מאמרים – DR

ענן ציבורי

השנים האחרונות הפכו את חלקם של השירותים שאנחנו צורכים בחיי היום יום שלנו לכל כך טבעיים ואינטואיטיביים לנו, שאנחנו לא באמת עוצרים לחשוב רגע על מה נמצא מאחוריהם, על הטכנולוגיה

קרא עוד »

המשכיות עסקית

מהי המשכיות עסקית אסון, מכל סוג שהוא, עלול לגרום לעצירת תהליכי העבודה בארגון או בבית עסק בצורה חלקית או מלאה, דבר המהווה נושא לדאגה מרובה (ומוצדקת) עבור כל ארגון, מאחר והוא עלול

קרא עוד »

אבטחת מידע בענן – מודל השכבות – MedOne

אבטחת מידע בענן – הקדמה אירגונים ניצבים היום בפני אתגרים בניהול מערכות מידע כמותם לא ידעו מעולם. הגלובליזציה, כמויות המידע, המורכבות וה-Time To Market בשילוב עם קיצוצי תקציב אילצו את האירגונים לייצר

קרא עוד »

Cloud Platform

Cloud Platform השנים האחרונות מציבות בפני כולנו אתגרים חדשים, איתם עדיין לא התמודדנו בעבר. למגמות העולמיות החדשות ישנן השפעה מכרעת על הדרך בה עסקים פועלים וארגונים מתפקדים, שכן, המרוץ

קרא עוד »

ענן ציבורי

השנים האחרונות הפכו את חלקם של השירותים שאנחנו צורכים בחיי היום יום שלנו לכל כך טבעיים ואינטואיטיביים לנו, שאנחנו לא באמת עוצרים לחשוב רגע על מה נמצא מאחוריהם, על הטכנולוגיה שגלומה בהם. אם כיום, נסתכל על אחת מהבאזז וורדס הטכנולוגיות החמות ביותר, מחשוב הענן, נוכל לגלות, כי אנחנו משתמשים בצורתו הבסיסית ביותר, ענן ציבורי, כבר שנים רבות. מי אינו משתמש ב-Gmail, Google Drive וגם ברשת החברתית הפופולרית פייסבוק? כל אלה הם עננים ציבוריים שמאפשרים לנו להשתמש בשירותי האחסון שלהם, אמנם שירותי הענן שלהם מהווים בסיס חינמי לפעילויות נוספות שהם מציעים לנו, אבל הם עונים במדויק על ההגדרה ענן ציבורי. מהו ענן ציבורי? אם נושא מחשוב הענן כבר מוכר לכם, אתם בוודאי יודעים מהו העיקרון הנמצא מאחורי האסטרטגיה הטכנולוגית שלו: משאבים פיזיים ותשתיות משותפות, אשר נגישים דרך רשת ציבורית (אינטרנט) ומספקים את שירותיהם למספר רב של לקוחות. הענן הציבורי נחשב למודל הוותיק והמוכר ביותר מבין מודלי ארכיטקטורת הענן, וכמו שהדגמנו לכם בפסקה הקודמת, ישנה סבירות גבוהה שאתם משתמשים לפחות בצורה אחת שלו, מבלי שבכלל הייתם מודעים לכך. מהם היתרונות בענן ציבורי? ענן ציבורי (או ענן שיתופי, כפי שהוא מכונה לעיתים) מאופיין, לרוב, בפלטפורמה קלה ונגישה, אשר מאפשרת גם לכאלה שאינם בעלי ידע טכני או מומחי מחשבים להשתמש בשירותיו. אם ניקח את שירותי Google Drive כדוגמה, נראה כי למרות שהם מציעים מגוון רחב של אפשרויות למשתמש (כיצירת מסמכים דמויי חבילת האופיס של מיקרוסופט), הממשק שלהם פשוט ואינטואיטיבי וילד בן עשר או אדם מבוגר מאד יוכלו ליהנות מהתכונות הבסיסיות שלהם ללא הסתבכויות טכנולוגיות מיותרות. יתרון נוסף שיש לשירותי העננים הציבוריים הוא מחירם

המשכיות עסקית

מהי המשכיות עסקית אסון, מכל סוג שהוא, עלול לגרום לעצירת תהליכי העבודה בארגון או בבית עסק בצורה חלקית או מלאה, דבר המהווה נושא לדאגה מרובה (ומוצדקת) עבור כל ארגון, מאחר והוא עלול להיות קריטי להמשך קיומו של הארגון. מסיבה זו, מתכננים ארגונים ובתי עסק מראש, את האסטרטגיה בה ינקטו במצב כזה. באסטרטגיה זו מפורטים הצעדים הנחוצים להם כדי להתאושש במהירות הרבה ביותר ולשוב לפעילות תקינה בפרק הזמן המינימלי האפשרי. אסטרטגיית ההתאוששות הזו נקראתDisaster Recovery ומטרתה היא השבת הארגון למצב של המשכיות עסקית בצורה המהירה והיעילה ביותר. מה זאת אומרת "אסון"? אסון עסקי מוגדר כאירוע העוצר (או מאט משמעותית) את עבודתו השוטפת של בית העסק. נסיבות האסון הינן מגוונות ורבות ויכולות לכלול: נסיבות טבעיות – כאסונות טבע (למשל, רעידות ורעשי אדמה, הוריקנים, צונאמי וטורנדו, שריפת יערות וכד'). מעשה ידי אדם – שאין להם קשר פרטני לבית העסק (כמלחמות, התקפות טרור, קריסתן הכלכלית של מדינות וכן הלאה). מעשה ידי אדם – במקרים שבית העסק עצמו מהווה מוקד הפגיעה מתחלקים האירועים לשני סוגים: פגיעה שלא במזיד – כתוצאה מטעות אנוש, רשלנות או תאונה (כסיגריה שגרמה לשריפה, מידע שנמחק בטעות, או מניות מקוריות בחברת אפל, שנגרסו עם שאר הניירת המשרדית המיותרת). פגיעה במזיד – המכוון נגד בית העסק עצמו למטרת רווח (גניבת פרטי לקוחות, כופרות למיניהן וכן הלאה), למטרת פגיעה בתדמית או לכל מטרה אחרת (כריגול עסקי ותעשייתי). כאשר מוזכר הביטוי "אסון עסקי" בהקשרו הטכנולוגי או המחשובי, לרוב, הכוונה היא לנזק הנגרם למאגר המידע של הארגון או לאובדן כולל שלו. כידוע, "מידע" משחק תפקיד מרכזי ומשמעותי לעבודתו השוטפת של הארגון ואובדנו, מניעת הגישה

אבטחת מידע בענן – מודל השכבות – MedOne

אבטחת מידע בענן – הקדמה אירגונים ניצבים היום בפני אתגרים בניהול מערכות מידע כמותם לא ידעו מעולם. הגלובליזציה, כמויות המידע, המורכבות וה-Time To Market בשילוב עם קיצוצי תקציב אילצו את האירגונים לייצר תשתיות IT לא יעילות. השימוש במשאבי מיחשוב ענן פותר חלק ניכר מן הבעיות ועוזר להתגבר על האתגרים, יחד עם זאת, אין להקל ראש בכל הקשור ל- אבטחת מידע בענן! ג'פרי וויטמן מגרטנר אמר: "דרישות אבטחת המידע והמניעים שלה בענן שונים מהדרישות שב datacenter המסורתי…הדינמיות של הענן בשילוב העובדה שהלקוח לא הבעלים של התשתיות, מידת השקיפות החלקית שברו את המודלים המסורתיים של אבטחת המידע והארכיטקטורה" מודל ארכיטקטורת הרשת המסורתי והריכוזי באירגוני אנטרפרייז "פיתח" סביבו מנגנוני אבטחת מידע ריכוזיים כדוגמאת Firewall, מנגנוני סינון דואר וכלים נוספים כגון VPN, כלי הגנה מפני DDoS , IDS/IPS וכו'. נראה כאילו הזזת הכלים הללו אל עבר הענן היא משימה בלתי אפשרית ומהווה מחסום בפני המעבר לענן על אף יתרונותיו הרבים כגון גמישות, זמינות, עלות/תועלת משופרת, וכו'. מודל השכבות באבטחת מידע בענן ברור היה שיש לנקוט כאן בגישה שונה והיא מודל השכבות באבטחת המידע בענן. "מעטפת לוגית" מסביב למידע הרגיש של הלקוח אינם מספיקים על מנת לאבטח את המידע ולצערנו חלק גדול מספקי הענן מסתפקים בזה. האירגון חייב לתת את דעתו לרמת האבטחה של כל שיכבה בסביבת הענן: תשתית, מערכות ההפעלה, אפליקציות, רשת התקשורת וכו'. יש צורך בשילוב ואינטגרציה של רכיבי הרשת עם רכיבי האבטחה על מנת לאבטח את שיכבת האפליקצייה והמידע הזורם אל הענן. שכבות אבטחת המידע מחייבים את האירגונים להבין היטב את כל שכבות האפליקצייה והמידע אותו הם מעוניינים להעביר לענן יחד

ענן פרטי או ציבורי, מה אתם צריכים?

בניגוד לענן ציבורי, המשמש לקוחות רבים בו זמנית והמעניק לכל המשתמשים בו שירותים סטנדרטיים בלבד, משמש כל ענן פרטי ארגון אחד בלבד. לארגון המתארח אפשרות קביעת זהותם של המשתמשים בו וחלוקת הרשאות כניסה שונות למערכת עבור שותפיו לעסקים, אולם, בעקרון, מדובר בפלטפורמת ענן המשמשת והשייכת לארגון-בעלים אחד בלבד. ארגון או בית עסק המשתמש בפלטפורמת ענן פרטי, אינו חולק משאבים עם משתמשים אחרים ואינו מוגבל לסטנדרטים המוצעים על גבי עננים ציבוריים רבי משתמשים. ענן פרטי או ציבורי, למה אתם זקוקים? בניגוד לפלטפורמות הענן הציבוריות, הממוקמות באתר הארגון אליו הן שייכות, פלטפורמות ענן פרטי ממוקמות לפי צרכי הלקוח באתר שבבעלותו או באתרה של ספקית השירות. ההחלטה לגבי כדאיות או נחיצות סוג הענן לארגון, אינה החלטה של מה בכך. לשימוש בפלטפורמת ענן פרטי יתרונות רבים, אולם השיקולים לבחירתו משתנים בין ארגונים שונים ותלויים בגודל הארגון, המבנה העסקי שלו, תוכנו העסקי (מהות תהליכי הליבה שלו), צרכיו ותהליכי העבודה שלו. עבור ארגון הפועל וירטואלית באופן חלקי בלבד ושאינו זקוק לשימוש בפלטפורמת ענן לצרכי עבודתו השוטפת, הצורך בפלטפורמת ענן פרטי נמוך הרבה יותר, מאשר לארגון העוסק במסחר אלקטרוני באופן שוטף כחלק הארי של עבודתו. הארגון הראשון יוכל להסתפק בפלטפורמת ענן ציבורי ולהחליט על מעבר לענן פרטי במידה והתהליך העסקי היומי שלו יהפוך לאלקטרוני יותר. עבור הארגון השני, לעומת זאת, חשיבותו של השימוש בפלטפורמת ענן פרטי היא גבוהה, מאחר ופלטפורמה זו מקנה לעבודתו השוטפת יתרונות וערכים מוספים, אותם לא יוכל לקבל כעת בשימוש בענן הציבורי. מהם יתרונותיה של פלטפורמת ענן פרטי? בראש ובראשונה נציין שפלטפורמות ענן פרטי מעוצבות באופן בלעדי עבור בעליהן ומותאמות לצרכיהם בצורה מדויקת

Cloud Platform

Cloud Platform השנים האחרונות מציבות בפני כולנו אתגרים חדשים, איתם עדיין לא התמודדנו בעבר. למגמות העולמיות החדשות ישנן השפעה מכרעת על הדרך בה עסקים פועלים וארגונים מתפקדים, שכן, המרוץ להתחדשות בכל עת ולעמידה ברפי הסטנדרטים שמציבים לכם המתחרים, הוא מרוץ קשוח. ארגון שאינו עומד בו, ולו לרגע, עלול עד מהרה למצוא את עצמו נדחק החוצה ומוחלף על ידי ארגון זריז, גמיש ומהיר-להסתגל ממנו. ה-CIO כבולם זעזועים ארגוני אותם לחצים המופעלים על הארגונים מבחוץ, מחלחלים אל תוך ליבת הארגון פנימה, משנים את מאזן הכוחות שבתוך הארגון עצמו ומגדירים מחדש את תחומי האחריות של נושאי המשרות השונות ואף מעמידים בפניהם תחומי אחריות חדשים, המביאים איתם אתגרים חדשים ומגוונים. תפקידו של ה-CIO הארגוני הפך למלהיב הרבה יותר, ועם זאת, מסובך, מכיוון שהוא נאלץ לעמוד בציפיות מכיוונים שונים בארגון אשר, לעיתים, הן גם מנוגדות אינטרסים. למשל, הצורך לספק מענה לצרכים שמכפילים את עצמם במאות אחוזים, מול תקציב שאינו משתנה, או כזה שאיננו גדל ביחס ישר לגידול בצרכים ובדרישות. אנשי ה-CIO החדשים מוצאים את עצמם בין הפטיש לסדן: הם נדרשים לספק את כל דרישות הארגון המשתנות במהירות, בתקציב שאיננו תואם את ההוצאות הנדרשות ובמרבית המקרים על ידי שימוש בטכנולוגיה שאמורה להיות גמישה (אבל, לרוב, בגלל תכתיבים שונים, איננה כזו). כאן, בדיוק נכנס לתמונה הארגונית מחשוב הענן. ענן וקוץ בו המעבר בין תשתיות פיזיות למחשוב ענן ולתשלום לפי צריכה, הפך את חייהם של אנשי ה-IT בארגונים לקלים בהרבה: כעת, האחריות על הגמישות הנדרשת עוברת מתוך הארגון (וה-CIO שלו) אל ספק השירות, ולא משנה באיזה XaaS תבחרו. כיום, יכול ה-X לסמל כמעט כל דבר: פלטפורמה, אבטחה,
גלילה לראש העמוד
דילוג לתוכן