בעולם הטכנולוגי שבו אנו חיים, עלה משמעותית קרנה של אבטחת המידע שהפכה אט אט לתחום עיסוק בפני עצמו – במיוחד בחברות הגדולות העובדות על מסדי נתונים גדולים בהיקפם מדי יום ביומו.
מאת: אריק קליין
חברות רבות עובדות עם מידע, שאם וכאשר, יגיע לידיים הלא נכונות, עלול לגרום לקריסתה של החברה דנן ושל חברות ומוסדות נוספים.
אשר על כן, אין להמעיט בחשיבותו של מסלול לימוד אבטחת המידע שהפך בחברות רבות לחלק בלתי נפרד מסל המיומנויות הבסיסי לו נדרש אחרון העובדים.
במרכזו של קורס אבטחת המידע בחברות הגדולות עומדות איפוא שתי מטרות:
הראשונה, ללמד את העובדים כיצד יוכלו להגן על המידע שעימו הם עובדים, ואילו
השנייה, והחשובה לא פחות, הינה כיצד לפעול נגד כל אותם פורצים והאקרים אפשריים שינסו לדלות ואף להשמיד חלקים מהמידע – אם וכאשר יוכלו לעשות כן. אבטחת רשתות, בדיקת ואבחנת נסיונות חדירה ומז"פ דיגיטלי הם רק חלק מהנושאים הנידונים במהלך התוכנית.
אחת התוספות המהותיות שנוספו לתוכניות הלימודים באבטחת המידע בשנים האחרונות היא אבטחת הסייבר הנוגעת במישרין בין היתר להצבתן של חומות אש המיועדות למנוע כל חדירה מרחבי האינטרנט – וזאת למשל באמצעות שליחת סוסים טרויאניים ו\או וירוסים רבים אחרים הנכנסים לפעולה ברגע בו ההודעה נפתחת.
[SAFESKY מפתחת טכנולוגיות של אבטחת מידע. למידע נוסף - אריק קליין
]
לצורך כך, במהלך הקורס עוברים המדריכים יחד עם העובדים על פרצות אפשריות במערכת ועל הדרכים בהן ניתן ורצוי לחסום אותן.
בהקשר זה ראוי לציין את ה"רוגלות" המוכרות גם בשמן הלועזי – Spyware/Adware. אלה הן למעשה תוכנות אשר נדבקות למחשב הקצה דרך אתרי אינטרנט ותוכנות מפוקפקות אשר בתהליך ההתקנה שלהן הותקנו גם תוכנות הרוגלות.
תוכנות אלו מקפיצות פרסומות (pop-up) במחשב הקצה ושולחות מידע משתמש ממחשב הקצה כגון אתרים שבוקרו וסיסמאות, לשרתים באינטרנט המנצלים אותם לשימוש לא חוקי.
ככלל, במהלך קורסי הלימוד מקובל להתייחס לשלושה פרמטרים עיקריים המהווים הלכה למעשה את אבני היסוד של תורת אבטחת המידע:
1. חסיון המידע – מידע יהיה נגיש אך ורק לגורם שקיבל הרשאה לעיין בו
2. זמינות המידע והמערכת – כל הנתונים יהיו זמינים בכל רגע נתון וזאת בהתאם לרמת ההרשאה של הלקוח
3. שלמות ואמינות המידע – המידע במערכת יכיל את כל הפרמטרים שהוגדרו מלכתחילה תוך שימת דגש על כך שהם לא עברו שינוי על ידי גורם שאינו מורשה.
איך שלא נסתכל, על זה סוגיית אבטחת המידע תופסת נדבך משמעותי יותר בשגרת חייהן של החברות הגדולות והקטנות כאחד ועושה רושם כי ככל שהטכנולוגיה תצעד קדימה – יהפכו השיעורים ליותר ויותר ארוכים.
הכותב הוא אריק קליין, מנכ"ל חברת SAFESKY המפתחת טכנולוגיות חדישות שמעניקות פתרונות לאבטחת מידע