יומן אבטחה

כשתחת כל עץ רענן קמה חברת אבטחת מידע.

אני לא מצליח לעקוב לעתים אחרי כמות החברות המתעסקות באבטחת מידע בארץ. לפני מספר שנים הגעתי למפגש ספקים של לקוח ממשלתי לצורך מענה על מכרז גדול. היו שם נציגי מספר חברות אבטחה, חברות אינטרנט ומספר חברות אינטגרציה שרצו עוד פרויקטים. אז חשבתי שיש קצת בעיה אם חברות שמתעסקות בעיקר במכירת שירותי אינטרנט גם רוצות לגשת למכרזי אבטחת מידע (בכל זאת, אני מתייחס לתחום הזה די ברצינות).

היום המצב שונה לחלוטין. כל אחד מקים לעצמו חברת אבטחת מידע. ברוב המקרים חברות שמתעסקות בנישות (כמובן בגישה הוליסטית, כי זה מאוד חיוני להתייחס לכל ההיבטים של אבטחת מידע). מאחר ונישה זה מאוד סקסי (אנחנו מתמחים בבדיקות של השפיץ של הנעל) זה גם אוטומטית יוצר את המיתוג של חברה מקצועית (היי, הם בחרו להתמקד רק בתחום אחד, הם בטח מבינים בו). אישית, אני לא מאמין בנישות. כל אבטחת מידע זה נישה ולפצל יותר קטן מזה נראה לי לפספס את העיקר. בטח כשהמגמה היא לתת פתרונות לצרכים עסקיים (להבדיל מפתרונות לבעיות טכנולוגיות) ואלה לא עובדים בנישות.

שלא תבינו לא נכון, אין לי שום דבר נגד הרבה חברות ייעוץ באבטחת מידע. אבל נראה לי שהגידול אינו בהכרח תואם את היצע אנשי אבטחת המידע ונסיונם.

בקיצור, זה מרגיש לי כמו בועה שימיה ספורים.