בוגי יעלון מצטרף לצ'קמרקס - סטארט אפ בתחום אבטחת המידע

הרמטכ"ל לשעבר, משה (בוגי) יעלון, מצטרף לסטארט אפ הישראלי צ'קמרקס (Checkmarx) העוסק באבטחת מידע.



יעלון יכהן בוועדה המייעצת של החברה יחד עם מומחים נוספים בעלי שם עולמי, ביניהם פול קורץ, שהיה יועץ בכיר במועצה לביטחון לאומי (NSC) ובמועצה להומלנד סקיוריטי (HSC) בממשל קלינטון ובממשל בוש, וכן צבי גוטרמן, מומחה בינלאומי בתחום אבטחת המידע, מנכ"ל חברת IT Structures, וממייסדי חברת סייפנד (Safend).



חברת צ'קמרקס, אשר נוסדה במסגרת חממת ניות מקבוצת עופר היי-טק, מפתחת מוצרים בשוק החם של אבטחת האפליקציות. מוצרי החברה מאפשרים סריקה אוטומטית של קוד מקור ובחינת מידת פגיעותו לאיומי אבטחה.



כיום מבוצעת סריקת הקוד (code review) באופן ידני, תהליך הכרוך בעלויות גבוהות ונושא סיכון של "טעויות אנוש". הפתרון של צ'קמרקס מבוסס על מנוע ייחודי (patent pending), המאתר את הפרצות במהלך כתיבת הקוד.



המנוע מאפשר לבחון האם קוד המקור תואם את המדיניות הארגונית ואת הלוגיקה העסקית ומצביע על כל חריגה מהם, ללא התרעות שווא. המוצרים מיועדים למחלקות פיתוח בארגונים וליועצי אבטחת מידע.



צ'קמרקס נוסדה בתחילת 2006 על ידי מתי סימן, יוצא יחידת אבטחת המידע בצה"ל, שכיהן גם כיועץ אבטחת מידע במשרד ראש הממשלה. מנכ"ל החברה, עמנואל בן זקן, כיהן בתפקידים ניהוליים וטכנולוגיים בכירים בחברות EPI, אשר נמכרה למנטור גרפיקס בשנת 2005, וב-ARC Semiconductor, שהונפקה בלונדון בשנת 2000. חברת צ'קמרקס ממוקמת בתל-אביב ומעסיקה כ-10 עובדים.



בעת הצטרפותו לצוות היועצים ציין יעלון: "צ'קמרקס מציגה שיטה חדשה לטיפול בבעיית הפרצות בקוד. יש חשיבות עליונה ליכולת של החברה לזהות פוטנציאל לפרצות ולייצר התראות אמת בשלב מוקדם, תוך צמצום מספר התראות השווא".



יעלון אמר כי "באנלוגיה לעולם הבטחוני, היכולת לבחון את נהלי האבטחה מראש בצורה מקיפה ולספק התרעות אמת ללא התרעות שווא היא קריטית. כמו בעולם האמיתי, התרעות אינן הכלי לעצירת חדירות. לכך נדרשת פעילות מנע של כוחות הביטחון. כך גם בעולם התוכנה: נחוץ כלי סיסטמטי שיבחן ויתקן את הפרצות בתוכנה לפני שניתנת להאקרים הזדמנות לחדור אליה".



עמנואל בן זקן, מנכ"ל צ'קמרקס, אמר: "אנחנו שמחים על הצטרפותו של משה יעלון לחברתנו. הוועדה המייעצת של חברת צ'קמרקס מורכבת עתה ממומחים בעלי שם עולמי המציגים את המנעד הרחב שבין עולם האבטחה הפיזי לווירטואלי".