admin
A Cyber Architect’s View: Protecting Sensitive Data in Motion
המידע הכי מסוכן הוא המידע שנמצא בתנועה
הכירו את שלושת הזרועות של ארכיטקטורת אבטחת מידע ושמגנו על המידע הרגיש של הארגון כאשר הוא בתנועה.
Data in motion הוא blind spot ארגוני קלאסי
כאשר מידע רגיש יושב בשרת, ב־SharePoint או במאגר נתונים,קל יחסית להגן עליו.
הבעיה האמיתית מתחילה כשהוא נכנס לתנועה:
- בין מערכות פנימיות
- בין סניפים
- מול ספקים
- ללקוחות
- לבנקים
- למערכות BI
- לענן
- למייל
- ל־APIs
- לשיתופי קבצים
ברגע הזה רוב הארגונים עדיין נשענים על:
- SFTP
- שיתוף ענן
- סקריפטים
- exports ידניים
- APIs ללא inspection
וזה בדיוק המקום שבו מידע רגיש עלול לצאת בלי שהארגון באמת מבין מה עבר.
Data Classification חייב להיות חלק מהעברת הקובץ
לא רק איפה המידע נשמר, אלא מה מותר לו לעשות
מנקודת מבט של Cyber Solution Architect, Data Classification לא יכול להישאר רק בעולם של labels.
הוא חייב להפוך לחלק אינטגרלי מ־Secure Data Movement.
כלומר לפני כל העברה המערכת צריכה להבין:
- האם זה PHI
- האם זה PII
- האם זה קניין רוחני
- האם זה CAD
- האם זה מידע פיננסי
- האם יש metadata רגיש
- האם יש שדות שאסור שיצאו
- האם היעד מורשה
בדיוק כאן FORTRA מדגישה שימוש ב־Data Classification rules בתוך סביבת MFT, כדי לאפשר masking, redaction, denial או alerting לפני שהקובץ יוצא.
הארכיטקטורה הנכונה היא policy-driven –כל קובץ מקבל החלטה לפי סיכון וקונטקסט
הגישה הנכונה אינה:
“כל הקבצים מוצפנים”
אלא:
כל קובץ מקבל policy לפי רגישות, יעד, משתמש ותהליך עסקי
למשל:
- קובץ PHI → רק MFT + encryption + audit
- קובץ CAD → DRM + watermark
- payroll → approval + dual control
- customer export → DLP inspection
- inbound files → CDR / sanitization
- external sharing → secure mail / expiring links
כך הארכיטקטורה הופכת מ־transport layer ל־risk-aware data movement architecture.
איפה ארגונים נופלים לרוב ב-encryption בלי context
אחת הטעויות הגדולות שאנחנו רואים היא השקעה ב:
- SFTP
- FTPS
- AS2
- HTTPS
- OpenPGP
אבל בלי להבין:
- מה נשלח
- האם מותר לשלוח
- האם יש מידע מיותר
- מי אמור לקבל
- האם ה־destination safe
- האם יש retention
- האם יש audit
הצפנה היא שכבת בסיס,
אבל בלי classification + DLP + governance, היא לא פותרת את בעיית הדליפה.
הגישה של כ־Solution Architect לנו במסג'נט היא אסטרטגית
תכנון זרימה של תנועת המידע, לא להסתפק רק פרוטוקולים
המלצת מומחה ברורה:
אל תתחילו מהשאלה “SFTP או AS2?”
תתחילו מהשאלה:
מה רמת הרגישות של המידע ומה מותר לו לעשות
רק אחרי שמבינים:
- data types
- trust zones
- partner types
- compliance
- retention
- insider risk
- third-party exposure
אפשר לבנות שכבת שתישאר נכונה גם בעוד 3–5 שנים:
- Data Classification
- DLP
- MFT
- Secure Collaboration
- DRM
- Audit
- SIEM visibility
משולש ההגנה על מידע רגיש בתנועה בפלטפורמה אחת מבית FORTRA
GoAnywhere, Clearswift ו־Data Classification כשכבת Control מלאה
מנקודת המבט של Cyber Solution Architect, ההגנה האמיתית על מידע רגיש אינה נשענת על מוצר אחד, אלא על שילוב של שלוש שכבות משלימות.
1. הבסיס הוא FORTRA GoAnywhere MFT, שמנהל את עצם תהליך ההעברה:
- workflows
- approvals
- secure protocols
- audit
- partner exchanges
- SLA
- orchestration
2. מעליו פועלת שכבת Data Classification, שמבינה מה המידע:
- PII – מידע אישי מזהה (PII – Personally Identifiable Information)
- PHI – מידע רפואי רגיש (PHI – Protected Health Information)
- מסמכים פיננסיים
- CAD
- IP
- payroll
- מסמכי לקוח
- מידע רגולטורי
3. ועל גבי שתי השכבות הללו נכנסת Fortra Clearswift, שמבצעת את ה־content-aware policy enforcement:
- זיהוי תוכן רגיש
- redaction
- data sanitization
- adaptive DLP policies
- secure email / secure collaboration controls
- blocking / quarantine
- policy routing
המשמעות היא שכל קובץ לא רק “מועבר”, אלא:
- מסווג לפי רגישות
- נבדק לפי מדיניות
- מועבר רק בערוץ המתאים
- נאכף לפי policy ו־compliance
כך נבנית שכבת Secure Data Movement מלאה שמבוססת על הקובץ עצמו, התוכן שלו, רמת הסיכון והיעד.
למה זה חשוב במיוחד בארגונים גדולים
הפרוטוקול כבר לא מספיק
החיבור בין פתרונות FORTRA:
- GoAnywhere → orchestration
- Data Classification → context
- Clearswift → policy enforcement
הם מה שמאפשרים לארגון לעבור מהגנה ברמת transport להגנה ברמת data-centric security.
זה קריטי במיוחד כשמידע רגיש נע:
- בין מערכות ERP
- ללקוחות
- לספקים
- למייל
- ל־MFT
- ל־secure collaboration portals
- לענן
- ל־external APIs
בלי השילוב הזה, גם SFTP מוצפן עלול להפוך למסלול דליפה.
אם גם אצלכם מידע רגיש נע בין מערכות, ספקים וגורמי חוץ,
זה הזמן לבחון האם ההגנה שלכם בנויה סביב הפרוטוקול, או סביב המידע עצמו.
שילוב משולש הפתרונות של FORTRA ליצירת סביבה ארגונית בטוחה יותר
ב־Messagenet אנחנו מסייעים לארגונים לתכנן ארכיטקטורת Secure Data Movement מבוססת Data Classification, DLP ו־MFT, כך שכל קובץ יקבל את רמת ההגנה המדויקת, בתוך ומחוץ לארגון.
צרו איתנו קשר לקבלת ייעוץ ומידע
