פרס IT Awards לסייברארק ובינת – על פרויקט אבטחת זהויות במ' המשפטים

פרויקט ה-IDP שהובילו בינת (Bynet) וסייברארק (CyberArk) במשרד המשפטים זכה באחרונה בפרס במסגרת אירוע IT Awards, כהכרה במהלך אסטרטגי לחיזוק מערך אבטחת זהויות והגישה באחד הארגונים הציבוריים המרכזיים בישראל.

הפרויקט, שבוצע על ידי בינת ובצמוד לצוותי משרד המשפטים, התמקד בהטמעת פלטפורמת Identity Security מתקדמת לניהול, בקרה והגנה על גישות פריבילגיות ונכסים קריטיים בסביבה מורכבת והיברידית.

במגזר הציבורי – שבו פועלות מערכות ליבה רגישות לצד תשתיות ותיקות ויישומי ענן חדשים – ניהול זהויות והרשאות מהווה נדבך מרכזי בהפחתת סיכוני סייבר. שליטה מדויקת על זהויות אנושיות ולא-אנושיות, אכיפת עקרון Least Privilege וצמצום הרשאות עודפות – הם מהלכים אסטרטגיים, שמטרתם לצמצם את משטח התקיפה ולחזק את רציפות הפעילות הארגונית.

פלטפורמת Identity Security של סייברארק מאפשרת לארגונים: 

אימות רב שלבי אדפטיבי (Adaptive MFA): הפתרון מספק שכבת אבטחה נוספת בגישה לאפליקציות ארגוניות באמצעות מגוון שיטות אימות (כולל אפליקציות מובייל, קודי QR, ו-FIDO2 ועוד), וניתוח איומים בזמן אמת.

כניסה אחודה (SSO): הפתרון מאפשר גישה מאובטחת ונוחה לכל האפליקציות הארגוניות, בלחיצה אחת אשר מייעלת את חוויית המשתמש עבור עובדים פנימיים וגורמים חיצוניים.

ניהול סיסמאות ארגוניות: הפתרון מרכז את כל האפליקציות הארגוניות בפורטל אחד ומאפשר ניהול ושיתוף מאובטח של פרטי גישה ודו"חות שימוש בסיסמאות.

הקלטה והגנה מתקדמת על אפליקציות רגישות: הפתרון מתעד פעולות משתמש באפליקציות ארגוניות רגישות, מבצע אימות רציף ומספק כלים לחקירת אירועי אבטחה.

הגנה על התחברות לתחנות קצה: הפתרון מאפשר יכולות אבטחה ואימות רב-שלבי אדפטיבי (כולל ביומטריה) בעת הכניסה לתחנות הקצה בארגון.

בפרויקט הזוכה הושם דגש על שילוב בין חיזוק רמת האבטחה לרציפות תפעולית, ללא פגיעה בזמינות המערכות.

שיתוף הפעולה ההדוק בין סייברארק, בינת ומשרד המשפטים אפשר יישום מדורג ומבוקר של הפתרון, תוך התאמה לדרישות רגולטוריות ולצרכים תפעוליים. ההכרה בפרויקט במסגרת IT Awards משקפת מגמה רחבה יותר במגזר הציבורי: מעבר מגישה תגובתית לאבטחת סייבר לגישה מבוססת זהויות, שבה השליטה בגישה ובפריבילגיות היא קו ההגנה המרכזי. 

ארגונים ממשלתיים, גופים ציבוריים וארגוני תשתיות קריטיות המעוניינים לבחון כיצד ניתן ליישם תפיסת Identity-First Security ולחזק את ניהול הזהויות והגישה בארגון, מוזמנים ליצור קשר עם עמרי מעיין, לקבלת מידע נוסף ולבחינת התאמה לסביבה הארגונית שלהם.