כמעט בכל ארגון יש קבצים שעוברים מקום כל יום. דוחות שכר נשלחים לבנק, הזמנות עוברות לספקים, קבצי נתונים יוצאים ממערכת ה-ERP אל לקוח או אל ספק שירות בענן. ברוב המקרים איש לא חושב על הדרך שבה הקבצים האלה עוברים, עד שמשהו משתבש: קובץ נשלח לנמען הלא נכון, סקריפט ישן מפסיק לעבוד בלילה, או מבקר שואל מי העביר מה, למי ומתי, ואין לאף אחד תשובה.
בדיוק בשביל הבעיות האלה נולדה קטגוריה שלמה של פתרונות שנקראת MFT, קיצור של Managed File Transfer, כלומר העברת קבצים מנוהלת.
מה הבעיה עם השיטות הישנות
בארגונים רבים העברת קבצים נשענת על אוסף של כלים שהצטברו עם השנים: שרת FTP שהוקם מזמן, סקריפטים שכתב עובד שכבר עזב, שליחה במייל או תיקיות משותפות. כל אחד מהם עובד לבד, אבל ביחד הם יוצרים כמה סיכונים:
- העברות לא מוצפנות חושפות מידע רגיש לדליפה.
- ריבוי כלים מקשה לשמור על סטנדרט אחיד.
- בלי תיעוד מסודר, קשה מאוד לעמוד בדרישות רגולציה וביקורת.
- ידע שמרוכז אצל אדם אחד הופך לנקודת כשל: כשהוא בחופשה, אף אחד לא יודע לתקן.
מה זה MFT ואיך זה עובד
פתרון MFT מרכז את כל העברות הקבצים של הארגון בפלטפורמה אחת. במקום עשרות חיבורים נפרדים, יש שכבה מרכזית שמתחברת מצד אחד למערכות הפנימיות, כמו ERP, CRM, בסיסי נתונים ושירותי ענן, ומצד שני לגורמים החיצוניים: בנקים, ספקים, לקוחות ושותפים עסקיים.
הפלטפורמה מוסיפה לכל העברה שלוש שכבות: אבטחה (הצפנה ואימות), אוטומציה (תהליכים מתוזמנים שרצים מעצמם) ובקרה (הרשאות, ניטור ותיעוד של כל פעולה).
דוגמה מהשטח: GoAnywhere MFT
אחד הפתרונות המוכרים בתחום הוא goanywhere מבית Fortra, שמשווק בישראל על ידי מסג'נט. הוא מתאים לסביבות On-Prem, ענן או שילוב של השניים, ומרכז תחת ממשק אחד את רוב מה שארגון צריך כדי לנהל העברות קבצים:
- תמיכה בפרוטוקולים מאובטחים כמו SFTP, FTPS, HTTPS ו-AS2, לצד פרוטוקולים נוספים לתרחישים מורכבים.
- בניית תהליכי עבודה (Workflows) אוטומטיים עם תזמונים, טריגרים לפי אירועים, התראות וניסיון חוזר במקרה של כשל.
- חיבור לשירותי ענן ויישומים כמו Amazon S3, Microsoft Azure ו-SharePoint.
- ניהול משתמשים והרשאות, כולל חיבור ל-Active Directory, הזדהות אחידה (SSO) ואימות רב שלבי.
- תיעוד מלא של כל העברה ופעולה, עם דוחות שמסייעים בביקורת ובעמידה בדרישות Compliance.
שיתוף מאובטח עם גורמים מחוץ לארגון
אחד הרגעים הרגישים ביותר הוא כשצריך לשלוח קובץ החוצה או לקבל קובץ מלקוח. כאן נכנסים לתמונה כלים כמו תיקיות מאובטחות, דואר מאובטח וטפסים מאובטחים, שמאפשרים להעביר ולקבל מידע בלי לפתוח ערוצים לא מבוקרים. עבור ארגונים שעובדים מול שותפים עסקיים בסטנדרט AS2, חשוב גם שהפתרון יעבוד בצורה תקינה מול מערכות אחרות. GoAnywhere, למשל, עבר בדיקות תאימות של Drummond Group לתקן הזה.
למי זה מתאים
פתרונות MFT מתאימים במיוחד לארגונים עם נפח גבוה של העברות קבצים, לחברות בתחומים מפוקחים כמו פיננסים, בריאות, תעשייה וממשל, ולצוותי IT ואבטחת מידע שמחפשים יציבות וסטנדרטיזציה במקום אוסף של פתרונות נקודתיים.
מה לבדוק כשבוחרים פתרון MFT
לפני שבוחרים פלטפורמה, כדאי לבחון כמה שאלות מעשיות. האם הפתרון תומך בפרוטוקולים שהשותפים העסקיים שלכם כבר עובדים איתם? האם אפשר לבנות תהליכים אוטומטיים בלי לכתוב קוד? איך נראים הדוחות והתיעוד, והאם הם יספקו את דרישות הביקורת שלכם? ומה קורה כשהעברה נכשלת באמצע הלילה: האם יש ניסיון חוזר אוטומטי והתראה לצוות?
איך מתחילים
הצעד הראשון הוא מיפוי. כדאי לרשום את כל העברות הקבצים הקיימות: מאיפה, לאן, באיזו תדירות, באיזה כלי ומי אחראי. המיפוי הזה חושף בדרך כלל חיבורים שאיש לא זכר שקיימים. משם אפשר לתעדף את ההעברות הרגישות והקריטיות ביותר, להעביר אותן ראשונות לפלטפורמה המרכזית, ולהמשיך בהדרגה.
לסיכום
העברת קבצים היא אחד התהליכים הכי בסיסיים בארגון, ודווקא בגלל זה היא נשארת לא פעם בלי תשומת לב. ריכוז ההעברות בפלטפורמת MFT מחליף כלים ישנים וסקריפטים שבירים בתהליך אחד מאובטח, אוטומטי ומתועד, ומחזיר לארגון שליטה על המידע שלו.
שאלות נפוצות
מה ההבדל בין MFT לבין שירות שיתוף קבצים רגיל בענן?
שירותי שיתוף בענן נועדו בעיקר לשיתוף ידני בין אנשים. MFT מתמקד בהעברות בין מערכות ושותפים עסקיים, עם אוטומציה, פרוטוקולים מאובטחים, הרשאות מפורטות ותיעוד מלא לצורכי ביקורת.
האם פתרון MFT מחליף את שרת ה-FTP הקיים?
בדרך כלל כן. הוא מרכז את ההעברות שרצו על FTP ומעביר אותן לפרוטוקולים מוצפנים, לצד ניהול ותיעוד שלא קיימים בשרת FTP רגיל.
האם אפשר להפעיל MFT בענן?
כן. פתרונות כמו GoAnywhere תומכים בהתקנה בשרתי הארגון, בענן או בשילוב ביניהם, בהתאם לדרישות אבטחת המידע של הארגון.