רקע: נמל אסטרטגי עם אחריות לאומית
נמל אילת, הנמל הדרומי ביותר של מדינת ישראל והיחיד בים האדום, מהווה שער ימי חשוב לסחר הבינלאומי ולוגיסטיקה ימית. בשל מיקומו האסטרטגי והיותו גוף ממשלתי הפועל תחת משרד התחבורה, נדרשת מהנמל רמת אבטחת מידע גבוהה במיוחד, בהתאם לרגולציות מחמירות.
הנמל מטפל בנפחי מטען גדולים, והתשתיות הדיגיטליות שלו חיוניות לתפעול השוטף, ליעילות ארגונית ולביטחון הלאומי.
האתגר: גישה חיצונית ללא פיקוח הולם
מערכת היישומים המרכזית של נמל אילת מנוהלת ומפותחת על ידי חברה חיצונית. צוות הפיתוח החיצוני מחזיק בהרשאות ניהול מתקדמות (admin) לשרתים, למסדי הנתונים ולקוד המקור של המערכת.
לאור התלות הזו בגורם חיצוני, עלו מספר אתגרים:
- חוסר שקיפות: הפתרונות הקודמים לניטור סיפקו רק לוגים טקסטואליים – שאינם מספקים לצורכי פיקוח ובקרה מעמיקה.
- חששות רגולטוריים: משרד התחבורה הביע דאגה מכך שחברה חיצונית מנהלת מערכות קריטיות – ללא מערכת פיקוח הולמת.
- מחסור במשאבים: צוות ה-IT של הנמל מורכב משני אנשי סיסטם בלבד – מה שהופך ניטור ידני לבלתי ישים.
הפתרון: Syteca – שקיפות מלאה, ניטור אוטומטי והגנה מקיפה
צוות ה-IT של נמל אילת נדרש לפתרון סייבר שיאפשר:
- פיקוח שוטף ומלא על פעולות ספקים חיצוניים מול מערכות קריטיות.
- הקלטה מלאה של סשנים מצד שלישי לצרכי ביקורת וחקירה.
- קבלת התרעות מיידיות על פעולות קריטיות או מסוכנות.
לאחר בחינת מספר פתרונות, נבחרה מערכת Syteca בזכות יכולותיה המתקדמות לניטור משתמשים חיצוניים, הקלטות סשנים בזמן אמת והפקת התראות חכמות.
התוצאה: שליטה וביטחון בעידן של ספקים חיצוניים
עם יישום מערכת Syteca, נמל אילת הצליח:
- לסגור את כל פערי הפיקוח – ולבטל סיכוני גישה לא מפוקחת.
- להשיג שקיפות מלאה על פעילויות ספקים – כולל תיעוד וידאו של כל סשן.
- לעמוד ברגולציה של משרד התחבורה באמצעות ראיות מתועדות לפעילות ספקים.
- לייעל את עבודת צוות ה-IT – באמצעות ניטור אוטומטי שמפנה זמן ליוזמות אסטרטגיות.
"הייתה לנו חברה חיצונית שניהלה את מסד הנתונים והאפליקציה המרכזית – אבל לא הייתה לנו דרך לדעת מה הם עושים בפועל. זה היה סיכון ענק מבחינתנו. Syteca סגרה את כל הפערים." — גרא בידר, מנהל IT, נמל אילת
סיכום
סיפור הלקוח של נמל אילת מדגים כיצד ארגון קריטי עם משאבים מוגבלים יכול לאמץ פתרון יעיל, חכם ופשוט להפעלה – ולהשיג רמה גבוהה של אבטחה ובקרה, גם כאשר מערכות מנוהלות בידי גורמים חיצוניים.
Syteca – שקיפות. שליטה. שקט נפשי.
