EMC ישראל מפתחת מערכת הגנה מפני תקיפות מקוונות
29 פברואר, 2012
החברה משתמשת בטכנולוגיה דינמית לאיתור פעילות עויינת והונאות, כדי לפתח מערכת הגנה בפני פריצות מקוונות וגניבת מידע קריטי מתשתיות IT. מרכזי הפעילות והפיתוח של EMC בישראל נמצאים בצמיחה מתמדת ומעסיקים כ-1,000 עובדים. כעת מפתחים בישראל טכנולוגיית Big Data שעשויה להתחרות ביבמ העולמית
"מרגע שעברנו לשיטה החדשה, נעלמה תופעת 'שיני המסור'"
חברת EMC ישראל מפתחת מערכת חדשנית להגנה בפני תקיפות מקוונות על תשתיות IT גדולות, אשר תתבסס על מערכת למניעת הונאות פיננסיות. גיל גורן, מנהל הפיתוח העיסקי של EMC בישראל, רוסיה בסין ומנהל תחום רכישות, השקעות, מיזוגים ושותפויות אסטרטגיות בחברה, מסר ל-Techtime שהמערכת החדשה מבוססת על השיטה שפותחה בסיוטה (Cyota) למניעת הונאות פיננסיות.
הפרוייקט מבוצע על-ידי חטיבת אבטחת המידע של EMC הוקמה בעקבות רכישת החברה על-ידי EMC בשנת 2006 תמורת יותר מ-2 מיליארד דולר. לעיסקה היתה הפשעה על הפעילות בישראל, מכיוון ש-RSA הפעילה בארץ מרכז פיתוח לאחר שרכשה את חברת סיוטה (Cyota) בשנת 2005. הצוות הישראלי מפעיל מרכז למניעת הונאות פיננסיות (Anti Fraud Command Center) המספק שירות לכ-8,000 מוסדות פיננסיים בעולם. המרכז מספק להם הגנה בפני התקפות פישינג (Phishing) וסוסים טרויאניים.
מודלים מסוכנים
בשנים האחרונות פותחה במרכז טכנולוגיה שנועדה להתמודד עם החסרונות של שיטת הפרופילים (Model Based Protection), אשר מזהה הונאות לפי דפוסי התנהגות ומאפייני תוכנה מוגדרים. גורן: "שמנו לב שהעבריינים מזהים את המודלים ומשנים את תבניות הפעילות שלהם, ולכן הביצועים נראים כמו גרף שיני מסור.
בישראל פיתחו שיטה אלטרנטיבית שבה אין מודל: המערכת לומדת את התוקף בזמן אמת ומשנה עצמה בהתאם. היא בודקת אינדיקטורים שונים לזיהוי פעילות עויינת, מעניקה להם ציונים על-פי חישובי הסתברות המשתנים בהתאם למידע המגיע מהרשת, ומזהה פעילות עוינת.
"מרגע שעברנו לשיטה הזו נעלמה תופעת 'שיני המסור'. הדבר היחיד שהלקוח צריך להחליט הוא עד כמה הוא מוכן להאט את העסקים כדי לצמצם את הרמאויות. המערכת נולדה בעולם הפיננסי, אולם כיום אנחנו מבצעים בה שינויים שיאפשרו להפעיל את אותם מנגנונים למניעת התקפות מקוונות, הכוללות פריצה וגניבת נתונים ממערכות IT גדולות".
פרוייקט Big Data ישראלי
פעילות הפיתוח של EMC בישראל נמצאת בצמיחה מתמדת, וכיום היא מעסיקה בארץ כ-1,000 עובדים, כולל אנשי מכירות ושירות, מרכז המצויינות ועובדי חברת VMWare שנרכשה על-ידי EMC בשנת 2004 והיא מחזיקה בכ-85% ממניותיה.
מוקד פיתוח מעניין נוסף של EMC הצומח בישראל הוא בתחום ה-Big Data. בחודש יולי 2010 רכשה EMC את חברת Greenplum העוסקת בניתוח בסיסי נתונים גדולים. לפני כחצי שנה הוקם בבאר-שבע מרכז פיתוח ישראלי המתמקד בתחום ה-Big Data, כשלוחה של מרכז המצויינות. אלא שמאחורי השם האניגמטי, מסתתרת מחלקת פיתוח אשר מתמודדת עם האתגר הקשה ביותר כיום בעולם המחשוב: ניתוח רוחבי של בסיס נתונים לא מפורמטים על-מנת לגלות מידע חיוני סמוי. זה התחום שאותו מובילה כיום יבמ באמצעות פרוייקטי ניתוח בסיסי נתונים כמו פרוייקט ווטסון המפורסם.
פורסם בקטגוריות: אבטחה , חדשות , טכנולוגיות מידע
