"תחום אבטחת המידע מאופיין בריבוי חברות המספקות מגוון רחב מדי של שירותים, בשעה שייעוץ בתחום רגיש זה מחייב מיקוד וניסיון רב. לכן אנו מתמקדים בשני שירותים עיקריים, ובתחומים הללו, אנחנו הטובים ביותר בישראל". כך קובע דורון סיון, מייסד-שותף ומנכ"ל MadSec Security - מחברות הייעוץ הוותיקות ביותר בתחום אבטחת המידע. סיון עצמו מוכר מאוד בתחום, הודות לרב המכר שכתב "מדריך האקינג ואבטחת מידע", שהפך לספר לימוד רשמי במוסדות רבים וכן עקב מאות הקורסים שבהם הרצה לאורך השנים.
תחת ניהולו של סיון, צברה MadSec Security ניסיון ייחודי בביצוע מבדקי חדירות (המכונים גם מבדקי חוסן, Penetration Tests ובקיצור PT), תוך התמחות מיוחדת במערכות Cloud וכן ב-IoT, ומיקמה את עצמה כמובילת השוק בתחומים אלה. "בפועל, זוהי חברת ה-PT הגדולה בישראל", אומר סיון. בין לקוחות החברה נמנים בנקים, חברות ביטוח, חברות הייטק, טלקום ועוד. בנוסף, החברה פועלת מול גופים כמו מערך הסייבר, מחלקת הונאות במשטרה ובבנקים, רשויות לאכיפת הפרטיות ועוד. על מנת להתמודד באופן יעיל עם אירועי סייבר, אומר סיון, מומלץ לבחור בחברה מנוסה שמסוגלת לאפיין את התהליכים הקריטיים בארגון, כדי שתוכל לסייע לו לתכנן ארכיטקטורת הגנה נכונה.
סיון מסביר שמניסיונו, קיימות שתי סיבות עיקריות שמובילות להצלחת מתקפות סייבר על ארגונים. הראשונה היא מודעות לא מספקת של ההנהלה, שמובילה להקצאה נמוכה מדי של משאבים להגנה על מערכות המידע בארגון. עם זאת, קיים שיפור עקבי בנושא עקב הרגולציה, דרישות הביטוח וערנות של המשקיעים בחברות.
הסיבה השנייה קשורה לארכיטקטורת אבטחה בסיסית מדי, שאינה מותאמת לצרכי הלקוח בעידן זה. "זאת נקודה מהותית מאוד, סקר סיכונים אינו מתמצה בשאלון, אלא בבדיקה יסודית ביותר שכוללת בדיקות בפועל של מערכות ההגנה בארגון ומידת התאמתן לדרישות. המלצתנו ללקוחות היא לבחור חברת ייעוץ עם המלצות טובות מלקוחות באותו הסקטור", הוא אומר.
פרט למבדקי חדירות, מתמחה MadSec Security בביצוע סקרי סיכונים בתחום הסייבר. "אנחנו לומדים את כל התהליכים והמערכות הקריטיות בארגון, ואז בונים תוכנית עבודה מסודרת ורב שנתית, שהלקוח יוכל ליישם". תוכנית העבודה כוללת גם היערכות לרגולציה מתאימה, דוגמת: CMMC למעוניינים לפעול בשוק האמריקאי, HIPPA לתחום הרפואי וכמובן ISO 27001. בנוסף, יש להיערך גם לחקיקה בנושא, דוגמת חוק ההגנה על הפרטיות בישראל, GDPR באירופה ו CCPA לשוק האמריקאי.
לחברה סניפים בחיפה ובהרצליה פיתוח, היא ועובדיה מחזיקים בהסמכות הבינלאומיות הנדרשות. MadSec Security פעילה בישראל, מערב אירופה, ארה"ב וברזיל.
תחום פעילות: אבטחת מידע
מייסדים: דורון סיון ומתן אזוגי
מנכ"ל: דורון סיון
שנת הקמה: 2012
מספר עובדים: 35
מיקום משרדים: הרצליה פיתוח וחיפה
_____________
למידע נוסף: www.madsec.co.il | info@madsec.co.il | 04-6399666 | 03-6399668
