כמה מהסטארט-אפים הסבירו את המוצר שלהם בדרך שכל בן אדם פשוט יכול להבין אותה?
איך ניתן להבטיח אבטחת סייבר אמינה בתעשיית הקנאביס המתפתחת, למרות היעדר רגולציה וביטוח פדרלי?
6 פרקים = 6 מאמרים אפשריים. כל פרק בארכיון יכול להפוך למאמר עברי SEO/GEO שמדורג בגוגל ומצוטט במנועי AI.
נושאים שהתוכנית עוסקת בהם
מדריכים שבהם התוכנית מופיעה
פרקים עם ניתוח מלא
מעבר לענן מביא יתרונות אבטחה משמעותיים אך מצריך מודעות לסיכונים ולכלים משלימים מחוץ לענן.
המעבר לענן הוא תהליך חיובי עם יתרונות אבטחה כמו התמודדות עם מתקפות DDoS ואוטוסקיילינג, אך יש תת-מודעות לסיכונים האמיתיים. חברות סטארט-אפ קטנות לא יכולות להשקיע באבטחה ברמת הענקיות כמו אמזון או מיקרוסופט, ולכן נדרש שילוב של כלים מסורתיים כמו Endpoint Security ו-DLP. שוק הסייבר צפוי להצטמצם ולהתמקד בחברות גדולות בעקבות מיזוגים ורכישות, אך עדיין ייווצרו חברות חדשות עם טכנולוגיות מתקדמות.
- אמזון, מיקרוסופט וגוגל משקיעות משאבים עצומים באבטחת התשתית בענן, מה שמקנה יתרון אבטחה משמעותי.
- חברות קטנות וסטארט-אפים לא יכולות להשקיע באבטחה ברמת הענקיות, ולכן הן חשופות לסיכונים נוספים.
- שימוש ב-VDI בענן מצריך אבטחה נוספת כמו Endpoint Security ו-DLP כדי למנוע פרצות פנימיות.
- שוק הסייבר צפוי לעבור מיזוגים גדולים ולהצטמצם, אך טכנולוגיות חדשות ייצרו הזדמנויות לחברות חדשות.
- חברות ענק בתחום הענן רוצות לשמור על תלות הלקוחות באמצעות רכישות של חברות סייבר קטנות ופתרונות אבטחה משולבים.
איך אפשר לאזן בין השימוש ביתרונות הענן לבין הצורך בשמירה על אבטחה פנימית ונקודתית שלא תלויה בספקי הענן?
סוכם מתוך תמלול הפרק בעזרת AI. איך זה נעשה
Migrating To The Cloud
פרקים אחרונים
Migrating To The Cloud
4 באפריל 201921 דק׳אורחים:ניר ולטמןלניתוח המלא של הפרק ←אמ;לקסיכום הפרק
המעבר לענן הוא תהליך חיובי עם יתרונות אבטחה כמו התמודדות עם מתקפות DDoS ואוטוסקיילינג, אך יש תת-מודעות לסיכונים האמיתיים. חברות סטארט-אפ קטנות לא יכולות להשקיע באבטחה ברמת הענקיות כמו אמזון או מיקרוסופט, ולכן נדרש שילוב של כלים מסורתיים כמו Endpoint Security ו-DLP. שוק הסייבר צפוי להצטמצם ולהתמקד בחברות גדולות בעקבות מיזוגים ורכישות, אך עדיין ייווצרו חברות חדשות עם טכנולוגיות מתקדמות.
קראו עוד ▾הציגו פחות ▴- אמזון, מיקרוסופט וגוגל משקיעות משאבים עצומים באבטחת התשתית בענן, מה שמקנה יתרון אבטחה משמעותי.
- חברות קטנות וסטארט-אפים לא יכולות להשקיע באבטחה ברמת הענקיות, ולכן הן חשופות לסיכונים נוספים.
- שימוש ב-VDI בענן מצריך אבטחה נוספת כמו Endpoint Security ו-DLP כדי למנוע פרצות פנימיות.
- שוק הסייבר צפוי לעבור מיזוגים גדולים ולהצטמצם, אך טכנולוגיות חדשות ייצרו הזדמנויות לחברות חדשות.
- חברות ענק בתחום הענן רוצות לשמור על תלות הלקוחות באמצעות רכישות של חברות סייבר קטנות ופתרונות אבטחה משולבים.
ש&תשאלות ותשובות מהפרק▾מהם האתגרים המרכזיים באבטחת מידע כשחברות עוברות לענן, לפי השיחה?
האתגר המרכזי הוא שהרבה אנשים סבורים שאמזון או מייקרוסופט אחראיות לאבטחת הענן, אך בפועל החברה עצמה חייבת להשקיע באבטחה, במיוחד בכל הקשור ל-Endpoint security, ניהול גישה ומניעת הפצת malware בתוך הסביבה.
▾כיצד מתואר תהליך רכישת חברות סייבר על ידי ענקיות הטכנולוגיה ומה ההשפעה שלו על השוק?
ענקיות כמו אמזון, מייקרוסופט וגוגל רוכשות חברות קטנות שמתמחות בפתרונות ספציפיים לענן כדי להרחיב את הפורטפוליו שלהן ולשמור על תלות הלקוחות בשירותיהן, מה שמוביל לצמצום מספר החברות בשוק ולהתמקדות ב-500 חברות גדולות תוך חמש שנים.
▾מהם היתרונות והחסרונות של שימוש ב-WAF (Web Application Firewall) בענן כפי שהוסבר בפרק?
WAF יכול להגן על האפליקציה מפני מתקפות סטנדרטיות ולזהות שינויים בקוד וב-APIs, אך הוא לא פותר את כל הבעיות, ולכן עדיין יש צורך בבדיקות סטטיות ודינמיות כדי להתמודד עם מתקפות מתוחכמות יותר.
▾כיצד מתואר השינוי בשוק חברות הסייבר בשנים הקרובות ומהם הגורמים המשפיעים על כך?
השוק צפוי לעבור מיזוגים ורכישות שיצמצמו את מספר החברות מ-2,000 לכ-500 תוך חמש שנים, בעיקר בגלל כניסת ענקיות עם משאבים גדולים שמרכזות את השוק, אך יחד עם זאת ייווצרו חברות חדשות בעקבות טכנולוגיות חדשות.
▾מה ההבדל בין אבטחת התשתית בענן לבין אבטחת נקודות הקצה (Endpoint security) כפי שהוסבר בפרק?
אבטחת התשתית בענן, כמו הגנה מפני DDoS ואוטוסקיילינג, מנוהלת היטב על ידי ספקי הענן, אך אבטחת נקודות הקצה דורשת השקעה של החברה עצמה כדי למנוע חדירה של malware ופריצות דרך משתמשים, שכן נקודות אלו חשופות לסיכונים גם בסביבת ענן.
The Future Of Cybersecurity
4 באפריל 201926 דק׳אורחים:ניר וולטמןלניתוח המלא של הפרק ←אמ;לקסיכום הפרק
תעשיית הסייבר בישראל היא מובילה ומעסיקה המון אנשים, עם כנסים גדולים כמו RSA שמציגים אלפי חברות ופתרונות מגוונים. אפל מתפתחת להיות שחקנית מובילה בתחום האבטחה עם מוצרי פרימיום שמיועדים להגן על המשתמשים בצורה מובנית. השוק צפוי להצטמצם אך גם להתרחב לתחומים חדשים כמו קוואנטום קומפיוטינג ו-AI, כאשר עסקים קטנים הם היעד המרכזי של חברות הסייבר. בנוסף, יש דגש גובר על פרטיות המשתמשים והצורך במוצרים פשוטים ונגישים.
קראו עוד ▾הציגו פחות ▴- כנסים כמו RSA מציגים אלפי חברות וסחורות בתחום הסייבר, אך חוסר הסדר בין הבוטים מקשה על מציאת פתרונות ממוקדים.
- אפל צפויה להפוך לחברת אבטחה מובילה תוך שבע שנים עם פתרונות מובנים במחשבים ובמכשירים הניידים שלה.
- עסקים קטנים מהווים את השוק הגדול והחשוב ביותר לחברות סייבר, כיוון שהם לקוחות נאמנים וזקוקים לפשטות בשירותי אבטחה.
- הטכנולוגיות הבאות שישפיעו על תעשיית הסייבר הן קוואנטום קומפיוטינג, בינה מלאכותית (AI) ו-AR/VR, עם דגש על תחום הבריאות.
- מודל המנויים החודשי הופך לנפוץ גם בתחום אבטחת המידע, בדומה לתחום הסטרימינג והשירותים הדיגיטליים.
ש&תשאלות ותשובות מהפרק▾כיצד מתארים המנחים את הארגון והסדר בתערוכת RSA בתחום הסייבר ומה הבעיות שהם מזהים?
המנחים מתארים את תערוכת RSA כשוק ענק עם כ-2,000 חברות, אך מציינים שהארגון והסדר בבוטים גרועים, כשהמכירות מתבצעות בעיקר על בסיס מחיר ולא על פי מה שהמוצר עושה. הם מציינים שקשה למצוא פתרונות ספציפיים כי התערוכה לא מחולקת לקטגוריות ברורות כמו Cloud Security או Firewall, מה שמבלבל את המבקרים.
▾מהי התחזית לגבי מעמדה של חברת אפל בתחום אבטחת הסייבר בשנים הקרובות לפי השיחה?
המנחים מאמינים שאפל תהפוך לאחת החברות המובילות בתחום אבטחת הסייבר תוך שבע שנים, עם מוצרים שיכללו הגנות מובנות מפישינג ומלוואר, בדומה למוצרים של מייקרוסופט עם Office 365. הם מדגישים שאפל כבר מציעה סטנדרטים גבוהים של אבטחה ופרטיות, במיוחד באפסטור ובמערכות ההפעלה שלה.
▾כיצד משווים המנחים בין גישת אפל לגישת חברות אחרות כמו סמסונג בתחום החדשנות וההשקה של מוצרים?
המנחים משווים את אפל ל'מרצדס' שמחכה להשקה רק כשהמוצר מושלם, בעוד שסמסונג ו-BMW משיקים מוצרים ראשוניים עם תקלות, ומשפרים אותם בהמשך. הם מציינים שאפל לא ממהרת להיות הראשונה, אלא שואפת לאיכות ופרפקשן לפני ההשקה.
▾איזה תפקיד רואים המנחים לעסקים קטנים בשוק אבטחת הסייבר ומה האסטרטגיה של החברות הגדולות כלפיהם?
העסקים הקטנים נתפסים כלקוחות הכי גדולים והכי חשובים בשוק אבטחת הסייבר, כי הם מהווים כ-80% מהשוק והם לקוחות שאינם מחליפים ספקים בקלות. החברות הגדולות כמו AT&T, וורייזן, גוגל ומייקרוסופט שואפות לתפוס את נתח השוק הזה ולהציע להם פתרונות אבטחה מותאמים.
▾כיצד רואים המנחים את השפעת טכנולוגיות מתקדמות כמו קוואנטום קומפיוטינג ו-AI על תחום הבריאות והסייבר?
המנחים מציינים שקוואנטום קומפיוטינג ו-AI ישפיעו משמעותית על תחום הבריאות, למשל באבחון מחלות במהירות גבוהה ובדיוק רב יותר. הם מדגישים שמחקרים כמו זה שנעשה ב-NYU מראים שהטכנולוגיות האלו יכולות לשנות את האופן שבו מתבצעת האבחנה והטיפול, וכי תחום הסייבר יתרחב לתחומים אלו בעתיד.
CISO Quest For Automation
4 באפריל 201915 דק׳אורחים:ניר וולטמןלניתוח המלא של הפרק ←אמ;לקסיכום הפרק
האוטומציה בסייבר מתמקדת בעיקר ב-Security Operations וב-Incident Response, אך יש לה פוטנציאל משמעותי גם בתחומים כמו Compliance ו-Access Reviews. ניתן לבצע ניטור רציף ולא רק בדיקות תקופתיות, מה שמייעל את תהליכי האבטחה. קיימת חשיבות לשילוב בין אורכסטרציה לאוטומציה, למשל בחיבור למערכות HR לצורך קבלת מידע מדויק על הרשאות. למרות החששות, היתרונות של אוטומציה עולים על החסרונות, בעיקר לאור משבר כוח האדם הקיים.
קראו עוד ▾הציגו פחות ▴- אוטומציה בסייבר מתמקדת בעיקר ב-Security Operations ו-Incident Response אך יש לה יישומים רחבים יותר.
- משבר כוח האדם בסייבר הוא אתגר מרכזי שאוטומציה ו-AI מיועדים להתמודד איתו.
- אורכסטרציה מאפשרת חיבור למקורות מידע שונים ויצירת קורלציה בין אירועים.
- ניתן לבצע Access Reviews אוטומטיים ולנטר הרשאות גישה באופן רציף ולא רק פעמיים בשנה.
- שימוש בונדרים חיצוניים לאוטומציה מתאים לארגונים עם צוותים קטנים, בעוד ארגונים גדולים עשויים לפתח פתרונות פנימיים.
ש&תשאלות ותשובות מהפרק▾כיצד אוטומציה יכולה לסייע בביצוע Access Reviews במסגרת דרישות ה-Compliance בפינטק?
אוטומציה מאפשרת לבצע Access Reviews באופן רציף ולא רק פעמיים בשנה, על ידי חיבור למערכת HR לקבלת טייטלים ועדכון הרשאות, וכך לבדוק מי באמת צריך גישה למערכות קריטיות כמו פרודקשן.
▾מה ההבדל בין אורכסטרציה לאוטומציה כפי שהוסבר בפרק בהקשר של אבטחת מידע?
אורכסטרציה מתמקדת בחיבור בין מערכות שונות וביצוע קורלציה של אירועים, בעוד אוטומציה מתמקדת בהרצת פעולות או פלייבוקים לאחר זיהוי האירוע, לדוגמה טיפול באירועי אבטחה.
▾מהם האתגרים והסיכונים שקשורים באמון במערכות אוטומציה בסייבר, לפי השיחה בפרק?
כמו במערכות סים, יש סיכון לפרצות ואפשרות לפגיעה במידע, ולכן יש צורך להגן על מערכות האוטומציה באותה רמת אבטחה כדי למנוע נזקים או שימוש לרעה.
▾כיצד משבר כוח האדם משפיע על הצורך באוטומציה בתחום הסייבר, ומה הפתרון שהוזכר בפרק?
משבר כוח האדם בסייבר הוא משמעותי ואין פתרון מיידי, ולכן אוטומציה ו-AI נחשבים לטכנולוגיות מרכזיות שיכולות להקל על העומס ולאפשר ניהול יעיל יותר של תהליכים חוזרים.
▾מה היתרונות והחסרונות של שימוש בוונדורים לאוטומציה לעומת פיתוח פנימי בארגון כפי שנאמר בפרק?
וונדורים מספקים פתרונות מוכנים ומקצועיים שיכולים להתאים לצוותים קטנים, בעוד פיתוח פנימי דורש משאבים רבים וסטארט-אפ בפני עצמו, אך מתאים לארגונים גדולים עם יכולת השקעה גבוהה.
From The CISO To CyberSec Founder
4 באפריל 201926 דק׳לניתוח המלא של הפרק ←אמ;לקסיכום הפרק
איש מכירות גרוע יכול לפגוע קשה במוניטין של החברה ולהשפיע על הצלחתה לטווח ארוך. פאונדרים צריכים להבין את החשיבות של תיאום ציפיות עם אנשי המכירות, להדגיש את הערך המוסף שהמוצר נותן ללקוח ולשאול הרבה שאלות כדי לבנות קשר אמין. חשוב להתייחס ל-POC כאל שותפות עם לקוחות ראשונים ולהגדיר KPI ברורים להצלחת הפרויקט. בנוסף, יש לשים דגש על בניית מוניטין טוב בקהילה ולא לעשות רעש מיותר בפי-אר.
קראו עוד ▾הציגו פחות ▴- איש מכירות גרוע יכול למחוק את המוניטין של החברה במשך שנים.
- חשוב להדגיש את הערך המוסף שהמוצר מביא ללקוח (הסיסו) ולא רק לדבר על גודל החברה או ההשקעות שקיבלה.
- לפני שמציגים את המוצר, יש לשאול שאלות רבות ולהבין את הצרכים והאתגרים של הלקוח.
- POC צריך להיחשב כשותפות עם לקוחות ראשונים (design partners) ולבנות איתם את המוצר בהתאם לצרכים שלהם.
- בניית מוניטין טוב ושמירה על שם טוב חשובים יותר מרעש תקשורתי מיותר.
ש&תשאלות ותשובות מהפרק▾מה ההמלצות המרכזיות שניתנו לפאונדרים של סטארט-אפים בתחום הסייבר לגבי אנשי המכירות שלהם?
ההמלצות כוללות תיאום ציפיות נכון בין ה-CISO לפאונדר, הבנת הערך המוסף שהמוצר מייצר ללקוח, ושאילת שאלות רבות כדי להבין את הצרכים והאתגרים של הלקוח לפני הצגת הפתרון.
▾כיצד מומלץ לסטארט-אפ להתנהל בשלב ה-POC כדי להגדיל את הסיכוי להצלחה?
מומלץ להציג ללקוח את מצב המוצר במינימום וייבל פרודקט, להגדיר יחד עם הלקוח KPI ברורים להצלחה, ולהתייחס ללקוחות הראשונים כפרטנרים לעיצוב המוצר בהתאם לצרכיהם.
▾איזה תפקיד ממלאת בניית קשרים ואמון בתהליך המכירה של חברות סייבר, לפי השיחה?
בניית קשרים ואמון היא שלב קריטי לפני הצגת המוצר, וכוללת הקשבה ללקוח, מתן עצות ללא מכירה ישירה, ויצירת יחס של אמון שמוביל לשיתופי פעולה ופרומוטורים בתוך הקהילה.
▾מה ניתן ללמוד מהאסטרטגיה של חברת צ'קפוינט בשוק האמריקאי מבחינת אנשי המכירות שלה?
צ'קפוינט משתמשת באנשי מכירות מקומיים אמריקאים שמבצעים קסטומיזציה לשוק, ומפעילים אסטרטגיה של יצירת קשרים רציפים עם מקבלי החלטות חדשים, גם אם הם לקוחות של מתחרים, כדי להציע שיפור ושירות מותאם.
▾כיצד מתוארת החשיבות של טייטלים וכרטיסי ביקור בתעשיית הסייבר בארצות הברית לעומת מדינות אחרות?
בטייטלים יש לעיתים חוסר אחידות ומשמעות שונה בין חברות, ובחברות כמו קאביג' אין טייטלים רשמיים אלא רק Head או לא, ויש ניסיונות להוריד את החשיבות של טייטלים בכרטיסי ביקור כדי לעודד שיח פתוח ויצירת קשרים אמיתיים.
Lesson From The CISO The Secret To Success
4 באפריל 201929 דק׳אורחים:ניר ולטמןלניתוח המלא של הפרק ←אמ;לקסיכום הפרק
מכתב בכתב יד, ששלח איש מכירות לניר ולטמן למשרד אחרי שקרא פוסט שלו בלינקדאין והציע לעזור בבעיה שתוארה בו, הביא לפגישה גם כשהמוצר היה מוכר לו ופתר רק חלק מהבעיה. באירוע ב-NCR עם מכון הייצוא הציגו 18 סטארט-אפים ישראליים מוצרים מול כ-50 סיסואים, כולם פתחו בכסף שגייסו ובפרסים, רק שלושה הסבירו את המוצר בפשטות, ואף אחד לא אמר את המילה value. עוד עולה שהסמולטוק חסר אצל אנשי מכירות ישראלים, שמשלחת סיסואים לישראל נועדה להשיג את הפגישה הבאה ולא POC, ושסיסואים מדברים זה עם זה בקבוצות סלאק ובשולחנות עגולים, כך שחוויה רעה עם ספק סוגרת דלתות.
קראו עוד ▾הציגו פחות ▴- מתוך 18 סטארט-אפים שהציגו מול סיסואים, כולם פתחו בגיוס ובפרסים ורק שלושה הסבירו את המוצר בדרך שכל אחד מבין.
- בהימור בקבוצת הצ'אט של הסיסואים על המילה שתישמע הכי הרבה, המילה value נאמרה אפס פעמים.
- אנשים לא קונים בגלל משהו שמציק להם אלא בגלל משהו שלא נותן להם לישון בלילה, ופוסט של סיסו ברשת הוא נגזרת דקה מאוד של המצב האמיתי.
- מודעות דרושים באתר של חברת היעד חושפות באיזו שפה ופלטפורמה היא מפתחת, למשל Go, וזה פתח טבעי לשיחה על מוצר אבטחת אפליקציות.
- סיסואים בארצות הברית ממליצים זה לזה גם בלי היכרות פנים אל פנים, וחוויה רעה עם ספק אחד גורמת לכך שאימיילים, טלפונים ומכתבים שלו לא ייענו.
ש&תשאלות ותשובות מהפרק▾איך הגישה האישית של שליחת מכתב בכתב יד השפיעה על קבלת הפגישה עם ה-CISO האמריקאי?
המכתב שנשלח בכתב יד, עם התייחסות ספציפית לפוסטים של ה-CISO בלינקדאין, יצר תחושת השקעה אישית והבנה של האתגרים שלו, מה שהוביל לכך שה-CISO הסכים לקחת את הפגישה למרות היכרות מוקדמת עם המוצר.
▾מה ההבדל בין הערך שמציעים כנסים גדולים כמו RSA לבין כנסים קטנים יותר בתחום הסייבר, לפי השיחה?
לפי הדובר, RSA הוא מקום מצוין לנטוורקינג ומכירות, במיוחד לישראלים, אך מבחינת תוכן מקצועי הוא פחות משמעותי לעומת כנסים קטנים יותר שמציעים ערך מקצועי עמוק יותר.
▾מה הטעות המרכזית שעושים סטארט-אפים ישראלים כאשר הם מציגים את עצמם בפני סיסואים אמריקאים בכנסים?
רוב הסטארט-אפים מדברים בעיקר על גיוסי הכספים שלהם, פרסים והישגים, אך פחות מ-15 אחוז מצליחים להסביר את המוצר בצורה פשוטה וברורה, או להדגיש את הבעיה שהמוצר פותר, מה שמוביל לאיבוד עניין הקהל.
▾כיצד מומלץ לסטארט-אפים לגשת לפגישות one-on-one עם סיסואים אמריקאים בכנסים כמו RSA?
מומלץ לשאול לפחות עשר שאלות שמטרתן להבין את עולם העסק של הסיסו, את האתגרים שלו ואת הצרכים האמיתיים, ולהימנע מלהציג את המוצר מיד, אלא להציע פתרונות מותאמים לבעיות שזוהו בשיחה.
▾מהם היתרונות והחסרונות של התעשייה הישראלית לעומת האמריקאית בתחום הסייבר כפי שהוצגו בפרק?
היתרון הישראלי הוא התמיכה הממשלתית הרבה בתעשיית הסייבר, כולל השקעות וקידום, בעוד שבארה"ב אין תמיכה ממשלתית כזו לסטארט-אפים, ולכן חברות ישראליות חייבות לפעול בסבלנות ובאסטרטגיה כדי להצליח בשוק האמריקאי.
Vulnerabilities Of Supply Chain Security And IoT
4 באפריל 201914 דק׳לניתוח המלא של הפרק ←אמ;לקסיכום הפרק
בתעשיית הקנאביס בקולורדו ובארה"ב קיימת אוטומציה מתקדמת של שדות גידול עם חיישנים ומכונות שמפחיתה את הצורך בכוח אדם. עם זאת, יש חשש משמעותי מפני פריצות סייבר שיכולות להרוס את הסחורה או לפגוע ב-IP של הזרעים וה-DNA, שהם נכסים בעלי ערך גבוה. היעדר רגולציה פדרלית ואי קיומו של ביטוח סייבר הופכים את התחום לפגיע מאוד מבחינת אבטחה.
קראו עוד ▾הציגו פחות ▴- שדות קנאביס גדולים מנוהלים כמעט ללא נוכחות אדם, עם אוטומציה מבוססת מחשבים וחיישנים.
- חשש לפריצות סייבר שיכולות להרוס את הסחורה או לשבש את תהליך הגידול.
- ה-IP של זרעי הקנאביס וה-DNA שלהם הוא נכס יקר שמצריך הגנה מיוחדת.
- אין ביטוח סייבר לתעשיית הקנאביס בארה"ב בגלל היעדר רגולציה פדרלית והסטטוס החוקי של התחום.
- תחרות עזה בתעשייה שמגבירה את הסיכון להתקפות מצד מתחרים.
ש&תשאלות ותשובות מהפרק▾כיצד מתבצעת האוטומציה בשדות גידול הקנאביס בקולורדו ומה הסיכון הסייברי הכרוך בכך?
בשדות גידול הקנאביס בקולורדו יש אוטומציה מלאה עם מכונות שמופעלות על בסיס מחשב, הכוללות חיישנים שמודדים טמפרטורה ולחות. הסיכון הסייברי הוא שאם יפרצו למערכות האלו, הם יכולים להרוס את כל הסחורה בתוך יום או יום וחצי מבלי שהמגדלים יבחינו בכך.
▾מה ההבדל בין האיומים הסייבריים בתעשיית הקנאביס לעומת תעשיות פיננסיות כמו פינטק?
בתעשיית הקנאביס האיום הסייברי מגיע בעיקר ממתחרים שרוצים לפגוע בייצור ובהכנסות, כי אין להם חשבונות בנק או ביטוח פדרלי. לעומת זאת, בפינטק האיום הוא לרוב גניבת כספים, ויש ביטוח שיכול לכסות חלק מההפסדים.
▾מדוע תעשיית הקנאביס בארה"ב מתקשה לקבל ביטוח סייבר ומה המשמעות של כך?
תעשיית הקנאביס בארה"ב לא מקבלת ביטוח סייבר כי היא פועלת ברמה מדינתית בלבד ולא פדרלית, ולכן אין לה גיבוי או משאבים פדרליים. המשמעות היא שאירוע סייבר יכול לגרום להפסדים עצומים ללא אפשרות לקבל פיצוי ביטוחי.
▾כיצד משפיעה הרגולציה על אבטחת המידע בתעשיית הקנאביס ומה הסיכון בהונאת מדדים כמו אחוז THC?
הרגולציה מחייבת דיוק במדדים של המוצרים, כמו אחוז THC. אם מערכת סייברית זדונית תשנה את המדדים כך שהמוצר יהיה פחות פוטנט ממה שמוצהר, המגדל עלול לקבל קנסות ולהפסיד לקוחות, מה שמהווה סיכון כלכלי משמעותי.
▾מהן האתגרים המרכזיים באבטחת מערכות IoT וסקאדה בתעשיית הקנאביס כפי שנדונו בפרק?
האתגרים כוללים חוסר השקעה מספקת באבטחת סקאדה, חשש מהפן החוקי של התעסקות בתעשיית קנאביס, תחרות עזה בין חברות, והיעדר פתרונות מוכחים שמונעים חדירות למערכות שמפעילות את החיישנים והרובוטים בשדות הגידול.
שיווק והכנסות מסייבר בארה״ב - Cyber in the US: שאלות נפוצות
העמוד הזה נבנה אוטומטית מהפיד שלכם. אם אתם מנחים את התוכנית, אלה השאלות שאנחנו נשאלים הכי הרבה.
- המלצה על פודקאסט: איך סייבר בארה״ב - Cyber in the US מקבל המלצה ונמצא כאן?
- פודקאסט·ישראל מושך את הפיד של סייבר בארה״ב - Cyber in the US אוטומטית, ולכן העמוד הזה קיים בלי שביקשתם. מה שקובע אם מאזין חדש מגיע אליו הוא כמה טקסט אמיתי יש עליו: תיאור, תמלול, ניתוח פרקים ונושאים שאפשר לחפש לפיהם בקטגוריית הייטק וסטארטאפים. פרקים שעברו תמלול וניתוח מופיעים גם בעמודי הנושא ובמדריכים שלנו, ולכן הם מקבלים הרבה יותר חשיפה מפרק שיש לו רק כותרת. כך תוסיפו לפודקאסט שלכם את שכבת התוכן שמביאה את ההמלצות.
- כיצד לשווק את הפודקאסט שלך בלי תקציב פרסום?
- השיווק היחיד שעובד לאורך זמן לפודקאסט הוא להיות התשובה שמישהו חיפש. אודיו לבדו לא נמצא בחיפוש, אבל טקסט שנוצר מתוך האודיו כן, ולכן הדרך הזולה ביותר לשווק את סייבר בארה״ב - Cyber in the US היא להפוך כל פרק לעמוד שאפשר לדרג ולשתף. אותו עמוד משמש גם ברשתות, בניוזלטר ובפניות לאורחים, במקום לינק לנגן שאף אחד לא פותח. הנה איך זה עובד בפועל ליוצרים.
- כיצד להרוויח כסף מהפודקאסט שלך?
- שלושת המסלולים המעשיים הם חסויות, מכירת השירות או המוצר שלכם דרך הפודקאסט, ומנוי או תוכן בתשלום. לכל אחד מהם מפרסם או לקוח מבקש לראות נכס מסודר, לא רק קובץ שמע: עמוד לכל פרק, נושאים ברורים ותנועה שמגיעה מחיפוש. 7 הפרקים של סייבר בארה״ב - Cyber in the US הם המלאי שממנו בונים את הנכס הזה. ראו את המסלול שאנחנו מציעים ליוצרים.
- למה הארכיון של סייבר בארה״ב - Cyber in the US כמעט לא מופיע בגוגל וב-ChatGPT?
- מנועי חיפוש ומודלים של AI קוראים טקסט, לא שמע. פרק שקיים רק כקובץ MP3 עם כותרת ושורת תיאור הוא מבחינתם עמוד כמעט ריק, ולכן ארכיון שלם יכול להיות בלתי נראה. ברגע שהפרק מתומלל ונכתב ממנו מאמר מסודר, יש למנוע מה לצטט וגם ל-ChatGPT ולפרפלקסיטי יש מקור להפנות אליו. כך הופכים ארכיון שקוף למקור שמצטטים.
- מה מקבלים כש-7 הפרקים של סייבר בארה״ב - Cyber in the US הופכים למגזין?
- 7 פרקים = 7 מאמרים: אתר מגזין בעברית על הדומיין שלכם, מאמר לכל פרק עם תקציר, נקודות מפתח וציטוטים מתוך השיחה, וקישורים פנימיים בין הפרקים לפי נושא. כל מאמר מפרסם את עצמו אוטומטית ומצרף את נגן הפרק, כך שקורא שהגיע מחיפוש יכול להאזין באותו עמוד. המאמרים בעמודי הפרקים כאן נוצרו בדיוק בשיטה הזו, אז אתם רואים את התוצר לפני שאתם משלמים עליו. לפרטים המלאים ולדוגמאות בעמוד היוצרים.
- כמה עבודה זה דורש מכם כמנחים?
- אתם ממשיכים להקליט בדיוק כמו היום. התמלול, כתיבת המאמר, ההגהה הטכנית והפרסום רצים אוטומטית מתוך פיד ה-RSS של סייבר בארה״ב - Cyber in the US, וגם פרקים חדשים נכנסים לבד. מה שנשאר לכם הוא לאשר את הטון ואת מה שלא מפרסמים. דברו איתנו דרך עמוד היוצרים.
פודקאסטים דומים
Morphisec - הגנה אמיתית מהתקפות סייבר
מורפיסק
תאכלס סייבר
אול אין
זמן ניהול
כלכליסט
סטארטאפ 101
אורי חדד ויאן פולק
Radio Button - פודקאסט על עיצוב מוצר
יהודית אשר, עדי לוין (בחסות טריולה)
ניהול מוצר - גרסת הבמאי
בני רייך ואייר זילברמן