ניסים בראל: "איכות ההטמעה בפרויקט מרכב"ה היא שתקבע את איכות אבטחת המידע"

"כעת, עם הטמעת פרויקט 'מרכבה' (איחוד כל תשתיות המחשוב של משרדי הממשלה), חשוב להבין שאיכות ההטמעה תקבע את איכות האבטחה. טעות אחת שתיצור פרצה עלולה להביא לנזקים משמעותיים". כך ציין (יום ג', 4.11.03) נשיא ומנכ"ל חברת הייעוץ קומסק, אבטחת מידע, נסים בראל.

הדברים נאמרו לאחר שקבוצת האקרים צעירים פרצו השבוע למחשבי מס ההכנסה הקנדי ומשכו כ-120 אלף תיקי מס. בתיקים אלה מצויים מידע רב בכללו שמות אזרחים, תאריכי לידה, כתובות ומספרי הביטוח הסוציאלי. מדובר באחת גניבות המידע הגדולות בתולדות קנדה. כך נמסר מהעיתונות הקנדית.

תהליך הפריצה התבצע בשני שלבים: בשלב הראשון, חדרו האקרים דרך רשת האינטרנט; בשלב השני, נעשתה פריצה פיזית לטובת גניבת דיסקטים עם המידע. את הפרטים מכרה הקבוצה בשוק השחור לארגוני פשע וזייפני כרטיסי אשראי.

בראל מסר: "הנושא עדיין נמצא בחקירת הרשויות הקנדיות. מדובר באחת הפריצות הגדולות והמסוכנות שהיו ואני בהחלט חושש שדבר דומה יוכל לקרות גם בישראל".

לדבריו, "אנחנו מבינים את התהליך הטכנולוגי שאפשר את הפריצה ומתריעים: אלפי משרדי רואי חשבון בישראל מקושרים בתקשורת מרחוק אל מחשבי מס הכנסה, מה שהופך את המערכת לפתוחה ופגיעה יותר. רמת האבטחה בישראל אמנם גבוהה מאוד, אך עדיין קיים פוטנציאל לסכנות דוגמת זו בקנדה. אסור לנו לשכוח שבחלק מהמקרים ישנו שיתוף פעולה של עובדים מתוך המערכת ולכן דגש רב יש לשים גם על מערכות ניהול המשתמשים בארגון".

קומסק אבטחת מידע, נוסדה בשנת 1986 ונסחרת בבורסה בתל אביב ממרס 2000 (CMSC). הינה החברה המובילה לאבטחת מידע בישראל, המספקת שירותי ייעוץ מתקדמים לחברות מובילות בארץ ובעולם. קומסק מספקת פתרונות אבטחת מידע מקיפים לחברות מהמגזרים העסקיים השונים, תוך עמידה בסטנדרטים בינלאומיים.

בין שירותי החברה: ביצוע סקרי סיכונים מקיפים, אבטחת אפליקציות ומאגרי מידע, ניהול סיכונים תפעוליים, בניית תוכניות אבטחת מידע מקיפות ומימושן, תכנון ויישום פתרונות אבטחה בסביבת e-commerce, ביצוע בדיקות חוסן למערכות הארגון (Penetration Tests), יעוץ בנושא מערכות ביטחון ובטיחות וכן שירותי הדרכה, הטמעה וליווי של מומחי אבטחה בכל רמות הארגון. שירותים אלו ניתנים ברחבי העולם באמצעות 4 חברות בנות ביפן, צרפת, הולנד ופולין.

אתר החברה: www.comsec.co.il.