"יש קו דק שעובר בין הגדרת מדיניות אבטחת מידע להטמעתה"

מקאפי כבר אינה חברת האנטי-וירוס שהוקמה על ידי היזם האקסצנטרי ג'ון מק'אפי בסוף שנות ה-80. אחרי תהפוכות רבות שיכולות לספק תסריטים לעשרות סרטים הוליוודים, נקנתה החברה על ידי אינטל בעסקת ענק של כ-7.68 מיליארד דולר. מאז, התרחבו עסקיה וכיום היא פונה גם למגזר העסקי בעזרת חטיבת מקאפי לעסקים.

"צריך גישה אינטגרטיבית", פותח ואומר ל"כלכליסט" מייקל פיי, ה-CTO של מקאפי, חטיבת אבטחת המידע של אינטל. "התעשיה נמנעה מגישה אינטגרטיבית כבר הרבה זמן", הוא מסביר. מדובר בפרדיגמה שלדעתו אינה מיושמת מספיק בעולם אבטחת המידע הארגוני. העיקרון הוא שישנם הרבה מוצרים בשוק אבל על מנת לייצר מדיניות אבטחת מידע יעילה צריך שכולם יידעו לעבוד ביחד.

מייקל פיי סגן נשיא ו-CTO באינטל סיקיוריטי גרופ וסמנכ"ל מוצרים במקאפי צילום: יח"צ

"אמנם קיים שיתוף פעולה בין חברות ויצרנים", הוא מרחיב, "בסופו של דבר כאשר אתה משתף את המידע - אתה יכול גם לשפר את האבטחה". הסיבה לשינוי הגישה הוא המעבר למחשוב ענן. "מבחינתנו המעבר לענן תרם לשינוי הגישה", מוסיף פיי, "למוצרים שלנו למשל, ביצענו אינטגרציה".

כיצד אתה רואה את התפתחות האבטחה במחשוב הענן?

"ניתן לבנות מוצר אבטחה בסיסי ולהתאים אותו לכל מוצר ענן של כל חברה. העניין הוא להשקיע בהכשרה של מומחים שיידעו להתמודד עם האתגרים החדשים", אומר פיי.

מה צריכים לקחת בחשבון כאשר באים לרכוש מוצרי אבטחת מידע?

"העיקרון הוא שיש קו דק שעובר הגדרת מדיניות אבטחת מידע לבין הטמעתה במוצרי אבטחה. אנחנו (היצרנים והאינטגרטורים, ר"ק), כמובן מתחשבים בדרישות קובעי המדיניות, אבל בסופו של דבר צריך שהטכנולוגיה תתאים לדרישות. את ההגדרה של המדיניות צריך אם כך לבצע במקביל לתהליך הפיתוח של המוצרים".

האם נגיע למצב של שבו נוכל לאבטח באופן יעיל כל דבר?

"אני מאמין שנוכל לצמצם את הסכנות - אבל הבעיה היא בגורם האנושי. ברגע שאתה לוקח בחשבון את הגורם האנושי, תמיד תהיה סכנה.בסופו של דבר הטעויות תמיד מבוצעות על ידי אנשים", מסכם פיי.