אפליקציית אייפון לפורום סקופים  |  אפליקציית אנדרואיד לפורום סקופים  |  אפליקציית WindowsPhone לפורום סקופים

גירסת הדפסה          
קבוצות דיון סקופים נושא #223590 מנהל    סגן המנהל    מפקח   עיתונאי מקוון    צל"ש  
אשכול מספר 223590
abarzilay לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 4.1.14
4781 הודעות, 74 מדרגים, 147 נקודות.  ראה משוב
יום ראשון י''א בתמוז תשע''ה    11:39   28.06.15   
כרטיס אישי עבור לצ'אט  

קבוצת Y Combinator משקיעה ב-Cymmertia הישראלית  

 
   קבוצת Y Combinator משקיעה ב-Cymmertia הישראלית
החברה מפתחת כלי אבטחה שפועלים לפי תפיסה יצירתית: זיהוי מוקדם של מתקפות הסייבר לא מוכרות, תמרונן והכלתן כך שהתוקף יחשוב שהצליח במבצע. בין מיסדייה נמנה גדי עברון, שבנה את מערך האבטחה של מערכות ממשלת ישראל
ניצן סדן | 28.06.15, 11:17


חברת האבטחה סימטריה (Cymmertia) חשפה את המוצר שלה, לאחר שזכתה לגיוס סבב סיד מקבוצת החממות והמשקיעים Y Combinator. זוהי ההשקעה הראשונה של הקבוצה בחברת אבטחה ישראלית, שמוערכת במאה אלף דולר. בנוסף, השתתפו בסבב גם קבוצת Seedcamp הבריטית וקרן Felicis Ventures.


סימטריה הוקמה לפני כשנה בידי מומחה האבטחה גדי עברון, שבנה את מערך האבטחה של תהיל"ה, מערכת המחשוב של משרדי ממשלת ישראל ובעבר כיהן בתפקידים בכירים בקספרסקי וב-PwC. בנוסף, ייסד עברון את IL-CERT, צוות תגובה התנדבותי למתקפות סייבר, שפועל בישראל וכולל כמה מהמומחים הגדולים ביותר בתחום בארץ. ביחד עם עברון (מנכ"ל), מנהלים את סימטריה דין סייסמן (סמנכ"ל טכנולוגיה), מומחה שהוביל צוותי סייבר מיוחדים ב-8200 ורן הראל (סמנכ"ל מוצר), שכיהן בתפקידי סייבר בכירים בבנק לאומי, ורינט וארנסט אנד יאנג.



חברת סימטריה. מימין: רן הראל, גדי עברון, דין סייסמן


ישנן כמה דרכים להתמודד עם מתקפות סייבר: הראשונה היא ביצור מערכות הארגון לפני מתקפה אפשרית - טכניקה ותיקה שמתבססת על בניית מערך אבטחה מורכב ככל האפשר סביב המידע הרגיש בשרתים, שיטה שלא פעם כושלת משום שההאקרים נהיים מתוחכמים יותר משנה לשנה. השיטה השניה היא איתור מתקפה לאחר שהחלה - ומקורה בהבנה שכל מערכת יכולה להיפרץ. בשיטה זו מקבל הפורץ גישה למידע כוזב ומערכות משנה תוך שהוא סבור שהגיע למערכת הרגישה שחיפש.


סימטריה פועלת בשיטה השניה, על בסיס תפיסת פעולה יצירתית: היכרות עם ההאקר עצמו ודרכי הפעולה שלו. מומחי האבטחה בחברה מכירים את כל תרחישי הפריצה האפשריים, משום שנתקלו בהם בעבר - גם כאנשי אבטחה בחברות גדולות ובגופים ממשלתיים וגם כשסייעו לעסקים קטנים ולגולשים פרטיים. הידע שרכשו מאפשר להם לבנות תרחישי תגובה שיתאימו לכל פריצה, בסיוע אלגוריתם שמסוגל לזהות את סגנון מתקפת הסייבר וחוות דעת של אנליסטים ולהבין אם מדובר פה בעבריין שמנסה להשיג מודיעין עסקי, בגורם אנטי-ישראלי שמנסה לגנוב מאגר מידע או במתקפה מתוחכמת שמקורה בגורם עתיר משאבים.


לאחר שמזוהה סגנון התקיפה, יקבל ההאקר מצג שווא של פריצה קשה אך מוצלחת - ויהיה בטוח שהשיג את המידע שחיפש. זאת, כאשר בפועל, המידע שהשיג הוא רלווטי למחצה - למשל, נתוני אשראי מזויפים או לא מעודכנים. בשיטה זו, נוצרת הרתעה - שכן ההאקר מקבל רק מידע שאינו יכול להוון.


"בישלתי את הפיתוח הזה במשך שנים", סיפר עברון ל-TechCrunch. "בשנים האחרונות רווחה תפיסת אבטחה שהתבססה על מצב בו הפורץ ככל הנראה יצליח לפצח כל אבטחה. לאחרונה התגלה שהתפיסה הזו היא המציאות בשטח". התפיסה של עברון ושותפיו משקפת ראייה חדשה, שמזכירה התייחסות של קצין מודיעין אל שדה הקרב. כל ניתוח מודיעיני מתייחס למספר סוגיות - למשל, שטח (זירת הלחימה ובה מעברים הכרחיים, למשל), כוחותינו (נקודות מאובטחות והכוחות הזמינים בהן) ואויב (מה ה"רעים" יכולים ומתכוונים לעשות). בעוד שכל חברות האבטחה מתייחסות ל"שטח" (מבנה המערכת המאובטחת) או לנכסים החיוניים לארגון, מתמקדת סימטריה במודיעין אויב - בצורה שבה ההאקרים תופסים את המטרה שהם תוקפים.


"בכל יום מתבצעת גניבת מידע רגיש בחברה כלשהי", אמר עברון. "וזה מתסכל אותי אישית. סימטריה נולדה בין היתר, מהתחושה הזו - ועם צוות שמהרגע הראשון החליט לעשות אבטחת מידע בצורה שונה לחלוטין מהמקובל בתעשייה". בנוסף, במקום להתבסס על התקנים וירטואליים שידמו מערכות רגישות, סימטריה משתמשת במחשבים אמיתיים, מה שהופך את המלכודות שהיא מניחה להאקרים לאותנטיות לחלוטין.


לקוחות החברה צפויים להיות ארגונים גדולים בעלי מידע רגיש במיוחד - בנקים, חברות ביטוח, מוסדות ממשלתיים, מערכות צבאיות ועוד. בשלב זה, חתמה החברה על חוזה עם מארבעת הבנקים הגדולים בארה"ב. זירת הסייבר הישראלית צומחת במהירות וזוכה לעניין רב בקרב גורמי הון סיכון בארץ ובעולם. למשל, Ensilo השלימה בשלושת החודשים האחרונים שני סבבי גיוס בסכום כולל של 13 מיליון דולר.


http://www.calcalist.co.il/internet/articles/0,7340,L-3662950,00.html



Hamas War Crimes: http://hamaswarcrimes.tk , http://www.facebook.com/StopTheTerror2014


              תגובה עם ציטוט   | תגובה מהירה         (ניהול: למבזק)        
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד



תגובה מהירה  למכתב מספר: 
 
      

__________________________________________________________________________
למנהלים:  נעל | נעל אשכול עם סיבה | מחק | העבר לפורום אחר | מזג לאשכול אחר | מחק תגובות | גיבוי אשכול | עגן אשכול
       


© כל הזכויות שמורות ל-רוטר.נט בע"מ rotter.net
חדשות