צ'ק פוינט ואיסטרוניקס מציעות אבטחת IoT ומערכות משובצות

בתמונה למעלה: מירי אופיר (מימין) ורבקה הלפמן עם מצלמת רשת המוגנת על-ידי צ'ק פוינט. צילום: Techtime

חברת איסטרוניקס (Eastronics) וחברת צ'ק פוינט (Check Point) הציגו פתרון לאבטחת אבזרי IoT המבוסס על חבילת תוכנות המותקנות באבזרי הקצה עצמם או באבזרי תקשורת שבין אבזר הקצה ומרכז הרשת או הענן. הפתרון בשם Check Point IoT Embedded מותאם לעבודה על מעבדי ARM, x86, MIPS ו-RISC-V העובדים על-גבי מערכת ההפעלה Embedded Linux. ניתן ליישם את הפתרון במערכות שונות, אשר יש בהן זכרון פנוי בנפח של 1-30MB.

מירי אופיר, דירקטור מחקר ופיתוח לתחום IoT Embedded בחברת צ'ק פוינט, סיפרה ל-Techtime שהפתרון מבוסס על טכנולוגיה של חברת Simplify שצ'ק פוינט רכשה בשנת 2019, כדי לספק מענה לבעיות האבטחה של אבזרי IoT ומערכות משובצות. צריך לזכור שאבטחת IoT היא אתגר מאוד קשה. אופיר: "רוב המערכות הן סגורות וייחודיות לכל חברה. החומרה תוכננה במטרה להיות מאוד רזה ויעילה ולכן קשה להתקין עליהן תוכנות נוספות ואין הרבה משאבים עבור תוכנות אבטחה. בנוסף, עדיין אין סטנדרטיזציה בעולם ה-IoT ולכן קשה לספק פתרון גנרי כמו בתחום ה-IT".

המצלמה היא משטח-תקיפה פופולרי

"לאחרונה אנחנו רואים שה-IoT הפך לחולייה החלשה במערך הסייבר הארגוני. תוקפים רבים מתכננים היום מתקפות שבהן אבזר ה-IoT משמשות כנתיב הכניסה לרשת. דו"ח מחלקת המחקר של צ'ק פוינט מצא שכ-53% מהארגונים סבלו ממתקפות IoT ברמה שבועית במהלך הרבעון הראשון 2023. מצלמות אבטחה למשל, הן אחד ממשטחי התקיפה הנפוצים ביותר היום. רק לעתים נדירות התוקפים מנסים לשבש את האבזר, המטרה שלהם היא להגיע דרכו אל הנכסים המעניינים ברשת הארגונית. אחת מהבעיות שבהגנה על הרכיבים האלה שהיא שמערכות ניטור ארגוניות לא תמיד יודעות כיצד לנטר את אבזרי ה-IoT".

מדוע הם כל-כך פגיעים?

"כאשר מתכננים אבזר המיועד להיות מוגן, נוקטים במתודולוגיית Security by Design. כלומר, מגדירים את מדיניות הגדרת הססמאות, את עקרונות מתן ההרשאות וכדומה. אבל רוב מתכנני ה-Embedded לא מכירים את התחום הזה, ובמיוחד כשמדובר בפתרונות מורשת שתוכננו לפני עשור. אומנם אפשר להתמודד עם האתגר גם ברמת הרשת, אבל הפתרון הטוב ביותר הוא באבזר עצמו. הפתרון שלנו מבוסס על מודל עבודה ייחודי: מומחי אבטחה של צ'ק פוינט עובדים עם צוותי הפיתוח של הלקוח, כדי לסייע להם לפתח מוצרים מאובטחים כבר משלבי הפיתוח הראשוניים, ומספקים להם חבילת הגנה מותאמת לצורכי המערכת שלהם. יצרן שמשלים את תהליך מקבל לוגו שהוא יכול להתקין על המוצר. זוהי מעין תעודת הסמכה שלנו לרמת האבטחה של המוצר".

מירי אופיר: הגנת סייבר תהיה תנאי הכרחי לקבלת אישור CE

כיצד הרגולטור מתייחס לבעיית ה-IoT?

"בשנת 2022 חלה התקדמות בתחום הזה כאשר גם האיחוד האירופי וגם ארצות הברית החליטו להחמיר את התקנות בתחום במסגרת דרישות CRA (אירופה) ו-CSA (ארה"ב). האיחוד האירופי נמצא בתהליך מתקדם של הגדרת סעיף סייבר במסגרת התקנות של ציוד תקשורת אלחוטית (Radio Equipment Directory). הוא צפוי להיות מאושר בחודשים הקרובים. בין השאר נקבע בסעיף הזה, שיצרן שלא יעמוד בדרישות הגנת הסייבר – לא יקבל מדבקת CE לציוד שהוא מוכר".

רבקה הלפמן, מנהלת קו מוצרי IoT בחברת איסטרוניקס: "לאור הגידול בהיקף מתקפות הסייבר על אבזרי IoT, איסטרוניקס חתמה על הסכם לשיתוף פעולה אסטרטגי עם צ'ק פוינט, המאפשר לנו לספק מענה אבטחתי כבר משלבי התכנון והייצור הראשונים. הוא משלים את אבני הבניין שאנחנו מספקים מרמת החיישן ועד הענן, מתוצרת חברות כמו אדוונטק, טליט, Taoglas, ארדואינו, מיקרוסופט אמבדד ועוד. אנחנו מציעים ללקוחות לבצע בדיקה ראשונית (PoC) ללא תשלום. במסגרתה מתבצע סקר סיכונים של המוצר, ואם הלקוח מעוניין, נכנסים לאחר מכן לפרוייקט ההתקנה עצמו".

צ'ק פוינט הטמיעה את מלאנוקס בתוך מערכת "מאסטרו"

Mellanox Spectrum Ethernet Switch

חברת צ'ק פוינט (Check Point Software) הטמיעה את מתגי האיתרנט של מלאנוקס (Mellanox) בתוך מערכת האבטחה מאסטרו (Maestro) שאותה היא השיקה בחודש ינואר השנה. להערכת מלאנוקס, בתוך פרק הזמן הקצר הזה הדבר הביא להשגת שיא מבחינתה: כבר היום המתגים בפתרון הזה משמשים לחיבור יותר ממיליון אבזרים (Ports) אל רשתות התקשורת המאובטחות. צ'ק פוינט בחרה במתגי מלאנוקס ממשפחת ספקטרום (Spectrum). משמעות הדבר מבחינת מלאנוקס היא שהמתגים יוטמעו במערכות המיחשוב של הספקים המובילים בעולם בתחומי הענן, האיחסון והאבטחה.

מאסטרו היא טכנולוגיית אבטחה חדשה שנועדה לספק מענה למה שצ'ק פוינט מכנה בשם "אבטחת הדור החמישי" (GenV). מדובר במערך תוכנה ואבזרי חומרה המטפלים בבעיות האבטחה בצורה כוללת: טיפול באנטי-וירוסים, איתור פרצות, איתור נוזקות ואיתור חדירות ברמת המחשב האירגוני, הרשת וברמת הענן. המערכת ניתנת לשידרוג באמצעות הוספת אבזרי החומרה הסטנדרטיים.

מתגי ספקטרום פועלים במהירויות של 10/25/100Gbps. הם בנויים בתצורת Open Ethernet המאפשרת לתוכנת Gaia, שהיא מערכת ההפעלה של צ'ק פוינט ליישומי אבטחה, לעבוד במהירות מתוך המתג עצמו. מערכת מאסטרו של צ'ק פוינט מבוססת על טכנולוגיית HyperSync המוגנת בפטנט, המאפשרת ללקוחות לנצל את כל משאבי החומרה שלהם. דירקטור מכירות בכירה במלאנוקס, יעל בירק חטר-ישי, אמרה שההחלטה הזאת התקבלה לאחר הבחירה הקודמת של צ'ק פוינט בכרטיסי רשת של מלאנוקס. "הפלטפורמה הפתוחה שלנו מעניקה גמישות מרבית ללקוחות בעלי צרכים מתקדמים".

שילוב מנצח של סיליקון וקוד פתוח

צ'ק פוינט בחברה במתגים של מלאנוקס המבוססים על שבבי ה-ASIC "ספקטרום" ו"ספקטרום-2" מתוצרתה, המאפשרים לה להתאים בדיוק את רמת הגמישות והדרישות לצרכים של הכרטיסים שהיא מספקת. סמנכ"ל מוצר בצ'ק פוינט, איתי גרינברג, אמר שמערכת מאסטרו של צ'ק פוינט מבוססת על ארכיטקטורה מהפכנית, המאפשרת לעסקים מכל גודל ליהנות מהכוח של פלטפורמות אבטחה גמישות בענן ולהרחיב את ה- Security Gateways הקיימים שלהם לכדי Firewall בעל קיבולת גבוהה. "לאחר בדיקה והערכה של ההצעות השונות, בחרנו במשפחת מתגי ספקטרום של מלאנוקס כפתרון הטוב ביותר. אנו מצפים להמשך שיתוף הפעולה הטכנולוגי עם מלאנוקס עבור הדורות הבאים".

בשנת 2013 זיעזעה מלאנוקס את התעשייה כאשר השיקה יוזמת קוד פתוח בתחום מתגי האיתרנט עבור מרכזי נתונים. החברה הסבירה שהיצרנים נועלים את מתגי האיתרנט שלהם מאחורי תוכנות קנייניות סגורות, כדי למנוע מהמשתמשים אפשרות לבחור כרצונם במודולים הדרושים להם, ולעצב את מרכזי הנתונים שלהם באופן זול ויעיל יותר.

מה שנחשב רעיון פורץ דרך בשנת 2013, מתברר כיום כדרך המרכזית של התעשייה, לאור הכניסה המהירה של רעיון הרשתות הווירטואליות לשוק הטלקום. לפי תפישה זו, ניתן לנהל את הרשת באמצעות תוכנה (SDN) ולהפעיל פונקציות רשת באמצעות תוכנה (NFV), תוך שימוש בתשתיות סטנדרטיות ובתוכנות שחלקן הגדול הוא תוכנות קוד פתוח. כעת מתברר, שזה בדיוק מה שצ'ק פוינט היתה זקוקה לו: מערכת פתוחה שמאפשרת לתוכנה שלה לנהל את משאבי החומרה.

ספקטרום-2 פורץ הדרך

מלאנוקס השיקה את שבב ה-ASIC למתגי איתרנט (Ethernet), מדגם Spectrum-2 בחודש יולי 2017. המתג מספק מספר תצורות חיבור בהתאם לצרכים השונים של מרכז הנתונים או פלטפורמת המחשוב: 16 חיבורי מיתוג  בקצב של 400GbE, תצורת, 32 חיבורי מיתוג בקצב של 200GbE, תצורת 64 חיבורים בקצב של 100GbE, וכן 128 למהירויות תעבורה של 50GbE ו-25GbE.

הוא עובד בקצבי תעבורה של 200Gbps-400Gbps ומיישם גם סדרה שלמה של פרוטוקולי רשת המוטמעים בתוך שבב ה-ASIC במתכונת של קושחה. כולל יכולת ניתנת לתיכנות של חבילות כדי שיוכל לעבוד גם לאחר שיושקו סוגים חדשים של פרוטוקולים עתידיים, שעדיין לא הוגדרו או לא ידועים.

ישראל בצבת מלחמת הסחר: מי ירוויח ומי יפסיד?

מלחמת הסחר בין ארצות הברית לסין היא מציאות קיימת המשפיעה על האופן שבו חברות טכנולוגיה בכל העולם עושות כיום עסקים. מוסכם כמעט על כולם שהמלחמה הזו אינה טובה למגזר הטכנולוגי, ולתעשיית הסמיקונדוקטור בפרט. אולם יש גם חברות שעשויות גם למצוא במתיחות הגיאו-פוליטית הזאת זדמנויות חדשות. בשיחה מיוחדת עם TechTime, סיפר סרגיי וסצ'ונוק, אנליסט בכיר באופנהיימר ישראל, על הסיכונים, ההזדמנויות והדילמות של חברות הטכנולוגיה הישראליות במציאות החדשה והנפיצה הזו.

קלף מיקוח או תחילתה של מלחמה

המתיחות בין ארצות הברית לסין לא החלה עם ממשל טראמפ. כבר ממשל אובמה ניסה לטרוק את הדלת בפני ניסיונות סינים לרכוש חברות טכנולוגיה אמריקאיות. עם זאת, הנשיא טראמפ הסלים את באופן משמעותי את המצב עם הטלת מכסי מגן על ייבוא סחורות מסין בהיקף של מאות מיליארדי דולרים. כעת מנהלי הייטק בכל העולם שואלים את עצמם עד לאן עשוי טראמפ להרחיק לכת במדיניות הנוכחית. האם מדובר בקלף מיקוח שנועד לסייע לארצות הברית לצמצם את הגירעון המסחרי שלה מול סין, או שמא זוהי אסטרטגיה התקפית שנועדה למנוע מסין ליהפך למעצמת שבבים וטכנולוגיה שתסכן את ההגמוניה האמריקנית בתחום.

סרגיי וסצ'ונוק, אנליסט בכיר באופנהיימר ישראל
סרגיי וסצ'ונוק, אנליסט בכיר באופנהיימר ישראל

וסצ'ונוק סבור כי למרות ההצהרות האמריקאיות על סיכוני אבטחה הטמונים בשימוש בטכנולוגיות סיניות, החשש מריגול אינו הסוגיה המרכזית: ליבת העניין הוא רצון אמריקאי לחסום יכולות טכנולוגיות שיאפשרו לסין לבסס תעשיית שבבים עצמאית. "האמריקאים מנסים בכל דרך למנוע העברת טכנולוגיה מתקדמת לסין והם מטילים מגבלות נוקשות יותר ויותר על שיתוף פעולה בין חברות אמריקאיות וחברות סיניות. הם גם מקשים על חברות סיניות לפעול בארצות הברית. הסינים התקדמו מאוד בהרבה תחומים טכנולוגיים, אבל אחד התחומים שהם עדיין מפגרים ותלויים במערב זה תחום השבבים, ובעיקר השבבים החכמים, וכאן מלחמת הסחר עשויה לפגוע קשות בסין".

רכישה עתידית של מלאנוקס עשויה להיתקל בקשיים

בשבוע שעבר דיווחנו כי בשוק קיים חשש שהרגולטור הסיני יטרפד את עסקת המיזוג בין אורבוטק הישראלית לבין KLA-Tenchor, על רקע כיפופי הידיים בין הרגולטורים בארצות הברית ובסין. חברה ישראלית שעשויה למצוא את עצמה במצב דומה היא מלאנוקס, שבאחרונה הוזכרה כמועמדת לרכישה על-ידי זיילינקס (Xilinx) האמריקנית. ואולם, לאור הגידול בפעילותה של מלאנוקס בסין בשנים האחרונות ובשל הרגישות של הטכנולוגיה המתקדמת שלה, גם בסין וגם בארצות הברית עשויים להערים קשיים על מיזוג כזה.

וסצ'ונוק: "מלאנוקס היא יעד אטרקטיבי לרכישה. היא זולה וצומחת ויש לה טכנולוגיה מאוד חזקה. עם זאת, אחד הסיכונים למיזוג נעוץ בפעילות של מלאנוקס בסין. בשנת 2017 המכירות שלה בסין היו יותר מ-20% מכלל המכירות, וב-2018 השיעור הזה אף עלה, בעיקר בגלל הביקושים מצד תעשיית הבינה המלאכותית הצומחת בסין. כמו במקרה אורבוטק, אם חברה אמריקנית תבקש לרכוש אותה, הפעילות בסין תעלה על הכוונת של הרגולטורים. הרגולטור בארצות הברית עשוי להביע חשש מהעברת טכנולוגיה מתקדמת לידי הסינים, והרגולטור הסיני עשוי להביע חשש שמיזוג כזה יפגע בלקוחות הסיניים של מלאנוקס".

פאב 68 של אינטל בעיר Dalian בסין. בעיני ארה"ב, תעשיית השבבים הסינית היא איום אסטרטגי
פאב 68 של אינטל בעיר Dalian בסין. בעיני ארה"ב, תעשיית השבבים הסינית היא איום אסטרטגי

סולאר-אדג' וסרגון עשויות להרוויח מהצרות של וואווי

שתי חברות הטכנולוגיה הסיניות המרכזיות שמצאו את עצמן בקו האש הראשון הן יצרניות ציוד התקשורת וואווי ו-ZTE. חברת ZTE כמעט והגיעה לפשיטת רגל בעקבות האיסור שהטיל הממשל האמריקני באפריל על חברות אמריקניות למכור לה רכיבים, לאחר שנתגלה שהפרה את האמברגו על איראן וצפון קוריאה. כיום בעיקר וואווי נמצאת על המוקד, לאחר שמנהלת הכספים של החברה נעצרה בקנדה בחשד דומה שסייעה להפר את האמברגו על איראן.

הפרשה האחרונה סיבכה עוד יותר את המצב של וואווי בארצות הברית. כבר כעת היא מנועה מלמכור ציוד קריטי לחברות אמריקאיות על רקע החשש שהציוד שלה ישמש את הממשל הסיני לריגול. וסצ'ונוק מעריך כי בסופו של דבר ארצות הברית תאסור באופן מוחלט מכירה של מוצרי וואווי בארצות הברית, וכבר יש כמה חברות ישראליות שעשויות להיכנס לתוך החלל שייפתח.

אחת החברות האלה היא סולאר-אדג' (SolarEdge) הישראלית, המייצרת ממירי הספק לפאנלים סולאריים. וואווי נחשבת לאחת מהספקיות הגדולות בעולם של ממירים סולאריים, ובשנים האחרונות נכנסה גם לשוק האמריקני, שהוא שוק היעד המרכזי של סולאר-אדג'. "וואווי היא אחת המתחרות הגדולות ביותר של סולאר-אדג' בשנים האחרונות בארצות הברית. אם יוציאו את וואווי מארצות הברית, זה ייטיב עם סולאר-אדג' ויאפשר לה להגדיל את הנתח שלה בשוק האמריקאי".

גם סרגון (Ceragon) עשויה לזכות בהזדמנויות חדשות כתוצאה מדחיקת וואווי מהשוק. סרגון מוכרת פתרונות תמסורת אלחוטית המאפשרות להגדיל את קיבולת הרשת ללא תלות בתשתית סיבים אופטיים. באחרונה הודיעה ענקית הטלקום הבריטית BT שבכוונתה להסיר את הציוד של וואווי מתשתיות הסלולר שלה, ושהיא לא תשתף פעולה עם וואווי בהקמת תשתיות הדור החמישי. בשבוע שעבר דווח כי גם אורנג' הצרפתית ודויטשה טלקום אינן מתכוונות להשתמש בציוד של וואווי בדור החמישי.

דויטשה טלקום ככל הנראה החליטה על המהלך כדי לקדם את אישור הרגולטור האמריקני לעסקת הרכישה של Sprint על-ידי T-Mobile, הנשלטת על ידי דויטשה טלקום. "נראה שהחברות הבריטיות והאירופיות מתחילות ליישר קו עם האמריקאים ודוחקות את וואווי החוצה מהשוק. המגמה הזו תספק הזדמנות בתחום הדור החמישי לחברות אירופיות כמו נוקיה ואריקסון, וגם לחברות נישה כמו סרגון, המעוניינת להשיג דריסת רגל במהפיכת הדור החמישי".

הדילמה של טאואר-ג'אז, נובה וקמטק

יישור הקו של חברות מחוץ לארצות הברית עם המדיניות האמריקנית ממחיש את הדילמה של חברות ישראליות העושות עסקים עם סין. כיום תעשיית השבבים הסינית היא הצומחת ביותר בעולם ומציעה הזדמנויות חדשות לחברות המוכרות שבבים או ציוד לייצור שבבים. להערכת וסצ'ונוק, כמו טאואר-ג'אז, נובה וקמטק, שהגדירו את השוק הסיני כמנוע צמיחה מרכזי בשנים הקרובות, ייאלצו כעת לתמרן בין הרצון לחדור לשוק הסיני לבין הרצון שלא להרגיז את ארצות הברית.

מפעל טאואר-ג'אז במגדל העמק. הדילמה שלה רגישה במיוחד
מפעל טאואר-ג'אז במגדל העמק. הדילמה שלה רגישה במיוחד

טאואר-ג'אז נמצאת בסיטואציה רגישה במיוחד, מכיוון שהחברה הבת שלה בארה"ב היא ספקית מרכזית של טכנולוגיות חיישנים מיוחדות עבור כל זרועות הביטחון של ארצות הברית. "טאואר-ג'אז אינה חברה אמריקאית, ולכן יש לה גמישות יחסית בפעילותה בסין. מצד שני, מדובר בחברה המספקת פלטפורמות ייצור מתקדמות לתעשיית השבבים, ולאור החשש האמריקני מפני העברת טכנולוגיה רגישה לסין, הדבר יחייב אותה לנהוג במשנה זהירות.

"נובה נמצאת במצב דומה. המכירות שלה בסין מגיעות כמעט למחצית מכלל המכירות, מה שמשקף את ההתקדמות של חברות השבבים הסיניות. למעשה, הלקוחות הסינים החדשים הצליחו לפצות על הירידה במכירות ל-TSMC. גם נובה לא כפופה לרגולציה בארצות הברית, אך קשה לי להאמין שחברה ישראלית תפעל בניגוד גמור לאינטרסים של ארצות הברית".

החשיפה הישראלית לאירופה

ואולם, ייתכן כי ההשפעה הגדולה ביותר של מלחמת הסחר על ההייטק הישראלי תהיה דווקא עקיפה, וזאת מאחר שבזמן שארצות הברית וסין מתקוטטות ביניהן, מי שצפויה להיפגע במידה הגדולה מהגבלות הסחר על סין היא אירופה, שצמיחתה הכלכלית נשענת במידה רבה על ייצוא לסין. וסצ'ונוק סבור כי כאן טמון הסיכון הגדול ביותר לחברות הטכנולוגיה הישראליות.

"כמעט לכל חברה ישראלית יש דריסת רגל מסיבית באירופה, ועל כן מאוד חשוב לראות עד כמה מלחמות הסחר יפגעו באירופה. צ'ק-פוינט, למשל, מוכרת כ-40% לאירופה ומאוד חשופה למצב הכלכלי ביבשת. כבר עכשיו הצמיחה באירופה יורדת לרמה שלילית, וזה עשוי לשבור את הביטחון של העסקים. אם אירופה תיקלע למיתון בעקבות ירידה במכירות לסין, חברות ישראליות כמו צ'ק-פוינט, שמוכרות בעיקר למגזר הארגוני, עשויות להיפגע משמעותית".