עובדים בארגונים גולשים ברשת באתרים שונים גם למטרות עבודה וגם למטרות פרטיות. בין היתר, העובדים עושים שימוש קבוע בפלטפורמות ואפליקציות דוגמת WhatsApp Web, Telegram Web, יישומי Gen AI כגון Chat GPT וכו’, ככלי עבודה, על מנת לתקשר אחד עם השני, לבצע מחקר, לשתף ולקבל קבצים. לכן, בנוסף להגנה על תיבות הדוא”ל ועל התקשורת העוברת בארגון, חשוב מאוד להגן על סיכוני האבטחה הנובעים מהרגלי הגלישה של העובדים ברשת.
עובדים בארגונים גולשים ברשת באתרים שונים גם למטרות עבודה וגם למטרות פרטיות. בין היתר, העובדים עושים שימוש קבוע בפלטפורמות ואפליקציות דוגמת WhatsApp Web, Telegram Web, יישומי Gen AI כגון Chat GPT וכו’, ככלי עבודה, על מנת לתקשר אחד עם השני, לבצע מחקר, לשתף ולקבל קבצים. לכן, בנוסף להגנה על תיבות הדוא”ל ועל התקשורת העוברת בארגון, חשוב מאוד להגן על סיכוני האבטחה הנובעים מהרגלי הגלישה של העובדים ברשת. לאחר בחינה קפדנית, בחרה ‘אינפורמט מערכות’ להציע ללקוחותיה את Ericom Cloud Security Platform כמערכת אבטחה המגינה על הגלישה ברשת. זוהי פלטפורמה מתקדמת מבית Software Ericom, אשר פותחה בישראל ומספקת פתרונות אבטחת Zero Trust באמצעות הענן.
בין היתר, הפתרון של החברה ‘מלבין’ קבצים לפני הגעתם אל המשתמש ומגן מזליגת מידע עסקי אל מחוץ לארגון באמצעות טכנולוגיות כגון RBI (בידוד דפדפן מרוחק), טכנולוגיית הלבנה (CDR), בידוד יישומי Web, בידוד פגישות וירטואליות וסינון תעבורת Web.
אם עד היום פתרונות מקצועיים של הגנה על גלישה ברשת היו זמינים בעיקר לחברות הענק, Ericom מביאה את הבשורה לחברות ה-SMB, הודות להיותה פתרון ענן משתלם כלכלית וידידותי לניהול ולהטמעה.
בעידן הנוכחי, כלים כמו WhatsApp Web, Telegram Web וגרסאות ווב אחרות של אפליקציות ידועות, הם כלי עבודה הנמצאים בשימוש שגרתי כמעט בכל ארגון. באותה עת, מדובר באתרים ואפליקציות המאפשרים שליחת קבצים וקישורים זדוניים בקלות יתרה ועם פוטנציאל ‘חדירה’ גבוה.
אל מול המצב המאתגר והרצון לעמוד מול איומי Zero Trust, ארגונים לא רוצים (ו/או לא יכולים) לחסום לחלוטין גישה לאתרים מסוכנים אך פונקציונליים ולעתים קריטיים לעבודה השוטפת. על מנת לשמור על איזון, השאיפה של הארגונים היא לתת גישה לאותם אתרים מסוכנים, אך מצד שני להגן על הארגון מפני האיומים המגיעים מהם. מעבר לכך, המשימה של הארגונים היא מציאת פתרון למשתמשים שעובדים לא רק מהמשרד, אך מקבלים גישה לאינטרנט ולרשת הארגונית במקביל.
הפתרון של Ericom יודע להפוך את הקבצים החשודים ללא-מזיקים (תהליך הנקראה הלבנת קבצים) ולהגן על הארגון מכל העולם ומכל מכשיר.
מעבר לכך, Ericom מגינה על המידע שיוצא מהארגון, כמו בשימוש ביישומי Gen AI למשל- הדבקת מידע עסקי חסוי ב-Chat GPT, למשל, יכולה להימנע הודות לשימוש ב’מסנן’ של Ericom.
הייחודיות של Ericom בשוק היא היכולת להגן בצורה יעילה על ‘השטח האפור’ מבחינת דרגות סיכון, ולא רק על האיומים הברורים ביותר.
על מנת להגן על הארגון מסכנות ואיומי הגלישה ברשת, Ericom מיישמת טכנולוגיה בשם ‘בידוד דפדפן מרוחק’, או (Remote Browser Isolation) RBI, המבודדת את הפעלת הגלישה בדפדפן במיקום מרוחק ומאובטח. על מנת להשיג זאת, התוכנה נכנסת לאתר בתור המשתמש, כאשר המשתמש רואה על המסך שלו שיקוף מסך של האתר. באופן שכזה, נוצר Air Gap, מעין ‘בועת אוויר’ החוצצת בין המשתמש לבין האתר עצמו ומגנה על הארגון מפני האיומים המגיעים מהרשת.
הטכנולוגיה של Ericom מאפשרת לעובדים לגלוש ברשת מהדפדפן הרגיל שלהם (ומכל מקום בעולם) ולנווט בין האתרים כפי שהם תמיד עושים, כאשר כל התוכן הפעיל נשאר במיכל המבודד של Ericom בענן. רק המידע הבטוח נשלח בחזרה אל הדפדפן במכשיר של המשתמש, הקוד של האתר עצמו לא מגיע למשתמש ואם יש בו וירוס הוא לא יכול להדביק את המשתמש. כאשר המשתמש עוזב את האתר, ‘המיכל’ שנותר בענן, יחד עם כל התוכן שבתוכו, מושמד לחלוטין.
מעבר לכך, WhatsApp Web הוא יישום מוצפן מקצה לקצה (E2EE), כך שפתרונות אחרים המשתמשים בטכנולוגיות אחרות לא יודעים לזהות את הסכנה, משום שין להם את מפתח ההצפנה בגישה מרחוק. על פי הטכנולוגיה של Ericom זו אינה בעיה כלל – הסשן מתקיים אצל החברה (‘באזור סטרילי’), וכך האיומים מזוהים בקלות ובאופן מיידי.
בתהליך ההלבנה של הקובץ, הכלים של Ericom לוקחים את הקובץ, מפרקים אותו מכל מרכיב זדוני, ומייצרים קובץ חדש ומאובטח להורדה – כל זאת באופן אוטומטי וללא פעולה אקטיבית של המשתמש. במקרה של קבצי הרצה (EXE), תהליך ההלבנה כולל סריקה של חמישה מנועי אנטי-וירוס עדכניים ומובילים לפני ה’הפשטה’ מכל תוספת זדונית.
כחלק מהצעדים בהם נוקט הפתרון של Ericom, אתרים חשודים נפתחים במצב ‘read-only’ למניעת גניבת פרטי זיהוי.
בעזרת טכנולוגיית ה-RBI, הפתרון של Ericom מונע פגיעות ממתקפות פישינג, גם אם המשתמש לחץ על הקישור הזדוני.
בנוסף לכך, מאפשר הפיתרון של Ericom שמירה על פרטיות ואבטחת מידע על פי התקנות המחמירות ביותר בתחום וביניהן תקני SOC2 ו-GDPR, על מנת לשמור על המידע הפרטי של העובדים.
בכל הנוגע לניהול, הפתרון של Ericom הוא Agentless, קל ופשוט מבחינת ניהול משתמשים והרשאות, ונמצא ב-100% בענן.
היתרונות המרכזיים של Ericom כוללים בין היתר שיפור יציבות האבטחה, ניהול פשוט של גישה מרחוק, הפחתת הסיכון להתקפות תוכנות זדוניות והתחזות, חווית משתמש משופרת ויכולת התאמה לצרכי אבטחה משתנים.
פתרונות הגנה על גלישה ברשת היו זמינים עד לאחרונה רק לגופים הגדולים במשק, אך התמחור, ההטמעה הקלה וקלות הניהול, הופכים את הפתרון של Ericom למענה רלוונטי גם לעסקים בינוניים וקטנים. הארגונים אשר יכולים להפיק תועלת רבה מהפתרון הם ארגונים פיננסיים, ארגונים ביטחוניים המחויבים לגלישה מאובטחת, וכד’.
אינפורמט מערכות, אחת מהחברות המובילות בישראל בעולם פתרונות המחשוב ופתרונות הסייבר לעסקים, מציעה את Ericom Cloud Security Platform בתור הפתרון שלה להגנה על גלישה ברשת עבור לקוחותיה.
השירות הידוע והמוכר של אינפורמט מערכות מצטרף לתמיכה המלאה בעברית של Ericom עצמה, עבור ארגונים המעוניינים לתקשר ישירות עם הספקית להעלאת שאלות ופתרון בעיות.
מומחי הסייבר של אינפורמט מערכות מתאימים את חבילת הפתרונות המתאימה לצרכי הארגון, מלווים את נציגי הארגון בשלבי ההטמעה וההתקנה, ולאחר מכן מספקים הדרכה לעובדים, תחזוקה לאורך זמן וניהול רישיונות.
הבחירה בשילוב בין Ericom לאינפורמט היא בחירה בשקט נפשי מירבי וביעילות מיטבית בהגנה על אחת מהסכנות הכואבות ביותר בתחום אבטחת המידע.
