יש לי עסק בתחום הפיננסים, 12 עובדים.המייל שלנו מגיע מהאתר - ויש שם איזה סינון דוא`ל שקיבלנו ממי שבנה את האצר, אבל עדיין מגיע המון זבל לאאוטלוק ואנחנו פשוט מבזבזים על זה זמן יקר.האם יש פתרונות לא יקרים שאני יכול להתקין במחשבים שלנו ויסננו את כל הזבל הזה? כמובן צריך משהו שיהיה קל להתקנה ותפעול - בלי שצריך גם להחזיק מומחה מחשבים...תודה

אהלן אורי, למרות שהבטחתי לעצמי שהפורום יהיה מאוד לא מכירתי, שאלת שאלה ישירה שמכוונת למוצר, אז אני מרשה לעצמי לענות בכיוון מוצרי. דואר זבל מהווה היום כ- 95% מתעבורת הדואר העולמית (משהו כמו 180 מיליארד אימיילים ליום!!!) - ובזבוז הזמן על זה הוא מטורף.אני מציע לך לבדוק את ה- Cisco SPAM and Virus Blocker, מידע נוסף ב- www.cisco.com/go/blocker. אם אתה מעוניין שיצרו איתך קשר לגבי התקנה ללא התחייבות של המוצר ל- 21 יום, גש ל- http://www.bbdo-i.co.il/Gitam/cisco/spam/?ToolID=RWX92R

אם אתה רוצה להמנע מהוצאה כספית אתה יכול כמובן תמיד להוריד יישום חופשי מהאינטרנט. למשל מhttp://www.mailwasher.net/mailwasher-freeבהצלחה

אורי,אחד המקומות המרכזיים שממנו מתחיל הספאם הוא האינטרנט. מנועים אוטומטיים סורקים אתרים ומוצאים כתובות שנכנסות לבסיס נתונים ומשם למנועי שליחה. לכן קודם כל תשנה מיידית את האימייל המרכזי שלך.כגון האימיילים של מכירות ומידע.לאחר מכן תשנה את האתר שלך כך שלא יכיל אימייל כללי ברור כלומר לא כתובת aa@ss.com אלא משהו בסגנון aa (at) ss.com. מעבר לכך עדיף תמיד טופס. כל תכנת אתרים יעשה לך את זה ב15 דקות.לגבי אוטלוק יש מנוע מובנה נגד ספאם, צריך רק להקפיד לעדכן אותו.מעבר לכך לספקי הדואר שלך או על גבי שרת הדואר יש מנועים שאמורים לפתור את הבעיה.האימייל שלי קיים כבר 10 שנים ואני לא זוכר מתי פעם אחרונה קבלתי ספאם שחדר את המנועים האוטומטים של הספק. אולי אחד לחודש.

היי אורי,
אני מסכים עם מרבית הדברים שנאמרו פה
אבל אתה מציין שאתם עסק קטן, כך שאני מאמין שתעדיף להשקיע את הזמן בלקדם את עסקך ולא בעבודות סיסטם והתעסקות ברשת המחשבים שלכם.

הייתי ממליץ בחום להרשם לשרות אנטי ספאם באינטרנט שעולה מספר שקלים בודדים לתיבת מייל,
זה יתן לך את החסימה הנדרשת ולך את הזמן להתרכז במה שהכי חשוב לך = העסק.

הייתי ממליץ לך לבדוק שירותים של חברות


או חברת


אותם חברות על הדרך יסננו לך גם וירוסים ושאר תחלואים, כך שרמת האבטחה בארגונך תעלה.

אתה אפילו יכול להרשם ל - 30 ימי נסיון ללא התחייבות לבדוק את השרות.

באם תרצה עזרה נוספת, אשמח לסייע.
יום נפלא,
חיים ציבוטרו
http://www.itservices.co.il

מסכימה עם הנקודות שעלו פה ורוצה לחדד: באתרים בהם אתם מתבקשים להכניס אימייל לטובת רישום בלבד, אפשר להזין כתובות של תיבות זמניות משירותי חינם כמו mailinator.com. חוסך המון ספאם. ממליצה בחום

טוב, זו שאלה קצת יותר פילוסופית, אבל בכל זאת:האם לדעתכם אבטחת המידע בארגון צריכה להתרכז סביב מניעה טכנית של הוצאת מידע מסווג, ומניעה טכנית של כניסת גורמים מזיקים, או שצריך גם לשים דגש על חינוך והסברה לעובדים, כמו שלמדנו בצבא על ביטחון שדה (וכמובן שכחנו...). האם לדעתכם יש מקום לשתף את העובדים באופן פעיל באבטחת המידע של הארגון?

אהלן חנוך - דבר ראשון שאלה מדהימה ונכונה. נושא החינוך למודעות הינו נושא שעוסקים בו לא מעט בשנים האחרונות, אבל אין תשובה ברורה. כפי שאני רואה את זה, המילה מודעות והמילה ידע אינן מילים דומות סתם - וכאן גם הבעיה. לדוגמה, בכדי שמשתמש יהיה מודע לסכנות ההדבקה בדואר אלקטרוני הוא צריך לעיתים לדעת על מה מדובר, כיצד האיום משפיע עליו, מה דרך ההדבקה וכד`. `אל תפתח דואר ממקורות לא מזוהים` - כבר לא רלוונטי כי היום תולעים וכדומה נשלחים מכתובות שנראות רלוונטיות לחלוטין. במקרה הזה, עירוב המשתמש הוא לא ממש רלוונטי או עוזר.בעולם מניעת זליגה (DLP) מדובר כבר על משהו אחר, ולדוגמה במוצר ה- DLP של סיסקו (CSA), כאשר המערכת מזהה זליגת מידע, היא מאפשרת למשתמש לאשר את זליגת המידע, אבל לתת גם הסבר מדוע הוא מאשר זאת. בצורה הזו, משתמשים מבינים שהם צריכים לתת דין וחשבון על פעולות שהם עושים שלא עומדים בקנה אחד עם הגדרות אבטחת המידע הארגוניות. לסיכום - לא תשובה חד ערכית, יש מקרים שבהם רלוונטי לערב את העובד, יש מקרים שלא - צריך לבחון כל מקרה לגופו ותמיד להעדיף לערב את העובד בכדי להגדיל את יכולת לקיחת האחריות של העובדי

חנוך שלום. נהוג לומר ש 70-80 אחוז מבעיות אבטחת המידע נגרמות על ידי עובדים מתוך הארגון. בין אם במזיד ובין אם בשוגג. ברבים מהמקרים העובדים פשוט אינם מודעים לדרישה מהם לשמור על רמה מסויימת של אבטחת מידע. קיימות כיום שיטות פשוטות להדרכת עובדים. תרשה לי להפנות אותך לכתבה שכתבתי בנושא. בהצלחה.http://www.articles.co.il/article/27036

מניסיוני, רק מודעות וחינוך יעזרו. מי שרוצה לפגוע בארגון יפגע. העובדים הם קו ההגנה הראשון ויש לרתום אותם למשימה.הרבה מאוד הונאות וגניבות מידע נעצרו עלידי מה שאני מכנה, מערכת הגנה מסוג סוניה.לדוגמא הונאת בנק הדואר,דודי שטרנברג. נעצרה עלידי פקידה עם קצת מודעות שהתריעה והבינה שמעבירים כספים בצורה לא חוקית.הסוס הטרויאני המפורסם נתפס בגלל שעובד בחברה גדולה לא הסתדר לו שהוא מקבל דואר מסוג כזה בעברית ופנה לאנשי אבטחת המידע.

שלום חנוךחינוך העובדים לאבטחת מידע חשוב מאין כמוהו. כולנו יודעים שאנו יכולים להשקיע סכומי עתק על מערכות טכנולוגיות לאבטחת המידע בארגון , אולם אם העובד הפשוט נותן לכל אדם שמתקשר אליו את שם המשתמש והסיסמא שלו כל מערכות אבטחת המידע בעולם לא יעזרו לך. כלל זה יהיה נקוט בידך שתמיד האדם יהיה החוליה החלשה. אני חושב שזה היה קוין מיטניק שאמר No patch for human stupidity וזה אומר הכל. באשר לשאלתך הפילוסופית , יש כיום דרכים טכנולוגיות להשפיע על היכולת של המשתמשים לחשוף מידע כגון הגנה על תחנות הקצה ומערכות DLP למיניהם אולם ללא חינוך נכון למשתמשים תמיד יהיו לך פרצות אבטחת מידע. ברכה והצלחה לך בהדרכת הארגון לעמידה באבטחת מידע. דבר אחרון בתקן ISP 27001 חלק מהתקן הוא דרכים להדרכה והעלאת מודעות העובדים לבטחת מידע , אני חושב שאם זה מופיע שם זה יכול לתת ללך את התשובה שאתה מחפש.

יובל שלום,שמחתי לראות שהעלתם פורום חדש. אילו נושאים מעסיקים בימים אלו את מנהלי אבטחת המידע?

עצם העובדה ש-XSS חם בתחום אבטחת המידע כבר כל כך הרבה זמן בטח מדיר שינה מרבים מכם...

אהלן יעל, XSS כמובן מדיר שינה מרבים, חשוב לזכור שדווקא XSS אינו האיום האמיתי אלא רק דרך מימוש (וכמותו יש עוד רבים - CSRF ועוד). חשוב לציין כי מה שצריך להדיר שינה הוא היכולת של תוקף חיצוני לעשות שימוש באפליקציות (Web 1.0 ו- Web 2.0) על מנת לפגוע בארגון בדרכים שונות - גניבת מידע, אובדן פריון, מניעת שירות וכד`). לאחר ביצוע תהליך ניתוח סיכונים והחלטה על דרך ניהול הסיכונים, מנהל אבטחת המידע צריך להחליט מה משמעות פגיעה שכזו עבור הארגון. לעיתים משמעות פגיעה שכזו היא גדולה, אך הפגיעה בארגון כתוצאה מגניבת מחשב נייד, לדוגמה, יכולה להיות גדולה הרבה יותר. מאחר ומנהל אבטחת מידע צריך, היום יותר מתמיד, לנהל סיכונים ובמקביל לנהל תקציב דל, יכול להיות שבמקרה דנן יחליט מנהל אבטחת המידע דווקא להשקיע בהצפנת המידע על ניידים, לדוגמה. איני אומר שהצפנת ניידים חשובה יותר מטיפול בפגיעויות אפליקטיביות, הנקודה היא שלכל איום יש משמעות שונה עבור כל ארגון. סוף שבוע נעים, יובל

שלום משה, לדעתי הנושאים הרלוונטיים שמעסיקים את אנשי אבטחת המידע הם הנושאים הבאים, אבל בכל מקרה חשוב לציין כי זו נקודת המבט שלי וברור שתמיד יהיו אנשי אבטחת מידע שיסתכלו על נושאים נוספים או אחרים - עמידות הארגון בפני Day Zero Attacks, נושא ה- NAC (העובדה שחברת גרטנר פרסמה לפני חודש את ה-Magic Quadrant הראשון בנושא מסמלת שלקוחות הגיעו לנקודה שבה הם רוצים להתחיל ליישם. סיסקו נמצאה ב- Quadrant כמובילה הבלתי מעורערת). נושאים נוספים הם הגנה על אפליקציות Web 2.0 ו- Unified Communications.יש עוד המון נושאים נוספים, לדעתי זו התחלה טובה...

שלום משה,בנוסף לכלל הנושאים הטכנולוגים המעסיקים את מנהלי אבטחת המידע , ישנו עניין הרגולציה בתחום אבטחת המידע.כיום חברות בתחום הפיננסים והביטוח מחויבות לעמוד ברגולציות בתחום. קיימים מספר תקני ISO בתחום אבטחת המידע כגון ISO 270001 או תקנות PCI בתחום האשראי. ככלל אחד הנושאים היותר מעניינים הוא כיצד מנהלים את תחום אבטחת המידע בארגון. אפילו שאלה כמו מהו מיקומו של מנהל אבטחת המידע בארגון ? האם הוא חלק ממערכות המידע ? אולי הוא צריך להיות שייך לחטיבת הבטחון? או בכלל מנהל אבטחת המידע צריך להיות ישות נפרדת הכפופה רק להנהלת הארגון? אני מניח שיש עוד אבל בואו נתחיל עם השאלות הפתוחות האלו

שלום משה,מקווה שליובל לא יהיה איכפת אם גם קוראים יגיבו,בכל מקרה הנושאים הרגישים ביותר היום הם חבלה לאתרי אינטרנט על ידי תקיפות XSS (Cross site scripting)vוכן תקיפות Xsrf, תוכל לקרוא על תקיפות אלה ברשת.כמו כן חשובה מאוד תוכנית DRP שהיא תוכנית להתאוששות מאסון. (לאתרים אינטרנט, תשתיות ארגוניות וכו`...)כמו כן נפוצה מאוד שיטת העבודה של חיבור מרחוק למקום העבודה אז אנחנו מדברים על הנושא של Secure Remote Access שנכנס בתקופה האחרונה חזק לתחום, תוכל לקרוא על אתר לדוגמא שמספק המון אינפורמציה בנושא, האתר: IAGserver שמדבר על מוצר שמיקרוסופט קנתה.בכל מקרה, הנושא נורא רחב והכל תלוי מהו הצורך? ועל איזה ארגון אנחנו מדברים?תודה,אוהד פלוטניקOhad PlotnikSystem and networkSecurity Architect

שמי יובל שחורי, ואני מנהל את תחום אבטחת המידע בסיסקו ישראל. לתפקיד הגעתי אחרי כ- 9 שנות נסיון בניהול אבטחת מידע בארגונים גדולים, ניתוח סיכונים וייעוץ בתחום אבטחת המידע ובתחומים קשורים נוספים. לסיסקו הגעתי אחרי כ- 4 שנים כסמנכל בחברת אינטגרציה שהתמחתה בפתרונות אבטחת מידע.אשמח אם תשתמשו בפורום לשאול כל שאלה בתחום שאוכל לעזור בה, ובכלל לכוון אותי לכיוונים שמעניינים אתכם.יובל

יובל מזל טוב על הפורום החדש.

יובל, מזל טוב על הערוץ החדש. מקווה שישא פרי. ליאור

מזל טוב לפתיחת הפורום (השם שמור מסיבות ידועות...)

הי יובל,
הבלוג/פורום אחלה של רעיון
הידעת שפתרון ה NAC מבוסס על OEM עם חברת Opswat אותה אני מייצג בישראל :-)
דש לאלון
נרי