סייבר וקוונטי
הגירה להצפנה פוסט־קוונטית, אבטחת AI סוכני, ארכיטקטורת אפס אמון והגנת SOC ו-OT מאוחדת מסביב לשעון.
סקירה
חטיבת הסייבר והקוונטי של XSIS מאבטחת מוסדות פיננסיים, משרדי ממשלה ותשתיות קריטיות מפני איומי סייבר מיידיים ומפני אופק הפענוח הקוונטי המתקרב.
בהסתמך על הנדסת התוכנה הקריפטוגרפית של KONG GROUP, אנחנו מריצים גילוי אוטומטי של מפרט חומרים קריפטוגרפי (CBOM) ומהנדסים הגירות מלאות ל-PQC בתקן NIST.
למי זה מתאים
מנהל אבטחת מידע ראשי
תוכנית הגירה פוסט־קוונטית, אבטחה לסוכני AI וחשיפה מדורגת לפי סיכון, עם ראיות למבקרים.
ראש הגנת סייבר
SOC ו-NOC מאוחדים בכוננות מסביב לשעון, עם ציד איומים ותגובה אוטומטית.
מנהל תשתיות קריטיות או OT
הגנת OT, SCADA ו-IoT שמכבדת את בטיחות המפעל ואת זמן הפעילות.
מנהל סיכונים ראשי
חוסן מול DORA, NIS2 וכללי סייבר לאומיים, ותוכניות התאוששות שתורגלו.
יכולות
קריפטוגרפיה פוסט־קוונטית והצפנה עמידה בפני קוונטים
גילוי קריפטוגרפי וביקורות CBOM, הגירה ל-PQC בתקן NIST (FIPS 203, 204, 205), TLS, VPN ו-PKI עמידים בפני קוונטים, גמישות קריפטוגרפית ואינטגרציית HSM.
אבטחת AI סוכני וזהות סוכני AI
זהות לא אנושית והרשאות זמניות לפי דרישה לסוכני AI, תרגולי Red Team ל-AI והגנה מפני הזרקת הנחיות, ומניעת דליפת נתונים מ-LLM.
טיפול בחשיפות, אפס אמון ו-DevSecOps
ניהול חשיפות לאיומים באופן רציף, ארכיטקטורת רשת באפס אמון, DevSecOps עם SBOM וסריקות, ומבחני חדירה רציפים.
SOC/NOC מאוחד, חוסן סייבר והגנת OT/IoT
SOC ו-NOC מונחי AI בכוננות מסביב לשעון, עם ציד איומים, אבטחת OT, SCADA ו-IoT, וחוסן מפני כופרה עם הסדרי תגובה לאירועים.
מאיפה להתחיל באבטחה
רוב הארגונים יודעים שיש להם חולשות. מעטים יודעים אילו מהן חשובות ביותר, או באיזה סדר לתקן אותן. אלו נקודות ההתחלה השכיחות, והשירות שמכסה כל אחת מהן.
הערכה, בדיקות וטיפול
היישומים, ה-API, הענן והרשתות שלכם נסקרים ונבדקים כפי שתוקף היה בודק אותם, כשכל ממצא מדורג לפי סיכון ומתוקן יחד עם הצוות שלכם. מבחני חדירה רציפים, תרגולי Red ו-Blue Team וניהול חשיפות הם חלק מטיפול בחשיפות, אפס אמון ו-DevSecOps.
מודל איומים
לכל מערכת קריטית: מה תוקף היה מכוון אליו, איך הוא היה מנסה ומה הבקרות שעוצרות אותו, באמצעות טיפול בחשיפות, אפס אמון ו-DevSecOps.
הקשחה וניהול פגיעויות
קווי בסיס מאובטחים לשרתים, לקונטיינרים ולחשבונות ענן, וכל פגיעות ידועה מקבלת אחראי ומועד יעד, באמצעות ניהול חשיפות לאיומים רציף והטלאה אוטומטית.
זהות וגישה
גישה באפס אמון לאנשים ולמכשירים, והרשאות זמניות לפי דרישה לסוכני AI ולזהויות לא אנושיות אחרות במסגרת אבטחת AI סוכני.
פיתוח מאובטח
כספות סודות, מפרט תוכנה (SBOM) לכל בנייה, וסריקת תלויות וקונטיינרים בצינורות האספקה שלכם, במסגרת DevSecOps.
זיהוי ותגובה לאירועים
יומנים ששומרים את מה שחקירה צריכה, התראות שמגיעות למי שיכול לפעול לפיהן, ותוכנית תגובה שהצוות שלכם תרגל, בגיבוי SOC ו-NOC מאוחדים והסדרי תגובה לאירועים.
אבטחת נתונים
הצפנה, טוקניזציה ומיסוך של נתונים רגישים שייכים לממשל נתונים, ריבונות ופרטיות בחטיבת ה-AI והנתונים שלנו.
במה אנחנו מוכרים
- סייבר וקוונטי
- NIST FIPS 203, 204 ו-205 עם CBOM אוטומטי
- הרשאות זמניות דינמיות לסוכני AI
- ארכיטקטורת אפס אמון ו-DevSecOps
- SOC, NOC והגנת OT מאוחדים מסביב לשעון
תקנים ומה שהם מבטיחים
| תחום | תקנים ופרימיטיבים | על מה אפשר להסתמך |
|---|---|---|
| קריפטוגרפיה פוסט־קוונטית | NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), CBOM אוטומטי | בגיבוי הנדסת הקריפטוגרפיה ב-Rust של KONG GROUP (DCTL) |
| הגנת AI סוכני וזהות לא אנושית | הרשאות זמניות דינמיות, חומות אש נגד הרעלת כלים, מעקות בטיחות מפני הזרקת הנחיות | ללא הרשאות קבועות לסוכני AI אוטונומיים |
תקנים ופרימיטיבים
- קריפטוגרפיה פוסט־קוונטית
- NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), CBOM אוטומטי
- הגנת AI סוכני וזהות לא אנושית
- הרשאות זמניות דינמיות, חומות אש נגד הרעלת כלים, מעקות בטיחות מפני הזרקת הנחיות
על מה אפשר להסתמך
- קריפטוגרפיה פוסט־קוונטית
- בגיבוי הנדסת הקריפטוגרפיה ב-Rust של KONG GROUP (DCTL)
- הגנת AI סוכני וזהות לא אנושית
- ללא הרשאות קבועות לסוכני AI אוטונומיים
איך מתחילים
מה קורה עכשיו
מפגש ייעוץ מקדים
מפגש ייעוץ מקדים מקוון ללא עלות של 30 דקות: אנחנו עוברים איתכם על המטרות, המערכות והמגבלות שלכם.
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
בחירת המסלול
פרויקטים עם היקף מוכן מקבלים הצעה מחייבת בתוך 3–5 ימי עסקים. פרויקטים בשלב הרעיון מתחילים ב-Blueprint Studio. מערכת חיה שנכשלת, אינה מתועדת או זקוקה לאינטגרציה מתחילה באבחון של 1–2 שבועות. ל-Blueprint Studio ולאבחון יש שכר טרחה קבוע, הנקוב בהצעה.
אספקה בחמישה שלבים
התנעה, ספרינטים עם הדגמות חיות, אינטגרציה והקשחה, קבלה ועלייה לאוויר, ואז שירותים מנוהלים. לאחר ההשקה מגיע תקופת אחריות, ולאחריה תמיכה ותחזוקה אופציונליות.
הדרך המהירה ביותר היא חבילת ביקורת אבטחת סוכנים ופוסט־קוונטית (CBOM), אחת מחבילות ההתקשרות המהירות שלנו.
מאיפה להתחילשאלות ותשובות
מאיפה כדאי להתחיל באבטחת סייבר?
מהמערכות שהיו גורמות לנזק הגדול ביותר אילו הותקפו: בדרך כלל אלו שמחזיקות נתוני לקוחות או תשלומים, מעבירות כספים או מחזיקות את העסק בפעילות. הערכה ממוקדת שלהן מראה את החולשות החשובות ונותנת תוכנית מדורגת. אם אתם משתמשים בסוכני AI או מחזיקים נתונים שחייבים להישאר סודיים שנים, ביקורת האבטחה הפוסט־קוונטית וזו של הסוכנים היא הצעד הראשון הטבעי.
האם XSIS עצמה מוסמכת ISO 27001 או SOC 2?
אנחנו לא מצהירים על הסמכות משלנו. הפעילות שלנו, קוד המקור ועומסי הענן שאנחנו מפעילים עבור לקוחות יושבים על תשתית שהספקים שלה מחזיקים באישורים האלה, ואנחנו מהנדסים את המערכות שלכם כך שיעברו את הביקורות שאתם עומדים בפניהן. עמוד האבטחה והאמון שלנו מסביר איך.
האם אתם יכולים לעזור לנו לעמוד בתקן או ברגולציה?
כן. אנחנו משווים את הבקרות שלכם לתקן או לרגולציה שאתם חייבים לעמוד בהם, כמו DORA, NIS2, NCA ECC הסעודי או כללי SAMA, מראים את הפערים ועוזרים לסגור אותם. אתם שומרים ראיות שמבקר יכול לבדוק. אנחנו לא מסמיכים אתכם בעצמנו: הסמכה ניתנת על ידי גוף מוסמך, ואנחנו עוזרים לכם להתכונן לביקורת שלו.
מה ההבדל בין הערכת אבטחה למבחן חדירה?
הערכה בוחנת כיצד המערכות שלכם מתוכננות, מוגדרות ומופעלות, ומאתרת את הפערים מול שיטות עבודה טובות מוכרות. מבחן חדירה תוקף את המערכות במסגרת כללים מוסכמים, כדי להראות מה תוקף יכול היה להשיג בפועל. השניים עובדים הכי טוב יחד: ההערכה מראה את רוחב הבעיות, והמבחן מראה את עומקן.
האם בדיקות אבטחה עלולות לפגוע במערכות החיות שלנו?
אנחנו מתכננים את הבדיקות כך שיימנע נזק. המערכות, הזמנים והשיטות מוסכמים מראש. אנחנו בודקים בסביבה שאינה ייצור כשהיא דומה לייצור מספיק, ונמנעים מבדיקות משבשות אלא אם תאשרו אותן. איש קשר בשמכם יכול לעצור את הבדיקה בכל עת.
מה קורה אם יש לנו אירוע אבטחה?
פעלו לפי תוכנית התגובה שלכם והתקשרו לאנשי הקשר שהיא מפרטת. אם אנחנו תומכים במערכות שלכם, איש הקשר שלכם ב-XSIS הוא אחד מהם. אנחנו עובדים עם הצוות שלכם כדי להכיל את האירוע, לשמור את הראיות, להחזיר את השירות ולמצוא את הסיבה. לאחר מכן אתם מקבלים סקירה כתובה של מה שקרה ושל השינויים שמונעים הישנות.
האם הערכה אחת מספיקה?
זו התחלה טובה, אבל מערכות, אנשים ותוקפים משתנים. לכן ניהול חשיפות הוא רציף: סריקה ללא הפסקה, בדיקה מחדש לאחר שינויים משמעותיים וסקירה קבועה של הרשאות. אנחנו יכולים לעשות זאת במסגרת הסכם שירותים מנוהלים, או להכשיר את הצוות שלכם לעשות זאת.
מי רואה את הממצאים, ולמי שייך הדוח?
רק האנשים שתמנו. הממצאים משותפים בערוצים מוצפנים שתאשרו, לעולם לא בדואר אלקטרוני לא מוצפן. הדוח שלכם. אנחנו שומרים ראיות רק כל עוד ההסכם מתיר ומוחקים אותן בסוף.
מה מכתיב את עלות עבודת האבטחה?
הגורמים העיקריים הם מספר המערכות בהיקף וגודלן, ועומק הבדיקה הנדרש. העלות תלויה גם בשאלה אם אנחנו מתקנים את מה שמצאנו, ובתקנים או ברגולציות שאתם חייבים לעמוד בהם. הערכה ממוקדת של כמה מערכות קריטיות היא עבודה קטנה יותר מתוכנית על פני כל הסביבה. משההיקף ברור, אתם מקבלים הצעה עם השיטה והמחיר.
מוכנים לבנות? בקשו הצעה.
שלחו את הדרישות או ה-RFP שלכם. הארכיטקטים שלנו מאמתים אותם ומחזירים הצעה מחייבת בהיקף קבוע.
מה קורה עכשיו
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
הצעה מחייבת
לאחר אימות ארכיטקטורה ללא עלות, תקבלו הצעה מחייבת בהיקף קבוע בתוך 3–5 ימי עסקים: אבני דרך, ארכיטקטורה, מבנה צוות ו-SLA. אנחנו חותמים איתכם על הסכם סודיות (NDA) לפי בקשה, לפני שאתם משתפים את הדרישות שלכם.
התנעה
לאחר החתימה, צוותי ההנדסה שלנו מתחילים את ספרינט 0 בתוך 5–10 ימי עסקים מחתימת החוזה.
אספקה בחמישה שלבים
התנעה, ספרינטים עם הדגמות חיות, אינטגרציה והקשחה, קבלה ועלייה לאוויר, ואז שירותים מנוהלים. לאחר ההשקה מגיע תקופת אחריות, ולאחריה תמיכה ותחזוקה אופציונליות.