יש לנו עיסוק אחד: לשמור על המידע שלכם.

01מאיפה הגענו

את ההגנה שבנקים בונים לעצמם, התאמנו לעסק בגודל שלכם.

בבנקים ובחברות ביטוח אבטחת מידע היא מקצוע לכל דבר: צוות ייעודי, נהלים כתובים ותקציב שמתאים לזה. משם הגענו, ושם ראינו איך נראית הגנה שמיושמת בפועל, ולא כזו שנשארת כתובה בדוח שאף אחד לא חוזר אליו.

בעסקים קטנים יותר, שמחזיקים מידע לא פחות רגיש, אין את זה בכלל. יש איש מחשבים שמטפל בתקלות, יש אנטי־וירוס, ויש הנחה שזה מספיק. בשביל זה הוקמה VARNOXX: כדי לקחת את מה שנבנה עבור ארגונים גדולים ולהתאים אותו לגודל ולתקציב שלכם.

02מה זה נותן לכם

מה שלמדנו אצל אחרים, אתם לא צריכים ללמוד על בשרכם.

עבודה מול עשרות ארגונים היא לא רק מספר. בפועל זה אומר שראינו הרבה מערכות, לא מעט דרכים שבהן דברים משתבשים, ולא מעט מקרים שבהם מה שנראה תקין על הנייר לא היה תקין במציאות.

זה ההבדל שקובע בתחום הזה. אין תעודה שמלמדת איך נראה גיבוי שאף פעם לא נבדק, או מה קורה כשעובד עוזב ואף אחד לא מבטל לו את הגישה. את זה לומדים רק מלראות שוב ושוב איך זה קורה אצל אחרים.

03איך אנחנו עובדים

מתחילים במדידה, לא בהצעה.

קודם בודקים, אחר כך מציעים. העבודה איתנו נפתחת בבדיקת חשיפה חיצונית ללא עלות, שמראה מה כבר גלוי עליכם באינטרנט. רק אחריה מדברים על מה נדרש ובכמה.

סוגרים בעצמנו, לא ממליצים. אחרי הבדיקה הפנימית אנחנו סוגרים את מה שנמצא פתוח. אתם לא מקבלים רשימת משימות להעביר הלאה.

נשארים אחראים. מה שנסגר נפתח מחדש מעצמו: עובד מתחלף, תוכנה מתעדכנת, ספק חדש מקבל גישה. השלב החודשי קיים בדיוק בשביל זה.

לא באים במקום איש המחשבים שלכם. הוא ממשיך לטפל בתקלות, בציוד ובתפעול היומיומי, ואנחנו אחראים על אבטחת המידע לצידו. הסיבה פשוטה: מי שמתחזק את המערכת הוא לא מי שאמור לבדוק אותה.