BCyber של בזק עסקים (בי סייבר) הוא שירות הגנת סייבר ברמת הרשת: הוא בודק את התעבורה של העסק לאינטרנט, חוסם אתרים ותקשורת זדונית, ומתריע בזמן אמת כשהוא מזהה ניסיון תקיפה. הוא מופיע בחשבון של בזק כשורה חודשית נפרדת. הוא לא מגבה מידע, לא מגן על מחשב נייד שעובד מחוץ למשרד ולא מחליף הגנה על תחנות הקצה. לכן השאלה המעשית היא אם הוא השכבה הנכונה לעסק שלך, ובמחיר הנכון.
מה BCyber של בזק עושה בפועל?
לפי בזק עסקים, BCyber מספק התראות על מתקפות בזמן אמת, ובחבילות המתקדמות גם ניטור ותמיכה 24/7. ההגנה פועלת ברשת של הספק, לפני שהתעבורה מגיעה למשרד. דהיינו: אין קופסה שצריך להתקין, לעדכן או לגבות במשרד.
בחשבונות של בזק עסקים שבדקנו, השירות מופיע במסלול Net כשורה חודשית בפני עצמה. לעיתים מופיעה לצידו שורת "Firewall" תחת שירותי אבטחה רשתיים, בלי חיוב. בעל העסק רואה שתי שורות אבטחה ומניח שיש לו חומת אש מלאה. לא בהכרח.
מה BCyber לא מכסה
שירות ברמת הרשת רואה רק את התעבורה שעוברת דרך הקו של העסק. כל מה שקורה מחוץ לקו הזה, או בתוך המחשב עצמו, נשאר מחוץ לתמונה.
- מחשב נייד שעובד מהבית או מבית קפה. התעבורה שלו לא עוברת בקו של המשרד.
- גיבוי. BCyber לא שומר עותק של המידע, ולכן במתקפת כופר הוא לא מחזיר שום דבר.
- חשבונות ענן: דואר, Microsoft 365 ו-Google Workspace. ניסיון התחברות עם סיסמה גנובה נראה ברשת כמו גלישה רגילה.
- קובץ זדוני שהגיע בדואר ונפתח במחשב. זה תפקיד ההגנה על תחנות הקצה (EDR), ובזק מוכרת אותה כרכיב נפרד.
אין בזה טענה נגד השירות. כך בנויה כל הגנה ברמת הרשת, של כל ספק.
אבטחת מידע לעסקים נשענת על שכבות הגנה שמשלימות זו את זו, כך שפריצה לשכבה אחת לא חושפת את כל הארגון. שש השכבות הן חומת אש מנוהלת (NGFW), הגנה על תחנות קצה (EDR), אימות דו-שלבי (MFA) וניהול הרשאות, גיבוי מנותק ושחזור מפני כופרה, הדרכת עובדים נגד דיוג (Phishing), וניטור ועדכוני אבטחה שוטפים.
הגנת סייבר לעסק קטן: איפה BCyber נכנס בתמונה?
לעסק קטן בלי איש IT, הגנה שרצה אצל הספק היא נקודת פתיחה סבירה. אין ציוד לתחזק, והעדכונים נעשים במרוכז. אבל היא שכבה אחת מתוך כמה שכבות של אבטחת מידע לעסק.
מתי BCyber מתאים
משרד אחד, עובדים שיושבים במשרד רוב הזמן, ואין חומת אש במשרד. במצב כזה BCyber מוסיף סינון והתראות בלי השקעה בציוד. גם אז כדאי לבדוק מי קורא את ההתראות. התראה שאף אחד לא פותח היא חצי פתרון.
מתי חלופה עדיפה
כשיש כמה סניפים, הרבה עובדים מהבית, או מרכזיה בענן שתלויה בהגדרות הרשת. במקרים כאלה חומת אש מנוהלת או סינון בענן (ברמת DNS) נותנים שליטה רחבה יותר, ולעיתים בעלות דומה. סינון בענן עובד גם על הנייד שמחוץ למשרד, כי הוא לא תלוי בקו.
מה לבדוק בחשבון של בזק לפני שממשיכים לשלם
רוב העסקים שאנו פוגשים לא יודעים מתי הוסיף להם BCyber ומה הוא כולל. ארבעה דברים שווים בדיקה:
- השורה עצמה. כמה היא עולה בחודש, ומאיזה תאריך. לפי מחירון השירותים העסקיים של בזק, במסלול Net חבילת הבסיס עולה 638 ש"ח לחודש, ובמסלול Watch 149 ש"ח לחודש לכל התקן בשלושת החודשים הראשונים, 249 ש"ח מהחודש הרביעי ו-300 ש"ח דמי התקנה, לפני מע"מ.
- התחייבות. האם השירות צורף לחבילה עם תקופת התחייבות, ומה עלות היציאה ממנה.
- ציוד. אם הותקנו נתב או חומת אש של הספק, הם בדרך כלל מושכרים וממשיכים לחייב עד שמחזירים אותם. לשמור אישור החזרה חתום.
- גישה להגדרות. בנתב מנוהל של בזק, לספק יש גישה מלאה להגדרות ולסיסמאות, ולעסק לא תמיד. זה חשוב כשצריך לפתוח פורטים למרכזיה בענן או למצלמה.
BCyber מול חומת אש מנוהלת וסינון בענן
חומת אש מנוהלת
קופסה במשרד, שהספק מגדיר ומתחזק. היא נותנת בקרה על התעבורה בין הרשת הפנימית לאינטרנט, VPN לעובדים וחיבור בין סניפים. ספקים מציעים אותה בשכירות חודשית, לרוב ל-36 חודשים, או ברכישה. כדאי לחשב את שתי האפשרויות לפני שבוחרים. לעסק שכבר יש לו חומת אש וניהול IT, לרוב אין צורך ברכיב נוסף מהספק.
טווחי המחיר בשוק, מהספק הזול ליקר, לפני מע"מ:
- שכירת חומת אש: 75 עד 200 ש"ח לחודש.
- שירות אבטחה מנוהל מלא: 350 עד 550 ש"ח לחודש.
סינון בענן ברמת DNS
שירות שחוסם כתובות זדוניות לפני שהחיבור נוצר, על כל מכשיר שמוגדר אליו ובכל מקום. גם בזק מציעה שירות כזה (Cisco Umbrella) כרכיב נפרד. הוא לא מחליף חומת אש, אבל הוא סוגר את הפער של העובד מחוץ למשרד.
בפועל, עסק עם משרד אחד ובלי עובדים מרחוק יכול להסתפק בשכבה ברמת הרשת, יחד עם גיבוי מבודד ואימות דו-שלבי לדואר. עסק עם כמה סניפים או עם עבודה היברידית צריך לבנות את ההגנה סביב העובד ולא סביב הקו. איך בוחרים בין יצרן, משלב ושירות מנוהל, פירטנו במדריך לבחירת חברת אבטחת מידע לעסק.
איך מבטלים או משנים את BCyber?
BCyber הוא שירות נוסף על הקו, והביטול נעשה מול בזק עסקים. לפני הביטול כדאי לבדוק שני דברים. האם השירות הוא חלק מחבילה שהמחיר שלה מחושב יחד איתו, כך שביטולו מייקר רכיב אחר. ומה מחליף אותו ביום שאחרי. עסק שמבטל הגנה ברמת הרשת בלי שכבה חלופית נשאר חשוף. זה המצב היחיד שבו ביטול גרוע מתשלום מיותר.
שורה תחתונה בנושא BCyber
BCyber הוא שכבת הגנה סבירה לעסק עם משרד אחד, אבל הוא לא חבילת אבטחה שלמה. וכשהוא מופיע בחשבון בלי שאיש בעסק יודע מה הוא כולל, זה סימן לבדוק. שלח לנו את החשבון האחרון של בזק, ונבדוק מה משולם על אבטחה, מה מכוסה ומה חסר, ואם חלופה תיתן יותר באותה עלות. 077-8123111.
המידע נכתב ונבדק על ידי מיכאל פנחס, מהנדס תקשורת ומנהל טלקום אקספרט.
תשובות לשאלות נפוצות
שירות הגנת סייבר של בזק עסקים שפועל ברמת הרשת. הוא בודק את התעבורה של העסק לאינטרנט, חוסם אתרים ותקשורת זדונית ומתריע בזמן אמת על ניסיונות תקיפה. הוא מחויב כשורה חודשית נפרדת בחשבון.
כשכבה ראשונה, כן. כהגנה יחידה, לא. הוא לא מגבה מידע, לא מגן על מחשב נייד מחוץ למשרד ולא מזהה קובץ זדוני שנפתח במחשב. לכן עסק שמחזיק מידע של לקוחות צריך להוסיף גיבוי מבודד, אימות דו-שלבי לדואר והגנה על תחנות הקצה.
BCyber פועל ברשת של בזק, לפני שהתעבורה מגיעה למשרד. חומת אש היא ציוד במשרד, שמסנן את התעבורה בין הרשת הפנימית לאינטרנט, ומאפשר גם VPN וחיבור בין סניפים. שורת "Firewall" בחשבון בלי חיוב לא אומרת בהכרח שיש במשרד חומת אש מנוהלת.
לא. השירות רואה רק את התעבורה שעוברת בקו של המשרד. לעובדים מרחוק צריך הגנה שעוברת עם המכשיר, כמו סינון בענן ברמת DNS או הגנת תחנות קצה.
מול בזק עסקים, כשירות נוסף על הקו. לפני הביטול כדאי לבדוק אם הוא חלק מחבילה שמחירה מחושב יחד איתו, ולתכנן מה יחליף אותו, כדי שהעסק לא יישאר בלי הגנה ברמת הרשת.
השירות עצמו לא אמור לחסום שיחות. מה שחוסם בפועל הוא לרוב נתב או חומת אש מנוהלים של הספק, שהעסק לא מקבל אליהם גישה. לפני מעבר למרכזיה בענן כדאי לברר מי מחזיק את ההגדרות ובכמה זמן הוא פותח פורטים.
לפי מחירון השירותים העסקיים של בזק, במסלול Net חבילת הבסיס עולה 638 ש"ח לחודש, וכוללת חומת אש ברשת של בזק, אנטי וירוס, אנטי ספאם, סינון אתרים ו-IPS. במסלול Watch, שמנטר ציוד אבטחה שכבר יש בעסק, התשלום הוא לכל התקן: 149 ש"ח לחודש בשלושת החודשים הראשונים, 249 ש"ח מהחודש הרביעי ו-300 ש"ח דמי התקנה. כל המחירים לפני מע"מ. את הסכום שהעסק משלם בפועל, אחרי הנחות, רואים בשורה הנפרדת בחשבון החודשי. אנחנו בודקים אותו מול חלופות לפי מספר הסניפים והעובדים.
לבית בזק מציעה הגנה אחרת (Cyber Inside), שמובנית בנתב Be הביתי. השירות העסקי נמכר במסלולי בזק עסקים, לצד רכיבים כמו BizNet, גיבוי עסקי ובקרת גישה לרשת. כשקוראים ביקורות, כדאי לוודא באיזה מהם מדובר.
