חברת קונטרולגארד, מובילה עולמית בפתרונות לאבטחת מידע, שליטה והגנה של נקודות קצה בארגונים, נכנסת לשוק כרטיסי האשראי הישראלי, לאחר שלאומי קארד בחרה בפתרונות אבטחת נקודות הקצה שלה בתום פיילוט, שערכה החברה במשך ארבעה שבועות.
מלאומי קארד נמסר, כי כארגון פיננסי, השמירה על סודיות נתוני הלקוחות עומדת בראש סדר העדיפויות של החברה, כאשר פרשות שונות של זליגת מידע קריטי ממערכות פיננסיות המחישו את דחיפות הצורך בפתרון. לפני הטמעת קונטרולגארד הקפידה לאומי קארד לטפל בנושא באמצעים בסיסיים, כגון חסימת יציאות ה- USB ואיסור שימוש ב-CD, אולם הגנה זו לא מספקת מענה מספק לארגון כה רגיש, שכן טכנולוגיה מתקדמת מייצרת בעיות מתוחכמות, ומחייבת פתרונות מתוחכמים עוד יותר. לכן חיפשה לאומי קארד הרחבה לפתרונות אלו.
מיפוי הצרכים בחברה העלה דרישות שונות, אשר נפתרו באמצעות פלטפורמת Endpoint Access Manager של קונטרולגארד. פתרון לדוגמא: עובדים מסוימים בארגון זקוקים לדיסק און קי לצרכי עבודה ומביאים אותו מהבית. על-מנת לפתור את סיכון הטמון במצב זה נרכשו מספר יחידות דיסק און קי על-ידי הארגון, ונקבעה מדיניות המאפשרת זיהוי התקנים אלו על-ידי המערכת ומתן הרשאה לשימוש במקביל לחסימת כל יתר הסוגים. מלאומי קארד נמסר, כי חיבור דיפרנציאלי מסוג זה התאפשר רק באמצעות הפתרון של קונטרולגארד.
הפרויקט בוצע באמצעות חברת ICT, המתמחה באינטגרציה למערכות אבטחת מידע, שליטה ובקרה, וכלל סיוע של מומחי אבטחת המידע מ-ICT בעיצוב המדיניות הארגונית של לאומי קארד בכל הנוגע למתן הרשאות לשימוש במדיה נתיקה והתקנים ניידים בתחנות הקצה, כתיבת נהלי אבטחת מידע בנושא ויישומם באמצעות המערכת של קונטרולגארד.
"פתרון אופטימאלי להגנה"
יגאל נאור, מנהל מחלקת טכנולוגיות ורכש בלאומי קארד: "שוק כרטיסי האשראי, בדומה לשוק הבנקאי, מחייב דגש מיוחד בנושא הבקרה והאבטחה בשכבות הגנה שונות. לאור זאת חיפשנו פתרון אופטימאלי להגנה על נקודות הקצה שלנו. לאחר בחינה מעמיקה בחרנו בפתרונות של קונטרולגארד, אשר ענו על הצרכים והדרישות שהצבנו. ניהול המערכת פשוט וידידותי, והמידע מוצג באופן מלא ובהיר בכל זמן נתון למרכז התמיכה ולאבטחת המידע. יש לציין שקונטרולגארד לא מכרה לנו רישיון בלבד אלא פתרון כולל: המשמעות היא ליווי צמוד לאורך כל התהליך ומחויבות מלאה להצלחת הפרויקט".
לדברי גון קמני, מנהל תחום אבטחת מידע בלאומי קארד, ישנם שני נושאים מרכזיים להם ניתן מענה הולם על-ידי השימוש בקונטרולגארד: מניעת זליגת מידע מן הארגון ושליטה בהכנסת קבצים אל הארגון. "המערכת מאפשרת חסימת התקנים אוגרי זיכרון למיניהם וחסימת שימוש בדיסקטים ובדיסקים. שיתוף הפעולה עם קונטרולגארד מאפשר ללאומי קארד לתת מענה לבעיה הכפולה: מצד אחד, שליטה במידע היוצא מן הארגון על-ידי מניעת שימוש כללי במדיות שונות. מצד שני, מניעת הכנסת קבצים לארגון ללא שליטה ובקרה על תוכן המידע הנכנס. בכך, ניתן מענה לבעיית הכנסת הקוד העוין על צורותיו השונות מאמצעי מדיה שונים".
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה