לא רק בניינים: הנכס החשוב שחברות הנדל״ן חייבות להגן עליו

עד לפני שנים לא רבות מערכת CRM בחברת נדל״ן נתפסה בעיקר ככלי עבודה של מחלקת המכירות. היום התמונה שונה לחלוטין. מערכות ה-CRM המודרניות מחוברות לאתרי החברה, לקמפיינים הדיגיטליים, למערכות טלפוניה, לדיוור, ל-WhatsApp, למערכות ארגוניות ולמגוון הולך וגדל של מקורות מידע. למעשה, חלק ניכר מהידע העסקי של חברת נדל״ן עובר דרכן. המשמעות ברורה: ככל שהמערכת הופכת מרכזית יותר, כך גם הצורך להגן עליה הופך משמעותי יותר.

חברת bmby, שהוקמה ב-2003 ומפתחת כבר יותר משני עשורים מערכות טכנולוגיות עבור ענף הנדל״ן, בנתה במהלך השנים תשתית רחבה של אבטחת מידע, הגנת נתונים והמשכיות עסקית. ב-bmby מרכזים את התפיסה הזו תחת מעטפת המכונה bmby SAFE. הרעיון מבוסס על כך שאין אמצעי אבטחה בודד שמסוגל לספק הגנה מלאה, ולכן נדרשות מספר שכבות הפועלות זו מאחורי זו.

השכבה הראשונה היא ההגנה מפני העולם החיצוני וכוללת מערכות Firewall ומנגנוני IDS ו-IPS לזיהוי ולבלימת ניסיונות חדירה ופעילות חשודה, לצד מנגנונים להתמודדות עם מתקפות DoS ו-DDoS. השכבה הבאה נמצאת בתוך המערכת עצמה: הרשאות משתמשים, בקרת גישה למידע, מדיניות סיסמאות והפרדה בין בעלי תפקידים. גם תהליכי הפיתוח כוללים בדיקות אבטחה ו-Security Code Review, כחלק מתפיסה שלפיה ההגנה צריכה להתחיל כבר בשלב כתיבת הקוד.

השכבה הרגישה ביותר היא כמובן המידע עצמו. עבור חברת נדל״ן, מאגר הלקוחות אינו עוד רשימת טלפונים. הוא עשוי לכלול היסטוריה מלאה של הקשר עם הלקוח, העדפות רכישה, נתוני עסקאות, תכתובות ומידע עסקי שהצטבר במשך שנים. אובדן של מאגר כזה, גישה לא מורשית אליו או השבתתו אינם רק אירוע טכנולוגי. הם עלולים להפוך במהירות לאירוע עסקי.

לפי bmby, מערך התשתיות שלה כולל גיבוי מלא של המידע בשני אתרים חיצוניים נפרדים ומאובטחים, לצד מנגנוני Disaster Recovery והמשכיות עסקית. bmby מחזיקה גם בהסמכת ISO 27001 בתחום אבטחת המידע, ומערך האבטחה שלה נתון לביקורות חיצוניות תקופתיות.

עבור ענף הנדל״ן, זו תפיסה שהולכת והופכת רלוונטית יותר. אחד הנכסים היקרים ביותר של חברת נדל״ן כלל אינו עשוי מבטון. הוא עשוי מדאטה. בעולם שבו הטכנולוגיה והנדל״ן הופכים למערכת אחת, אבטחת המידע כבר אינה שכבה שמוסיפים בסוף. היא חלק מהיסודות.