יומן אבטחה

Offshoring הנו ההוצאה של פעילות ליבה ארגונית לביצוע במדינה בה כוח האדם זול יותר. מיקור חוץ גלובלי, בקיצור. מגמה זו נחשבת אחת המגמות המאיימות על מגזר ההייטק הישראלי, עקב תחרות עיקשת (וזולה) מצד מדינות אסייתיות, כדוגמת הודו. חברת המחקר Forrester מעריכה כי ההאטה בפעילות Offshoring (אגב, יש לזה מונח חדש - BPO. הקיצור - Business Process Outsourcing) בהודו תחמיר, ממגוון שיקולים, כשהמוביל בהם הוא אבטחת מידע. לאחרונה היו מספר דליפות מידע של חברות גלובליות המעסיקות בהודו, כשהאחרונה שבהן היא גניבה של כשניים וחצי מיליון שקל מלקוחות HSBC על ידי מוקדן Call Center בהודו (ידיעה). המקרה של HSBC חמור יותר, כיוון שמדובר במה שקרוי בתעשיה Captive BPO, כלומר HSBC העסיקה וגייסה ישירות את העובדים ולא לקחה קבלן חיצוני באיזושהי התקשרות רופפת.

מה ההשלכות לישראל? גם אנחנו מהווים סוג של Offshoring לחברות גלובליות. בישראל המודעות לאבטחת מידע נמוכה ותקלות כאלה עלולות לקרות גם פה. יותר מהונאה אני מניח שתקלות מסוג של גניבת קניין רוחני, על ידי עובדים העוברים ממרכז פיתוח של חברה אחת למרכז פיתוח של חברה אחרת.

עוד נתון שחשוב לשים לב אליו הוא שלאור כל אירועי גניבת המידע בארצות הברית, סביר כי נראה חברות אמריקאיות שמות דגש על היבטי אבטחת מידע. מנהלי אבטחת מידע ישראלים, בייחוד בחברות שפועלות בארצות הברית, אך גם באירופה (האירופים מאוד חרדים להגנה על מידע פרטי, כמוגדר בחוק הגנת הפרטיות), צריכים לשים לב לדברים הללו היום יותר מתמיד, כיוון שהם ניצבים בפני סיכון עסקי חדש שחורג מהנזק שעלול להיגרם מחשיפת מידע נטו.