מחברות הסייבר המובילות בעולם

אחד מאיומי אבטחת האתרים המשמעותיים ביותר הוא של האקרים שחוסמים ממשתמשי קצה את היכולת לגלוש באתר ובתכניו. Cloudflare היא חברת תשתית אבטחת מידע אינטרנטי אמריקאית שמספקת שירותי הפצת מידע דרך הרשת, שירותי אבטחת מידע ומניעת מתקפות על רשת האינטרנט של ארגונים ועסקים ומספקת פתרונות בדיוק לחדירות מסוג זה. השירותים של Cloudflare יושבים בין המבקר באתר והאתר המארח המשתמש בשירותיה של Cloudflare ומאחזר משאבים עבור הלקוח מתוך שרתי החברה. Cloudflare הוקמה בשנת 2009 וזכתה לתשומת לב תקשורתית לאחר שביוני 2011 התברר כי סיפקה שירותי אבטחה לאתר LulzSec, חברת האקרים שלקחה בין היתר אחריות לפריצה לחשבונות של חברת Sony Pictures ב-2011. מקורות המימון הראשונים של החברה נסמכו על קרנות הון סיכון וב-2019 החברה הונפקה בבורסת ניו יורק. בפברואר 2014 Cloudflare הצליחה להתמודד עם אחת מתקיפות הסייבר המשמעותיות ביותר נכון לאותה עת בתחום ה- Denial of Service) DoS) – כאשר גורם עוין משתלט על אתר ומונע גישה אליו לגולשים בו. בנובמבר אותה שנה דיווחה Cloudflare על עוד מתקפת DoS גדולה באתרי מדיה עצמאים. שנה קודם לכן, בשנת 2013, דיווחה Cloudflare כי הגנה על תקיפת DoS נגד פרויקט בשם Spamhaus, ארגון בינלאומי שמטרתו להילחם בתופעת דיוור הספאם. הארכיטקט הראשי של חברת אבטחת הסייבר הגדולה Akamai ציין אז כי מדובר היה בתקיפה ה-DoS הציבורית הגדולה ביותר שדווחה אי פעם.

Fastly עלתה לכותרות בשבועות האחרונים שכן הלקוח הגדול ביותר של החברה היא הרשת החברתית הפופולריות אך גם השנויה במחלוקת Fastly .TikTok היא רשת העברת תוכן (Content Delivery Network). מדובר בסוג של גורם מתווך ומקשר בין בעלי אתר האינטרנט ללקוחות הקצה שמציע שירותי העברת תוכן יעילים יותר למשתמשים. המתחרות הגדולות של Fastly הן Akamai ו-Cloudflare כאשר גם Amazon מציעה שירות מתחרה דומה. החברה הוקמה ב-2011 וב-2015 חברה ל-Google וספקי שירותי העברת תוכן (CDN) אחרים לספק שירותים למשתמשי Google. באפריל 2017 Fastly הכריזה על פלטפורמת שירותי ענן הקצה שלה שכללו אופטימיזציה חזותית, איזון עומסים וחומת אש להגנה מפני מתקפות זדוניות. על רקע העליה החדה בפעילות האונליין בצל נגיף הקורונה, חברות דוגמת Fastly זכו לרוח גבית לפעילותן. מנגד, הלקוח הגדול ביותר של Fastly, אפליקציית TikTok הפופולרית שבבעלות ענקית המדיה החברתית ByteDance, לא ממש עושה לה חיים קלים. נזכיר כי הממשל האמריקאי תחת הנשיא דונלד טראמפ שם על הכוונת את TikTok ובוחן חסימת פעילותה בשוק האמריקאי, אם ByteDance לא תמכור אותה לשחקן מקומי.

בעידן שבו האינטרנט הפך לחלק בלתי נפרד מהחיים היומיומיים והכלכליים שלנו, יש צורך אמיתי הולך וגובר לדאוג לאימות הזהות שלנו ומניעת מצבים של שימוש לרעה במידע שאנחנו משתפים ברחבי הרשת. החברה השבדית הזו מפתחת ומייצרת מערכות לזיהוי ביומטרי. Fingerprint הוקמה ב-1997 ומוצריה כוללים חיישנים לזיהוי טביעות אצבע, אלגוריתמים, טכנולוגיות אריזה ופיתוח תוכנות לזיהוי ביומטרי, במטרה לוודא שהאדם המזדהה אינו מתחזה. היתרון של מוצרי החברה הוא בהיותם קטנים וחסכוניים באנרגיה, מה שמאפשר לטכנולוגיה להשתלב במוצרים קטנים כמו סמארטפונים וכרטיסים חכמים. הטכנולוגיה של Fingerprint מנוצלת על ידי יצרני טלפונים חכמים רבים ברחבי העולם כולל Huawei ו-Google Pixel.

חברת טכנולוגיית הסייבר הזו פועלת מהמטה הראשי שלה בשיקגו, ארה”ב עם משרדים גם במונטריאול, קנדה, ציריך, שוויץ, ובלגיה. החברה מציעה פלטפורמה מבוססת ענן על בסיס ארכיטקטורה פתוחה למניעת הונאות והיא מוכרת בזכות טכנולוגית ההזדהות המאובטחת שלה הכוללת תכנת חתימה אלקטרונית. החברה הוקמה ב-1991 והיא הונפקה לציבור בשנת 2000. הטכנולוגיה של החברה כוללת תהליך זיהוי מאובטח שכולל זיהוי תעודת זהות, תהליך אימות זהות משתמשים מבוסס יכולות ביומטריות, אנליזה של סיכונים במכשירים ניידים, אפליקציות ומעבר מידע לטובת זיהוי הונאות, אבטחת אפליקציות במובייל בדגש על זיהוי מתקפות זדוניות על אפליקציות לפני שיגרמו לנזק וכן טכנולוגיות חתימה דיגיטלית שמאפשרת למשתמשים לבצע חתימה אלקטרונית מאובטחת.

נדמה שאין פרשת סייבר ענק שעלתה לכותרות בשנים האחרונות ו-CrowdStrike לא הייתה מעורבת בטיפול בה בדרך כזו או אחרת. חברת טכנולוגיית סייבר אמריקאית זו מספקת שירותי אבטחה בנקודות קצה (לרשתות מחשב שמחוברות למכשירים ביתיים), ניתוח איומים עסקיים והגנה מפני מתקפות סייבר. החברה הייתה מעורבת בחקירות של שורת תקיפות סייבר גדולות דוגמת התקיפה של Sony Pictures ב- 2014 שעליה לקחה אחריות קבוצה שקראה לעצמה “שומרי השלום” ואשר חשפה תכתובות מיילים של עובדים ופרטים אישיים עליהם ועל בני משפחותיהם, התקיפה של הועדה הלאומית הדמוקרטית על ידי האקרים רוסים ב-2015 ושל דליפת האי-מיילים של הועדה הלאומית הדמוקרטית ב-2016. לאחר התפוצצות פרשת CrowdStrike ,Sony Pictures חשפה ראיות למעורבות לכאורה של הממשל הצפון קוריאני בפרשה והציגה עדויות לאופן שבו המתקפה יצאה לפועל. במאי 2014 דווח כי CrowdStrike סייעה למשרד המשפטים האמריקאי להגיש כתבי אישום נגד חמישה האקרים סינים באשמת ריגול סייבר כלכלי כנגד תאגידים אמריקאים. CrowdStrike גם חשפה את הפעילויות של Energetic Bear, קבוצה המזוהה עם הממשל הרוסי שביצעה פעולות מודיעיניות נגד מטרות גלובליות, בראש ובראשונה בתחום האנרגיה.

הטכנולוגיה הולכת ומתפתחת גם בעולמות הפיננסים ומאפשרת היום לפתוח חשבונות בנק ולהפקיד צ’קים דרך מכשיר הסמארטפון. אך מה לגבי אבטחת המידע בתהליכים הרגישים הללו? Mitek היא חברת תכנה שמתמחה בהליך זיהוי דיגיטלי מבוסס אלגוריתם של אינטיליגנציה מלאכותית. הטכנולוגיה של החברה מאפשרת לאנשים להפקיד צ’קים דרך המכשירים הניידים שלהם ולפתוח חשבונות בנק דרכם. Mitek פיתחה פטנט ייחודי שמאפשר לזהות, לקטלג ולאמת תמונות של מסמכי זיהוי כולל דרכונים, תעודות זהות ורישיון נהיגה. הזהות של האדם המחזיק במסמכים הללו מאומתת באמצעות השוואה של התמונה על גבי המסמך לזיהוי ביומטרי של הפנים באמצעות צילום עצמי (Selfie).

המידע המוצג מסופק ע”י קבוצת קסם (להלן: “קסם”) מקבוצת אקסלנס השקעות בע”מ (להלן: “אקסלנס”) כשירות לקוראים למטרות אינפורמציה בלבד ואינו מהווה תחליף לייעוץ השקעות או שיווק השקעות המתחשב בנתונים ובצרכים של כל אדם ואין באמור משום הבטחת תשואה או רווח. אין לראות באמור הצעה או ייעוץ לרכישה ו/או מכירה ו/או החזקה של ניירות הערך ו/או הנכסים הפיננסים הקשורים למידע המוצג. אין לראות באמור מידע שלם וממצה של כל ההיבטים הכרוכים בנושא. לחברות מקבוצת אקסלנס וקסם יש עניין במידע המוצג. המידע האמור מבוסס על הנחות ועשוי להשתנות מעת לעת. במידע עשויות ליפול טעויות וכן לחול שינויי שוק. הנתונים נכונים למועד פרסומם.