07.09.09 | 10:00
האיום האמיתי - דווקא מבית
75% מההתקפות על אבטחת המידע ברשתות מתבצעות בתוך הרשת הפנימית בארגוןSecurity
 |  |
|
Security
האיום האמיתי על אבטחת המידע בארגון אורב לו דווקא מבית, ברשת הפנימית. על פי נתוני חברות המחקר, כמות ההתקפות בתוך הרשת הפנימית נאמדת כיום ב-75% מכלל ההתקפות ברשת, שחלקן מתבצעות במזיד וחלקן בשוגג.
מהפכת ה-IT גישרה על פערי הזמן והמקום, והמחישה את הקושי הרב הכרוך בשליטה באבטחת המידע בארגון, מרמת המנהלים ולאורך כל רמות הניהול והביצוע של העובדים. לצד היתרונות הגדולים הנלווים לפיזור הידע בין כל רמות הניהול בארגון, הרי שאמצעי המחשוב והתקשורת הארגוניים מביאים עמם גם איומים משמעותיים על שליטת הארגון בידע שנצבר בו ועל מניעת הזליגה שלו החוצה. הארגונים הגדולים עדיין רחוקים ממימוש אפקטיווי של מערך אבטחת המידע הנדרש. העתיד, ככל הנראה, לא ישאיר להם ברירה אלא לאמץ את מהפכת האבטחה ואת כלי האבטחה הנהוגים ברשת הפנימית של הארגון. מערך האבטחה של ארגון מושתת כיום, יותר מתמיד, על יכולת שליטה ובקרה מלאה בכל אחת מרמות הארגון. אם בעבר הספיקה השליטה מרמת הניהול הגבוהה בארגון, הרי שמרבית כוח האבטחה נדרש כיום במערכות התקשורת ברמת העובדים ובכלי העבודה האישיים.
מערכות אבטחת המידע החדישות מאפשרות למנהלים בארגונים הגדולים לשלוט ולעשות שימוש מושכל ביכולות האבטחה באופן אפקטיווי בהרבה, גורף על כל חלקי הארגון ובשיטתיות. יותר מכך, גם הלקוחות כופים כיום על הארגונים הגדולים לחזק ולבצר את מערך אבטחת המידע בכל רמות הניהול בארגון בהתאם לדרישה חדשה זו. חוות השרתים בארגון היא בדרך כלל ליבת הארגון ומכילה את כל החומר הארגוני. כיום חשוף המידע הפנים-ארגוני לעובדים השונים בכל המחלקות, ללא יכולת מידור וניטור, כך שכל עובד יכול להגיע לכל שרת ברשת ולבצע בו ככל העולה על רוחו. בעקבות איום זה נוצר הצורך לבצע הפרדה בין חוות השרתים לבין המשתמשים ולאפשר גישה אך ורק למשתמשים המורשים. כל זאת בשילוב עם הקמת הגנה לחוות השרתים בכמה שכבות. כך, לדוגמה, מידע על משכורות העובדים יהיה נגיש אך ורק לחשב ולמנכ"ל הארגון, מתוך הבנה ברורה כי נגישות של אנשים שאינם מורשים למידע זה יכולה לסכן את הארגון ולפגוע בו.
הפתרון המתבקש הוא ליישם מערכות Application Firewall בתוך הרשת הארגונית, תוך יצירת הפרדה בין רשת המשתמשים לחוות השרתים. פתרון זה יספק שכבת הגנה בין הרשתות וימנע גישה לא רצויה לשרתים. סוד ההצלחה בתחום אבטחת המידע לרשתות הוא בזיהוי מוקדם של מגמת הלכידות בין אבטחת מידע ורשתות התקשורת. קיימת כיום קשת רחבה של פתרונות של ספקי אבטחת מידע לרשתות IP, המאפשרת איתור פתרונות נישה אופטימליים לחברות. אלא שהמצב כיום הוא שבמרבית החברות לא קיים מנגנון המזהה ומאמת את המחשבים ויחידות המחשוב המתחברים לרשת הפנימית. ללא מנגנון שכזה, התקפה מתוך הארגון על ידי מחשב שאינו שייך לארגון הוא פעולה אפשרית ובת ביצוע המסכנת את הארגון.
הכותב הוא מנכ"ל טלדור תקשורת
 פורמט להדפסה |  שלח באימייל |  חזרה למעלה |
מאמרים קודמים של רונן צרפתי
- האיום האמיתי - דווקא מבית
07.09.09 | 09:58
75% מההתקפות על אבטחת המידע ברשתות מתבצעות בתוך הרשת הפנימית בארגון
עשרת הגדולים
- 1. גוגל חשפה את מערכת ההפעלה Chrome OS
- 2. סקירה בווידאו: האנדרואיד הראשון בישראל
- 3. חברת הימורים אוסטרית שוקלת לרכוש את 888
- 4. כרום OS: ללכת על הענן עד הסוף
- 5. מערכת קולנוע ביתית בתוך האוזן: האוזניות החדשות של לוג'יטק
- 6. הרשת החברתית FourSquare נוחתת גם בישראל
- 7. השוק מתמחר את פייסבוק ב-9.5 מיליארד דולר
- 8. עצות לשימוש אפקטיבי בלינקדאין
- 9. למרות ההבנות שהושגו בין הרבנים לחברת אינטל: החרדים נערכים להפגין גם השבת
- 10. המדינה בוחנת הקמת ענן מחשוב ממשלתי
