הקבינט הבטחוני
ראיון עם איתן סטמרי מנהל תחום ה- Application Security בחברת אבנת
גיל: 35
נשוי +2
על מה אתה אחראי במסגרת תפקידך?
במסגרת התפקיד אני אחראי על ביצוע סקרי אבטחת מידע, סקרי קוד, ליווי פיתוח מאובטח, אפיון ומציאת פתרונות לבעיות אבטחת מידע.
כיצד הגעת לתחום אבטחת המידע?
הייתי ילד מחשבים טיפוסי. בתיכון למדתי בבית הספר להנדסאים (הצמוד לאוניברסיטת תל אביב) וסיימתי עם בגרות במחשבים. בשעות הפנאי התעסקתי המון במחשבים החל מתיקון ועד לתכנות ממש. גם בצבא המשכתי באותו התחום ושירתתי במודיעין באחת מיחידות המיחשוב. לאבנת הגעתי לאחר לימודי תואר ראשון במחשבים באוניברסיטת בר-אילן ולאחר שנים רבות כמפתח תוכנה בין היתר במספר חברות כגון:Amdocs, RSA.
מה הבעיה הכי גדולה כיום איתה אתה מתמודד בתחום ההתמחות שלך ?
לדעתי, מדובר בשילוב של ארבע בעיות בתחום שלנו: הראשונה היא מודעות נמוכה ותעדוף חסר לאבטחת המידע. השניה היא הגלובליזציה וה"אינטרנטיזציה" של העולם שמעצימים את היכולות של ההאקרים. השלישית הינה היעדר עקביות וידע בפיתוח תוכנות באופן מאובטח והאחרונה היא שהידע הנדרש למימוש התקפה הינו בירידה מתמדת.
איך אתה רואה את המוכנות והמודעות של הרשת הישראלית אל מול האיומים?
כמו בשאר התחומים בחיים, ישנן חברות שמתכוננות ומודעות וישנן כאלה שלא.
הגופים המוכנים הם בעיקר אלה שתחת רגולציה כגון הבנקים וחברות הביטוח. היכן שלא נדרשת רגולציה אנו רואים שהמודעות פחותה.
מהם האתגרים איתם אתם מתמודדים מידי יום?
כמות האתגרים היא אינסופית , החל ממציאת פרצת אבטחת מידע ועד לפיתרונה. איתור קוד זדוני ועוד ועוד. הלקוחות איתם אנו עובדים יכולים להיות מכל התחומים רפואי, פיננסי, היי-טק ועוד.
ממי למדת הכי הרבה ?
אני חושב שהשילוב של הלימודים באקדמיה לצד העבודה והותק הרב כמפתח הינם הבסיס המקצועי שלי. בנוסף חשוב מאוד בתחום הזה שתהיה סקרנות אין סופית שהיא מבחינתי הפתח ללימוד והצלחה.