כל מה שרצית לדעת על הגנת מידע בענן ולא העזת לשאול

כתב: הילל יוסף.

"בין אם מדובר במנכ"לים, סמנכ"לי מערכות מידע ולעתים אף באחראי אבטחת מידע – בארגונים רבים קיימים חוסר הבנה מקיף וחוסר ידע מספק בנוגע לאפשרויות ההגנה על מידע בענן", כך אומר מיקי שניידר, מנהל השיווק הגלובלי של קלאודאלי (CloudAlly), חברה בת של אופן טקסט (OpenText).

לדבריו, "כאשר מדובר במוצרים ושירותים מבוססי ענן כמו סיילספורס או Microsoft 365, הלקוחות הארגוניים מכירים את היכולות המרכזיות שלהם – אך רק עד גבול מסוים. ועדיין, נותרות ללקוחות שאלות קריטיות רבות ללא מענה, כמו: אני משתמש בשירות מבוסס ענן חיוני כמו דרופבוקס. האם וכיצד הארגון מכוסה מבחינת נהלי הגנת פרטיות דוגמת GDPR ומקביליהם בארצות הברית? או: האם לארגון שלי יש בכלל הגנה על המידע, ואם כן, האם היא הגנה שלמה – או שחסר משהו?".

שניידר מסביר שלעתים קרובות, לכמה מבעלי התפקידים בארגון – המנמ"רים, מנהלי ה-IT, צוותי האפליקציות ואחרים – חסר ידע טכני חשוב, ויתרה מזאת, חסר ידע מעמיק לגבי מערכות הגיבוי הזמינות והיכולות שלהן. "במקרה הטוב, הם מנחשים", הוא אומר.

"המטרה: לספק מידע ברור ומרוכז כיצד להגן על המידע בענן"

"בקלאודאלי", ממשיך שניידר, "לקחנו על עצמנו את האתגר לספק מידע ברור ומרוכז בתחום, כך שיותר בעלי תפקידים, אנשי מקצוע וארגונים בשוק יבינו כיצד נכון להגן על המידע שלהם בענן. הקמנו אתר לימוד מקיף עם מגוון קורסים מקוונים, המועברים על ידי מומחים בתעשייה לפלטפורמות SaaS שונות. כך נולדה CloudAlly Academy".

"המרצים נחלקים לפי התמחויות בסביבות העבודה השונות. לדוגמה, המומחה שלנו לסיילספורס הוא שמונה פעמים MVP ולימד מעל 60 אלף סטודנטים, בעוד שהמדריך שלנו ל-SharePoint לימד עשרות אלפי תלמידים".

שניידר מסביר כי "המטרה שלנו היא לרכז את כל הידע הרלוונטי תחת קורת גג אחת. הקורסים פתוחים לכולם. הם לא נועדו להפוך אותך למומחה.ית אבטחת מידע או גאון.ה מוצר בענן, אלא להעניק לך ידע מעשי ורחב – החל מצעדים פשוטים כמו הורדת המידע מדי יום ועד ליישום פתרון גיבוי מבוסס ענן כמו זה של קלאודאלי".

בחלוף שנה, אלפי אנשים השתתפו בקורסים

"אנחנו ממשיכים להוסיף עוד ועוד קורסים מקוונים בתחום", אומר שניידר. "כל קורס מסתיים בבחינת ידע והסמכה. מאז שהשקנו את האתר לפני שנה, אלפי אנשים כבר השתתפו בקורסים. עכשיו, לאחר הקמתו, אנחנו עסוקים בהעשרת התכנים, ומרכזים לתוכו את כל מה שקשור להגנת מידע בענן, כולל הנחיות והתאמות לרגולציות בתחום. המטרה היא להעשיר את הידע של אנשים בנושא ולהניע אותם להעמיק בתחום".

לדבריו, "גיבוי הוא דבר חיוני להמשכיות עסקית – לא רק לשחזור בעקבות טעויות משתמש או תקלות תוכנה, אלא גם בגלל העלייה החדה בתחכום ובהיקף מתקפות הסייבר. ברובן המכריע של מתקפות הכופרה, המידע נגנב, ואין דרך לשחזר אותו ללא גיבוי ראוי".

"ארגונים חייבים ליישם גיבוי מבוסס ענן שמתאים לסביבת SaaS", אומר שניידר. "יש לכך כמה סיבות: לפי מודל האחריות המשותפת, האחריות להגנה על המידע מוטלת על הלקוח; ללא פתרון גיבוי, המידע עלול להיעלם לצמיתות; גיבוי בענן מאפשר התאוששות מהירה לאחר מתקפות כופרה; הוא מבטיח עמידה בדרישות התקנות השונות, כמו GDPR ,HIPAA ו-CCPA, שמחייבות ארגונים לאמצעי הגנת נתונים מתאימים; וספקיות הענן מציעות שמירת מידע מוגבלת לפריטים שנמחקו או ניזוקו – דבר שלא עונה על צרכי ארגון שהותקף או שנמחקו לו פריטי נתונים. גם גיבוי מקומי מובנה מוגבל, וכולל עלויות תשתית ותחזוקה גבוהות".

"פריסת פתרון גיבוי ייעודי לענן הכרחית להגנה מפני אובדן מידע, לעמידה ברגולציה, לחוסן ארגוני ולשחזור מהיר", מציין שניידר. "גיבוי ענני פרו-אקטיבי של המידע הארגוני בענן מפחית סיכונים ומבטיח יכולת התאוששות מהירה ויעילה יותר. קלאודאלי משרתת יותר מ-30 אלף לקוחות ברחבי העולם, שנהנים ממקצועיות ומניסיון של 14 שנה בתחום. בסיס הידע שלנו מקצועי ואובייקטיבי, ואינו מוטה מוצר. מטרתו היא להעמיק את הידע וההבנה בתחום, ולהעלות את המודעות לחשיבות גיבוי המידע בענן".

לסיום הוא אומר ש-"המוטו שלי פשוט: לא לאבד מידע שוב לעולם. אנחנו עושים את הכול כדי שזה לא יקרה".

למאגר הידע בנושא לחצו כאן.