חלק3️⃣

➖➖➖➖➖➖➖

ש: תוקפים כמוכם מתמודדים כל הזמן עם הגנות טובות יותר, לחץ מצד רשויות אכיפה ותגובה מהירה יותר לאירועים. מה האסטרטגיה שלכם לטווח הארוך כדי להמשיך לפעול ולהתפתח בקצב הנכון?

ת: ההגנות משתפרות וזה בלתי נמנע. הכלים משתפרים, זמני התגובה מתקצרים והמודעות עולה. מי שמצפה שהשיטות הישנות יעבדו לנצח כבר גמור.

הגישה שלנו פשוטה: להתייחס לזה כמו לכל עסק תחרותי אחר שפועל תחת לחץ מתמיד.
אנחנו לא מסתמכים לאורך זמן על טכניקה אחת, שיטת חדירה אחת או תשתית אחת. הכול מודולרי. כשמשהו מתחיל להישרף, וקטור גישה מסוים, ספק אחסון, ערוץ תשלום או אפילו המותג הציבורי, אנחנו זורקים אותו ומחליפים אותו. מהירות ההחלפה חשובה יותר משלמות.
הישרדות לטווח ארוך מבוססת על שלושה דברים:

בדיקה מתמדת של גישות חדשות עוד לפני שהישנות מפסיקות לעבוד לחלוטין.
שמירה על core קטן ועל שכבה חיצונית שניתן להחליף.
לא להיקשר רגשית לשום כלי, שותף או אפילו למותג הנוכחי.

לחץ מצד רשויות אכיפה ותגובה מהירה יותר לאירועים הם פשוט חלק מסביבת הפעילות, כמו מזג אוויר. לא נלחמים במזג האוויר. בונים מה שצריך כדי שהגשם לא יעצור את העבודה.

ש: האם אתם משתמשים בכלי AI כחלק מהפעילות שלכם?

ת: כמובן. מי שלא משתמש כבר נשאר מאחור.

בינה מלאכותית היא עוד כלי, כמו סורקים טובים יותר, כלי תרגום טובים יותר או דרכים טובות יותר למיין כמויות גדולות של מידע. אנחנו משתמשים בזה כשזה חוסך זמן או משפר תוצאות: ניתוח מידע שנאסף, עזרה בהתמודדות עם מחסומי שפה וזיהוי דפוסים שאדם עלול לפספס תחת לחץ זמן. אין בזה שום דבר מיסטי.

באותו אופן שבו מגנים משתמשים ב-AI כדי לזהות אותנו מהר יותר, אנחנו משתמשים בו כדי לנוע מהר יותר מהזיהוי שלהם. זה מרוץ של יעילות. הצד שמסרב להשתמש בכלים החדשים מפסיד.

ש: מה הבקשה הכי מוזרה שקיבלתם אי פעם מקורבן במהלך משא ומתן?

ת: היו כמה.

אחת שעדיין בולטת הייתה חברה בינונית, שלאחר שלושה ימים של משא ומתן ביקשה פתאום שנוכל לספק מכתב רשמי על "נייר המכתבים הרשמי" שלנו, שמאשר שהתקיפה הייתה פעולה מתוחכמת של מדינה ולא תוצאה של אבטחה גרועה שלהם. הם רצו להראות את זה לדירקטוריון ולחברת הביטוח כדי שמנהל ה-IT לא יפוטר.

הם היו מוכנים לשלם את דמי הכופר המלאים, אבל רק אם נעזור להם לשכתב את האירוע בהתאם לצרכים שלהם.
סירבנו לתת את המכתב והם שילמו בכל זאת.

אנשים תחת לחץ מוצאים את הדרכים הכי מוזרות להגן על המעמד שלהם. כסף הוא לעיתים רחוקות הדבר היחיד שנמצא על השולחן.

ש: איזו עצה הייתם נותנים לחברות שרוצות להימנע מלהפוך ליעד הבא שלכם?

ת: רוב העצות משעממות, וזו בדיוק הסיבה שכל כך מעט אנשים פועלים לפיהן.

אם חברה באמת רוצה לצמצם את הסיכוי להפוך ליעד, היא צריכה להפסיק להתייחס לאבטחה כמו checkbox של compliance. לתקן במהירות את הדברים הברורים. להסיר גישה מרחוק שאינה נחוצה. לאכוף MFA אמיתי בכל מקום שבו זה חשוב, לא כזה שאפשר לעקוף באמצעות עובד עייף והתראה בטלפון. להפריד את הרשת כך שחשבון אחד שנפרץ לא יפתח גישה לכל הארגון. לשמור גיבויים offline, שנבדקו ושבאמת עובדים כשהכול מסביב עולה באש.

ומעל הכול, להניח שמישהו כבר מסתכל עליכם. הארגונים שמחזיקים מעמד הם אלה שהופכים את עצמם ליעד שלא משתלם לתקוף. אלה שהופכים את עלות הפעולה לגבוהה מהתשואה הצפויה. אנחנו לא מבזבזים זמן על יעדים קשים כשיש יעדים קלים יותר.

כל השאר, כלים נוצצים, דוחות יקרים, דשבורדים צבעוניים, זה משני. רוב הפריצות עדיין מתחילות ממשהו פשוט שנשאר פתוח מטעמי נוחות. תסגרו את הדברים הפשוטים ותורידו את עצמכם מרשימת ההזדמנויות האטרקטיביות.
זה הכול. לא נדרש שום ידע סודי. רק משמעת.

ש: האם יש משהו נוסף שהייתם רוצים לומר או לשתף עם העוקבים בערוץ?

ת: לא ממש.

רוב האנשים שיקראו את זה כבר יודעים איך המשחק עובד, או שבקרוב ידעו. אלה שעדיין חושבים שמדובר באידיאולוגיה, פוליטיקה או איזו הצהרה גדולה מבזבזים את הזמן שלהם. זה עסק. סיכון גבוה, רווחיות גבוהה, הסתגלות מתמדת.

אם העוקבים שלך נמצאים בצד המגן, שישפרו את הבסיס, או שלא. השוק יסדר את זה בכל מקרה.

אם הם פשוט סקרנים, עכשיו קיבלתם הצצה אל מאחורי הקלעים. זה פחות דרמטי ויותר שיטתי מכפי שהסיפורים בדרך כלל מציגים.

➖➖➖➖➖➖➖
הראיון המלא זמין באנגלית ובעברית באתר הראיונות הרשמי של הערוץ 🛡️