יסודות אבטחת מערכות מחשוב EITC/IS/CSSF

הגנה על מערכות מחשב ומידע מפני פגיעה, גניבה ושימוש בלתי חוקי ידועה בדרך כלל כאבטחת מערכות מחשב, המכונה לעיתים גם אבטחת סייבר. מספרים סידוריים, אמצעי אבטחה פיזיים, ניטור ואזעקות משמשים בדרך כלל כדי להגן על ציוד מחשב, בדיוק כפי שהם משתמשים בציוד חשוב או רגיש אחר. מידע וגישה למערכת בתוכנה, לעומת זאת, מוגנים באמצעות מגוון אסטרטגיות, חלקן מסובכות למדי ודורשות יכולות מקצועיות נאותות.

ארבעה סיכונים מרכזיים מטופלים על ידי נהלי האבטחה הקשורים למידע המעובד ולגישה של מערכות המחשב:

• גניבת נתונים ממחשבי ממשלה, כגון קניין רוחני,
• ונדליזם, כולל שימוש בווירוס מחשב כדי להרוס או לחטוף נתונים,
• הונאה, כגון האקרים (או למשל צוות בנק) הפניית כספים לחשבונות שלהם,
• פגיעה בפרטיות, כגון השגת נתונים כספיים או רפואיים אישיים מוגנים ממאגר מידע גדול ללא רשות.

השיטה הבסיסית ביותר לשמירה על מערכת מחשוב מפני גניבות, ונדליזם, פגיעה בפרטיות והתנהגות בלתי אחראית אחרת היא מעקב ורישום של הגישה והפעילות של המשתמשים השונים למערכת. לעתים קרובות זה מושג על ידי מתן סיסמה ייחודית לכל אדם שיש לו גישה למערכת. מערכת המחשב עשויה לאחר מכן לאתר את השימוש בסיסמאות אלו באופן אוטומטי, תוך ציון מידע כמו לאילו קבצים ניגשו עם אילו סיסמאות וכו'. טכניקת אבטחה נוספת היא לשמור את נתוני המערכת על מכשיר אחר או מדיום אחר שבדרך כלל אינו נגיש דרך מערכת המחשב. לבסוף, נתונים מוצפנים לעתים קרובות, ומאפשרים רק לבעלי מפתח הצפנה בודד לפענח אותם (שנכלל תחת רעיון ההצפנה).

מאז כניסתם של מודמים (מכשירים המאפשרים למחשבים לקיים אינטראקציה באמצעות קווי טלפון) בסוף שנות ה-1960, אבטחת המחשב הפכה חשובה יותר ויותר. בשנות ה-1980, התפתחות המחשבים האישיים החמירה את הבעיה בכך שאיפשרה להאקרים (פועלים בחוסר אחריות, בדרך כלל לאנשי מחשבים אוטודידקטיים, עקיפת מגבלות גישה למחשבים) לגשת באופן בלתי חוקי למערכות מחשב חשובות מהנוחות של ביתם. עם העלייה הנפיצה של האינטרנט בסוף המאה העשרים ותחילת המאה העשרים ואחת, אבטחת המחשב הפכה לדאגה גדולה. הפיתוח של מערכות אבטחה משופרות מנסה לצמצם נקודות תורפה מסוג זה, אך שיטות פשעי מחשב תמיד מתפתחות ומציבות סיכונים חדשים.

השאלה מה מאובטח היא טכניקה אחת לקבוע את הדמיון וההבדלים באבטחת מערכות מחשב. 

לדוגמא,

• אבטחת מידע היא הגנה על נתונים מפני גישה, שינוי ומחיקה לא מורשית.
• אבטחת יישומים היא הגנה על אפליקציה מפני איומי סייבר כגון הזרקת SQL, התקפות DoS, פרצות מידע וכדומה.
• אבטחת מחשבים מוגדרת כהגנה על מערכות מחשב המתקשרות ברשתות מחשבים מבחינת שליטה על ידי שמירתן מעודכנת ומתוקנת.
• אבטחת רשת מוגדרת כאבטחת טכנולוגיות תוכנה וחומרה גם יחד בסביבת רשת – אבטחת סייבר מוגדרת כהגנה על מערכות מחשב המתקשרות ברשתות מחשבים מבחינת שליטה על ידי שמירתן מעודכנת ומתוקנת.

זה קריטי להכיר בהבדלים בין מונחים אלה, גם אם לא תמיד יש הבנה ברורה של ההגדרות שלהם או המידה שבה הם חופפים או ניתנים להחלפה. אבטחת מערכות מחשב מתייחסת לאמצעי ההגנה שהופעלו כדי להבטיח את הסודיות, השלמות והזמינות של כל רכיבי מערכות המחשב.

להלן הרכיבים של מערכת מחשוב שיש להגן עליהם:

• חומרה, או הרכיבים הפיזיים של מערכת מחשב, כגון זיכרון המערכת וכונן הדיסקים.
• קושחה היא תוכנה לא נדיפה המאוחסנת לצמיתות בזיכרון הבלתי נדיף של התקן חומרה ובדרך כלל שקופה למשתמש.
• תוכנות הן תוכנות מחשב המספקות למשתמשים שירותים כגון מערכת הפעלה, מעבד תמלילים ודפדפן אינטרנט, הקובעים כיצד החומרה פועלת כדי לעבד מידע בהתאם למטרות שהוגדרו על ידי התוכנה.

שלישיית ה-CIA עוסקת בעיקר בשלושה תחומים של אבטחת מערכות מחשב:

• סודיות מבטיחה שרק לקהל המיועד תהיה גישה למידע.
• יושרה מתייחסת למניעת גורמים לא מורשים לשנות את הנתונים המעובדים.
• זמינות מתייחסת ליכולת למנוע מגורמים לא מורשים לשנות נתונים.

מידע ורכיבי מחשב חייבים להיות ניתנים לשימוש תוך הגנה מפני אנשים או תוכנות שלא אמורות להיות מסוגלות לגשת אליהם או לשנות אותם.

איומי האבטחה השכיחים ביותר של מערכות מחשב

סיכוני אבטחת מערכות מחשב הם סכנות פוטנציאליות שעלולות לשבש את פעולתו השגרתית של המחשב שלך. ככל שהעולם הופך לדיגיטלי יותר, סיכוני הסייבר הופכים נפוצים יותר. להלן הסוגים המסוכנים ביותר של איומי אבטחת מחשב:

• וירוסים – וירוס מחשב הוא תוכנה זדונית המותקנת במחשב שלו ללא ידיעת המשתמש. הוא משכפל את עצמו ומדביק את הנתונים והתוכניות של המשתמש. המטרה הסופית של וירוס היא למנוע מהמחשב של הקורבן לפעול כהלכה או בכלל.
• תולעת מחשבים – תולעת מחשב היא סוג של תוכנה שיכולה להעתיק את עצמה ממחשב אחד לאחר ללא צורך בהתערבות אנושית. מכיוון שתולעת יכולה לשכפל בנפחים גדולים ובמהירויות גבוהות, קיים סיכון שהיא תאכל את שטח הדיסק הקשיח במחשב שלך.
• פישינג - פעולה של אדם שמתחזה לאדם או ישות מהימנים במטרה לגנוב מידע פיננסי או אישי קריטי (כולל אישורי גישה למערכות מחשב) באמצעות מה שנקרא הודעות דיוג או הודעות מיידיות. דיוג הוא, למרבה הצער, פשוט להפליא לביצוע. שולל קורבן להאמין שהתקשורת מהדיוג היא תקשורת רשמית אותנטית והקורבן מספק באופן חופשי מידע אישי רגיש.
• בוטנט - רשת בוט היא קבוצת מחשבים המקושרים לאינטרנט אשר נדבקו בווירוס מחשב על ידי האקר. המונח מחשב זומבים או בוט מתייחס למחשב בודד ברשת הבוט. המחשב של הקורבן, שהוא הבוט בבוטנט, ינוצל לפעולות זדוניות והתקפות בקנה מידה גדול יותר כמו DDoS כתוצאה מהאיום הזה.
• Rootkit – Rootkit היא תוכנת מחשב השומרת על גישה מועדפת למחשב תוך ניסיון להסתיר את נוכחותו. הבקר של ה-rootkit יוכל לבצע מרחוק קבצים ולשנות תצורות מערכת במחשב המארח לאחר התקנתו.
• Keylogger - רוגרי מקשים, הידועים לעתים קרובות כ-loggers, יכולים לנטר את פעילות המחשב של המשתמש בזמן אמת. הוא מתעד את כל ההקשות המבוצעות על ידי המקלדת של המשתמש. השימוש ב-keylogger כדי לגנוב אישורי כניסה של אנשים, כגון שם משתמש וסיסמה, הוא גם איום רציני.

אלו הם אולי הסיכונים האבטחה הנפוצים ביותר שניתן להיתקל בהם לאחרונה. יש עוד, כגון תוכנות זדוניות, וואבטים, תוכנות הפחדה, בלוזנרפינג ועוד רבים אחרים. יש, למרבה המזל, טכניקות להגן על מערכות מחשב והמשתמשים שלהן מפני התקפות כאלה.

כולנו רוצים לשמור על פרטיות מערכות המחשב והמידע האישי או המקצועי שלנו בעידן הדיגיטלי הזה, ולכן אבטחת מערכות המחשב חיונית כדי להגן על המידע האישי שלנו. זה גם קריטי לשמור על המחשבים שלנו מאובטחים ובריאים על ידי הימנעות מווירוסים ותוכנות זדוניות כדי לזרוע הרס בביצועי המערכת.

עיסוק באבטחת מערכות מחשב

בימים אלה, סיכוני אבטחת מערכות המחשב הולכים וגדלים לחדשניים יותר. כדי להגן מפני סיכוני אבטחת המחשב המסובכים והגוברים הללו ולהישאר בטוח באינטרנט, יש להתחמש במידע ובמשאבים. אפשר לנקוט באמצעי הזהירות הבאים:

• התקנת תוכנת אנטי וירוס ואבטחה מהימנה
• מכיוון שחומת אש מתפקדת כמאבטח בין האינטרנט לרשת המקומית שלך, עליך להפעיל אותה.
• התעדכן עם התוכנות והחדשות החדשות ביותר על המכשירים שלך, והתקן עדכונים ברגע שהם הופכים זמינים.
• אם אינך בטוח לגבי מקורו של קובץ מצורף בדוא"ל, אל תפתח אותו.
• באמצעות שילוב ייחודי של מספרים, אותיות וסוגי אות, שנה סיסמאות על בסיס קבוע.
• בעת גישה לאינטרנט, היזהר מחלונות קופצים והורדות מעבר.
• השקעת זמן כדי ללמוד על היסודות של אבטחת מחשבים ולהתעדכן באיומי הסייבר האחרונים
• בצע סריקות מערכת מלאות יומיות וקבע לוח זמנים קבוע של גיבוי מערכת כדי להבטיח שהנתונים שלך ניתנים לשחזור במקרה שהמכשיר שלך נכשל.

מלבד אלה, יש עוד שלל גישות מקצועיות לשמירה על מערכות מחשוב. היבטים הכוללים מפרט ארכיטקטוני אבטחה הולם, הצפנה ותוכנות מומחים יכולים לסייע בהגנה על מערכות מחשב.

למרבה הצער, מספר סכנות הסייבר גדל במהירות, והתקפות מורכבות יותר מופיעות. כדי להילחם בהתקפות הללו ולהפחית סיכונים, נדרשות כישורי אבטחת סייבר מקצועיים ומתמחים יותר.