חברת החשמל במהלך ענק: כך תגן על נכסיה

חברת החשמל מרחיבה את יכולות הגנת הסייבר על מנת להגן על זהויות ונכסים בענן.
את המהלך מובילות חברת שירותי הטכנולוגיה COMMIT ומיקרוסופט ישראל והוא מבוסס על Microsoft Sentinel. ובכמה מוערך הפרויקט?

‍

חברת החשמל לישראל מתקדמת ומפתחת יכולות ניטור והגנה בענן, בפרויקט שתוכנן ובוצע ע"י חברת שירותי הטכנולוגיה הגלובלית Commit. חברת החשמל ייצרה יכולות ניטור סייבר לסביבות הענן, אשר תפתח חסמים למיגרציה של שירותים לענן. הפרויקט מוערך במאות אלפי שקלים.

הפרויקט כלל הקמת עולם ניטור סייבר בסביבות אלו, הן מבחינת ארכיטקטורה ומתודולוגיה, והן מבחינת יישום והקמת המערכת. הפתרון מבוסס על Microsoft Sentinel - פלטפורמת אבטחת מידע מקיפה בענן המשלבת יכולות אוטומציה מתקדמות, יכולות ניטור של כל חיבורי הדאטה בעזרת APIs ייעודיים וכן יכולות צייד מתקדמות, לגילוי התנהגות בלתי רצויה ואנומליות.

פתרון Sentinel של Microsoft מאפשר לחברת החשמל להעביר את המערכות שלה בבטחה לענן ובצורה זו מאפשר תצורת עבודה מודרנית, של עבודה מרחוק. הפרויקט בוצע בלוחות זמנים מאתגרים, במקביל למעבר מאסיבי של חברת החשמל לעבודה מהבית – אירוע אשר לעצמו מינף ושימש כקטליזטור להצלחת הפרויקט הנ"ל.

שי לוי, מנהל מחלקת תשתיות ומחשוב בחברת החשמל, מסר כי "הפרויקט נעשה תוך שיתוף פעולה הדוק בין כל הגורמים המעורבים, הן בחברת החשמל והן בחברת שירותי הטכנולוגיה Commit. מדובר בחיבור מוצלח בין מקצוענים, אשר תרם לסיום הפרויקט תוך עמידה משביעת רצון בכל היעדים אשר הוגדרו. אנחנו בחברת החשמל תמיד דואגים להישאר בחזית הטכנולוגיה, תוך הפעלת שירותים מתקדמים לטובת לקוחות החברה".

דורון אלבוים, מנהל מחלקת אבטחת מידע וסייבר בחברת החשמל: "כחברה אשר משרתת את כלל אזרחי ישראל, אנו שמים דגש על ההמשכיות התפקודית והעסקית של השירותים שלנו. לכן, היה חשוב לנו למצוא פתרון שטומן בחובו יכולות ניטור סייבר מתקדמות מכוונות פתרונות SaaS, המשלבות מודיעין ויכולות AI. אנו שמחים שמצאנו פתרון זה והצלחנו להטמיע אותו בצורה מיטבית. פרויקט זה הוא חלק מהאסטרטגיה העיקרית שלנו בבניית מוכנות והסרת חסמים להעברת שירותים באופן מאובטח לסביבות הענן".

דימה טאטור, ראש חטיבת הסייבר ב Commit: "אנו שמחים שחברת התשתיות הלאומית – חברת החשמל – בחרה בנו לתכנן, לבצע וליישם מערכת כה רגישה ואקוטית. המערכת מאפשרת לחברת החשמל נראות מלאה לכלל פוטנציאל האירועים שיכול להתרחש כתוצאה ממעבר לענן, באמצעות ניטור פרואקטיבי ותגובה פרואקטיבית לאירועים. הדבר מאפשר יכולת שליטה מלאה בהיבט של תיקוני אבטחת מידע בענן. בעידן הקורונה,שבו טרנספורמציה דיגיטלית הפכה ממילת באזז למציאות יום יומית, זה הפך לנושא בוער".

ליאור ציוני, מנהל לקוחות בחטיבת המגזר הציבורי, מיקרוסופט ישראל: "חברת החשמל הינה דוגמא מצוינת לארגון הלוקח בחשבון, במחשבה תחילה מגוון רחב מאד של היבטים במסע הטרנספורמציה שלו. מיקרוסופט גאה שחברת תשתית קריטית כמו חברת החשמל בחרה בפתרונות מיקרוסופט במסעה הדיגיטלי ובפרט בMicrosoft Sentinel לאבטח את המימושים הקיימים והעתידיים".

‍