ליאור לוי
אני משמש כ-CISO וכ-DPO של SrvIT, ואחראי לוודא שהמידע של הלקוחות שלנו מוגן לאורך כל הדרך: כיצד הוא נשמר, מי רשאי לגשת אליו, אילו אמצעי הגנה מופעלים וכיצד אנחנו עומדים בדרישות החוק והרגולציה בתחומי הפרטיות ואבטחת המידע.
אני מגיע מהצד המעשי של עולם ה-IT, עם ניסיון של שנים כאיש סיסטם וכמנהל מערכות מחשוב. לפני שהצטרפתי ל-SrvIT ניהלתי תשתיות מחשוב, מערכות ארגוניות וציוד אבטחה בארגון טכנולוגי גדול.
הרקע הזה מאפשר לי לחבר בין דרישות אבטחת המידע לבין העבודה בפועל. לא רק להגדיר מה צריך לעשות, אלא להבין כיצד ליישם את ההגנות בצורה נכונה, יעילה ומעשית - בלי להכביד על העובדים ובלי לשתק את הפעילות של הלקוח.
מבחינתי, אבטחת מידע טובה אינה מסתכמת בנהלים שכתובים במסמך. היא צריכה להיות חלק מהעבודה היומיומית: החל מניהול הרשאות וגישה למידע, דרך הגנה על המערכות ועד להדרכת העובדים והעלאת המודעות.
המטרה שלי היא לוודא שההגנות אינן קיימות רק כדי לעמוד בדרישה, אלא באמת פועלות ברגע האמת.
הרקע שלי
את הדרך שלי בעולם ה-IT התחלתי בצד הטכני - ניהול מערכות מחשוב, תשתיות ואבטחה בחברת מוביליטי טכנולוגית גדולה. שם הייתי אחראי על שרתים, רשתות וציוד קצה, ועל מערך אבטחת המידע של הארגון, כולל חומות אש והגנת תחנות מבית Fortinet.
מהעבודה הזו למדתי שאבטחת מידע אמיתית מתחילה בשליטה בפרטים - מי מקבל הרשאה, איך בנויה הרשת, ומה קורה כשמשהו משתבש. את הבסיס הטכני בניתי כבר בתיכון, במגמת אלקטרוניקה ומחשבים, ומשם המשכתי להעמיק בתחום אבטחת המידע והגנת הפרטיות עד לתפקיד ה-CISO וה-DPO.
מה תפקידם של CISO ו-DPO
בכל עסק שמנהל מידע - על לקוחות, עובדים או ספקים - צריך מישהו שאחראי על ההגנה עליו. כ-CISO אני קובע איך המידע מאובטח: הרשאות וגישה, הגנה על הרשת והתחנות, גיבויים, וזיהוי סיכונים לפני שהם הופכים לאירוע.
כ-DPO אני אחראי על הצד של הפרטיות - שהארגון עומד בדרישות חוק הגנת הפרטיות, כולל תיקון 13, ושיש כתובת ברורה לכל שאלה בנושא. שני התפקידים משלימים זה את זה: אבטחה טובה שומרת על המידע, והגנת הפרטיות מוודאת שהוא נאסף ומשמש כמו שצריך.
איך אנחנו שומרים על המידע שלכם
אבטחת מידע לא נשענת על מוצר אחד. אנחנו עובדים בשכבות - חומת אש והגנה בקצה, ניהול הרשאות מסודר, גיבויים שנבדקים, ומעקב אחרי מה שקורה ברשת. אם שכבה אחת נכשלת, יש עוד שכבות מאחוריה.
החלק החשוב ביותר הוא דווקא האנשים. חלק גדול מהתקריות מתחיל בטעות אנוש - לחיצה על קישור, סיסמה חלשה. לכן אני משקיע גם בהדרכה ובמודעות, כדי שהצוות של הלקוח יהיה שכבת ההגנה הראשונה, ולא החוליה החלשה.
מה בתחום שלי
התחומים שבהם אני אחראי על אבטחת המידע והפרטיות של הלקוחות.
רוצים לדעת שהמידע שלכם באמת מוגן?
נשמח לספר איך אנחנו מאבטחים מידע ושומרים על הפרטיות בעסקים. השאירו פרטים ונחזור אליכם.