ניר צוק – האיש שעשה צ'ק אאוט לצ'ק פוינט

בפברואר 2024 הודיעה צ'ק פוינט (Check Point) שגיל שוויד יפרוש מתפקיד מנכ"ל החברה שייסד. למרות הדרמה – איש לא הופתע מפרישתו לאחר יותר משלושה עשורים. אמש (ב') הגיע המהלך ההפוך, או המשלים: ניר צוק, יריבו המיתולוגי של שוויד ומעובדי צ'ק פוינט הראשונים – הודיע על פרישתו מפאלו אלטו (Palo Alto Networks), אותה הקים, ושהיה סמנכ"ל הטכנולוגיות שלה.

לצוק היה, ויש – חזון, הבנה מעמיקה ובעיקר יכולת לזהות מגמות טכנולוגיות בעולם אבטחת המידע, שהיה להגנת הסייבר. הוא קידם בפאלו אלטו אסטרטגיה אגרסיבית של רכישות, כשהאחרונה שבהן – חריגה בהיקפה הכספי – רכישת סייברארק (CyberArk). עד אז כלל הרכישות עמדו על תג מחיר של 800 מיליון דולרים, וזו האחרונה – ב-25 מיליארדי דולרים.

בינואר השנה, בכנס בהפקת אנשים ומחשבים, אמר צוק: "שוק הסייבר משתנה, שוב, מקצה לקצה, ויש לנו חלק חשוב בכך. הגענו למצב בו אין לנו כל דרך למנוע מהתוקפים לחדור לארגון. מי שמספר לכם משהו אחר – טועה או מטעה".

בחזרה לעבר: כבר בחופשת השחרור שלו, צוק, קצין ב-8200, הצטרף והיה לאחד העובדים הראשונים ב-צ'ק פוינט. הוא הכיר את מייסדיה, שוויד, שהיה חייל מילואים שלו, ושלמה קרמר, שהיה ראש מדור בענף בו שירת. ב-1999, חמש שנים לאחר הגעתו, עזב אותה בטונים צורמים.

למרות שטען שאין לו דבר נגד צ'ק פוינט, על מכוניתו של צוק התנוססה בעבר לוחית הזיהוי CHKPKLR (קיצור של Check Point Killer).

ב-2002 הוא מכר את הסטארט-אפ שלו, וואן סקיור (OneSecure), ל-נטסקרין (NetScreen), שנרכשה שנתיים אחר כך בידי ג'וניפר (Juniper). ואז, ב-2006 – הקים את פאלו אלטו. החברה הונפקה ב-2012 וזכתה לביצועים מרשימים מיומה הראשון בבורסת ניו-יורק.

בשנים האחרונות צוק חדל מלדבר על הנמסיס שוויד. משך שנים לפני כן נהג לומר ש-"לא ניתן להגן על מערכות ה-IT הארגוניות עם מוצרים שפותחו באלף הקודם. זה פשוט לא יעבוד". ובגרסה החריפה: "אם צ'ק פוינט הייתה חברה נורמלית והיה להם חזון, הייתי שם עדיין", אמר ב-2004. "צ'ק פוינט, שבאמת הייתה חברה מובילה, הפכה לנגררת".

פאלו אלטו עקפה את המתחרה הישראלית – והייתה למובילה בסייבר

התחרו עד ש-צוק ניצח. ניר צוק וגיל שוויד. צילום: צילומים: ניב קנטור ויח"צ (בהתאמה)

פאלו אלטו עקפה את מתחרתה והייתה למובילה בסייבר: שווי שוק של יותר ממאה מיליארד דולרים, נתח שוק הגדול ביותר ועשרות אלפי לקוחות ארגוניים. ב-2015 היא עקפה את צ'ק פוינט גם בשווי. החברה חגגה את המאורע בשלט חוצות שתלתה בנתיבי איילון, בסמוך למשרדי המתחרה, עם הכיתוב: "זה עתה עברתם את צ'ק פוינט. גם אנחנו".

צוק הוביל בפאלו אלטו את גישת הפלטפורמה, ופתח חזית מול כמה ענקיות הגנת סייבר – וקראודסטרייק (CrowdStrike) בראשן. "בשל השינויים המואצים וריבוי ספקיות האבטחה – פלטפורמה היא הכרח", הסביר. "כיום, ההאקרים מפתחים נוזקה עם שינויי גרסה ועושים זאת בקלות. ניתן לפתח גרסה חדשה לנוזקה על בסיס GPT או מודל LLM כלשהו, בעשר דקות – ולא ניתן יהיה לגלות אותה, כי אין לה אותה חתימה. גם מייל פישינג מותאם אישית קל יותר לשלוח. לכן, גם תוקף לא נחוש שרוצה לחדור – יצליח. לכן צריך לעבור לעבודה תוך הנחה שהרעים כבר נכנסו – ויש לזהות ולעצור אותם".

"ספלאנק וסימנטק מתו"

צוק לא היסס לבקר גם מתחרות: "ההיסטוריה מוכיחה שצדקנו", אמר. "ספלאנק (Splunk) 'מתה' כשנרכשה על ידי סיסקו (Cisco), סימנטק (Symantec) 'מתה' בברודקום (Broadcom), ויבמ (IBM) מכרה לנו את עסקי ה-SEIM-SOC שלה. מי שלא תתאים עצמה לעולם החדש, תמצא עצמה ניצבת מול שוקת שבורה".

צוק פעל גם מחוץ לחברה: הקים את מיזם התקשורת רלוונט (Relevant), שנסגר; הוזכר כרוכש רשת 13; והיה ממקימי אש ישראל – בנק אינטרנטי שנעלם תחת הרדאר. בתחילת העשור שב להתגורר בישראל.

הדור הבא של המצליחינים הישראלים בסייבר. אסף רפפורט, ממייסדי ומנכ"ל וויז. צילום: נתנאל טוביאס

ארבעת המוסקטרים – שוויד, צוק, קרמר ובנט

סיפורו של צוק, מאבות הגנת הסייבר הישראלי, משולב בתעשייה המקומית. קו סמוי מחבר בין שוויד, צוק, קאטו נטוורקס (Cato Networks) של קרמר (משלישיית מייסדי צ'ק פוינט), ואימפרבה (Imperva) שקרמר ייסד עם מיקי בודאי.

הצלע הרביעית היא נפתלי בנט, לימים ראש ממשלת ישראל. סאיוטה (Cyota), שבנט נמנה על מקימיה, נרכשה ב-2005 על ידי RSA, שב-2006 נרכשה בידי EMC, שבחלוף השנים נרכשה בידי דל (Dell). בודאי מכר ב-2013 את טרסטיר (Trusteer) שהקים ב-2006 ליבמ ולימים הצטער וטען שהענק הכחול הרג את החברה שלו.

הדור הבא בתחום מגולם באסף רפפורט: מייסד אדאלום (Adallom), שנמכרה למיקרוסופט (Microsoft) ב-2015, הקים ומכר את Wiz שייסד ב-32 מיליארד דולרים לגוגל (Google) השנה. היה זה האקזיט הגדול בתולדות ישראל.

למרות שלא הקפיד לשמור על חרצובות לשונו, צוק צדק לא פעם. "כבר באוקטובר 2019 זיהינו את מתקפת סולארווינדס (SolarWinds), הודענו לחברה – אך הם התעלמו מאיתנו", סיפר.

"בתוך שנים ספורות", העריך בעבר, "שוק הסייבר יהיה גמור. לא יהיו עוד חברות אבטחה כמו שמכירים כיום. מי שישרדו יהיו חברות אבטחה שהמרכיב המרכזי שלהן הוא בינה מלאכותית".

כעת צוק – שהקפיד להסתובב תמיד בג'ינס וטריקו, ושיש לו לא מעט קבלות במהלך פעילותו בעולם הגנת הסייבר – פורש. אך הוא מותיר אחריו חותם משמעותי, ברמה המקומית והגלובלית, בסייבר.