פרויקט התחדשות: כשארגון פיננסי משקיע בטכנולוגיה לחיבור העובדים

ככול שהטכנולוגיה מתקדמת גבולות המשרד מיטשטשים. עובדים מתחברים למידע שלהם מכל מקום ובכל זמן, וארגונים מבינים שההשקעה בהתחדשות טכנולוגית לשיפור גישה מאובטחת ורציפה לעובדים היא צעד חיוני לשיפור הביצועים העסקיים.

בדיוק מהמקום הזה יצא לדרך פרויקט אסטרטגי שזכינו לבצע באחד הארגונים הפיננסיים הגדולים בישראל. הפרויקט נועד להחליף תפיסות ישנות של אבטחת מידע עם טכנולוגיה מתקדמת וחדשנית, שתשלב בין גישה מאובטחת מרחוק להגנת ענן עם יכולת תגובה חכמה לאיומים משתנים, לצד חוויית שימוש מעולה ויציבה שתעצים את עובדי הארגון – בכל זמן ומקום שבו הם נמצאים.
מטרה נוספת שהוגדרה לפרויקט היתה איחוד שירותים, באופן שיצמצם עלויות ניהול ותפעול לאורך זמן, וזאת מבלי להתפשר על רמת האבטחה.

המפתח להצלחה: שותפים ותיקים ופתרונות חדשים

כדי להיערך לעולם העבודה העתידי – דינאמי, היברידי ומבוזר ככל שיהיה – הלקוח הפיננסי בחר להמשיך את מסע ההתחדשות הדיגיטלית שלו איתנו. לאורך הפרוייקט הצוות שלנו הוביל כשותף הנאמן והמקצועי של הלקוח, יד ביד עם צוותי הטכנולוגיה והאבטחה הפנימיים של הלקוח, תוך שילוב יכולות גבוהות וקשרי עבודה הדוקים, המבוססים על היכרות מקצועית ואמון הדדי.

הפתרון שנבחר למימוש מטרות הפרויקט הוא FortiSASE של פורטינט (Fortinet) בתצורה המשלבת גישה מאובטחת למערכות הארגון, הן בענן והן בסביבת On-Prem. פתרון FortiSASE מאפשר ניהול מדיניות אבטחת מידע אחידה בכל נקודות הקצה והעננים, תחת קונסולה מרכזית אחת, מה שמספק למנהלי מערכות המידע נראות מלאה לגבי תעבורת הרשת, רמת החשיפה לסיכונים, וסטטוס ההגנה בזמן אמת. הפתרון מספק גם אבטחה רב-שכבתית, באמצעות השילוב בין פיירוול-כשירות FortiGate™ מבית פורטינט להגנה על גלישה ברשת, ופתרון CASB לאבטחת ענן המספק מעטפת להגנה מפני איומים מתקדמים, מתקפות Zero Day ופרצות אפשריות ביישומי ענן.

בנוסף לכך, FortiSASE מאפשר חוויית משתמש משופרת, באמצעות אינטגרציה מובנית בין אבטחה לרשת SD-WAN, המציעה חיבור מהיר ויציב ללא צורך בפתרונות VPN מורכבים או הגדרות תשתית מסורבלות. באופן זה העובדים, הספקים והשותפים מקבלים חיבור מאובטח ומהיר גם כשהם נמצאים במיקומים גיאוגרפיים שונים. הפתרון מבוסס-הענן מאפשר לארגונים לשלב בקלות משתמשים, סניפים או אפליקציות נוספות באופן מודולרי, מה שמספק מענה גמיש לצרכים משתנים בלי לפגוע ברמת האבטחה או ביציבות הרשת.

שדרוג חוויית המשתמש, חסכון תפעולי ואבטחה משופרת

החיבור האנושי, הכימיה וההיכרות המקצועית, והנכונות לחלוק ידע ולהתמודד יחד עם אתגרים – היוו מרכיב קריטי בהצלחת הפרויקט ואיפשרו לנו לבצע אותו בשיתוף הלקוח ברמה הגבוהה ביותר, תוך עמידה בלוחות זמנים ואתגרים טכנולוגיים מורכבים.

ההתחדשות בפרוייקט באה לידי ביטוי במספר מישורים:

• מעבר לגישה מאובטחת מבוססת ענן (SASE): במקום מודלים ישנים של חיבור דרך VPN או מיקומים קבועים, העובדים מקבלים כעת גישה חכמה, דינמית ומאובטחת מכל מקום – עם בדיקות זהות, הרשאות ועדכוני מדיניות בזמן אמת.
• איחוד פתרונות אבטחה וגישה (Consolidation): במקום להפעיל כל רכיב בנפרד (FW, VPN, DLP, CASB וכו'), FortiSASE מאחד הכל תחת מעטפת אחת – מה שמפשט ניהול, חוסך עלויות, ומגביר יכולות שליטה ותגובה.
• Zero Trust Access אמיתי: בפרויקט שולבו עקרונות Zero Trust לפיהם לא סומכים על שום חיבור באופן אוטומטי אלא בודקים, מאמתים ומבקרים כל גישה, מה שמייצר שכבת הגנה הרבה יותר חזקה.
• חוויית משתמש חדשה: במקום חיבורים איטיים או תקלות ב-VPNים, המשתמשים נהנים כעת מגישה מהירה ויציבה, בלי להרגיש שהם "עובדים דרך שכבת הגנה" – מה שתורם לפרודוקטיביות ולעבודה חלקה יותר.
• אבטחת גישה ישירה לענן (Secure Internet Access): המערכת לא רק מגינה על הגישה לרשת הארגונית, אלא גם מנתבת ומגינה על הגישה לאפליקציות SaaS ושרותים חיצוניים ישירות מהענן, מה שלא היה קודם.
• טיוב וניצול מערכות קיימות: בנוסף להטמעת מערכת חדישה עם יכולות מתקדמות, גם חיברנו ושדרגנו במסגרת הפרוייקט תשתיות קיימות (On-Prem) כדי להפיק מהן ערך רב יותר ללקוח.

מומחי האבטחה שלנו מסייעים לארגונים המובילים בישראל להציב את עצמם בחזית החדשנות ולאמץ את הדור הבא של אבטחת המידע עם טכנולוגיה שלא מגיבה לשינויים אלא מייצרת אותם. פנו אלינו לפרטים ומידע נוסף >>

מחבר המאמר הוא עידו וקנין, ראש חטיבת אבטחת מידע, ONE Taldor