Cyber Security

םוכיס

שגפמ

ןחלוש

-לוגע

Cyber Security

יאמ 1021 תאמ : רחש רגייג רואמ

ןכות

ריצקת םילהנמ ... ... ... ... 1 התוא תרבגה יונישב תרדא ? ... ... ... 3 ףותיש עדי ףוסיאו ןיעידומ ... ... ... . 4 BCP , חקל םיעוריאמ ויהש םילכו ורכזוהש ... ... ... 5 תלוכי הבוגת תוירחאו הנידמה ... ... ... 6 תיזחה תיתעדותה ... ... ... ... 7 םיאשונ םיבושח אלש ורכזוה שגפמב ... ... ... 7 חפסנ דחוימ – תוסחייתה םיקפס םינרציו רמאנל שגפמב ... ... 7 תוסחייתה תרבח CA ... ... ... .... 7 תוסחייתה תרבח f5 ... ... ... ... 8 תוסחייתה תרבח IBM ... ... ... .. 9 תוסחייתה תרבח Matrix ... ... ... 9 תוסחייתה תרבח Mcafee ... ... ... 20

םילהנמ ריצקת

הנורחאה הנשה יצחב cyber security םח .עדימה תויגולונכט תונפואבש םחה תויהל ךפה ונרכהש המ לכ תא ףורשל תדמוע שאה תמצוע יכ המדנ םימעפלש דע ,ךכ לכ רבעב הנשהש רחאל ."עדימ תחטבא"כ רקאהה" תשרפ ומכ םירשקותמ םיעוריא תרדסב החתפנ םוקמ שיש ונבשח ,ומסרופ אלש תופסונ תופקתהו םילארשי םירתא לע תופקתה ,"ידועסה ונמזוה הזה שגפמל .תואיצמה תא םיאור םה ךיא עדימה תחטבא ילהנמ םע ררבל תוסנל יפ תודסומ :קהבומ יטנרביק ןויבצ ילעב םינוגראמ עדימ תחטבא ילהנמ ,ןוחטיב יפוג ,םיסננ .םימייוסמ םיחרזא םינוגראו הלשממ ידרשמ 13 יגיצנ 12 םינוגרא םיטנוולר ןיב ,ולאשנ :םיאבה םיאשונה לע ,ראשה 1 . ךיא םה ה תא םיאור תויוחתפתה יונישב תרבג התוא" וא םימויא לש שדח םלוע ? ?"תרדא 2 . חתופמ םאה ו ת םינוגראב יגולודותמ תו איצמה םע תודדומתהל תושדח ל"נה תו ? 3 . ?אשונה םע תודדומתהל ידועיי ףוג םקומ םאה

4 . םינחבנ םאה \ םיידועיי תונורתפ םישמוממ םישדח ? ,ןיפולחל וא תויגולודותמ םאה ?םיקיפסמ םימייק םילכו 5 . עדי ףותישל רושקה לכב ןוגראה תדמע המ \ ?םוחתב םייעוצקמ םימורופ תמקה 6 . לע חוודל ןכומ היהי ןוגראה םאה עוריא םייטנרביק םי תבוטל ולצא םישחרתמש ?)תירוביצ תופיקש( היצלוגר תבוטלו םירחא םינוגרא לש דומיל 7 . הנידמה תוירחא הליחתמו תינוגראה תוירחאה תמייתסמ ,םכתעדל ,הפיא ל עוריא ?םייטנרביק םי ביחרהל םיפתתשמה ומיכסה םיאשונה לכ לע אל וטמשוה החישה יאשונמ לודג קלחו םתושיגר תאפמ הכירעב דה עבטמ . .דואמ םישיגרל םיבשחנ עדימ תחטבא יאשונ םירב .םורופב עדימה ףותיש תמר לע אוה םג עיפשמ ילילש םוסרפמ ששחה

?תרדא יונישב תרבגה התוא

Cyber security 1 גצומ "רבייס" לארשיב יראלופופה ורוציקב וא אל .שדח םוחתכ ,םיתעל , ( עדימ תחטבאכ תרכומ הקיטקרפ התוא דוע information security ,"רחא והשמ" הז .) ?תמאב ."הנוש" תועדומב הילעהו יתרושקתה דהה ,ןכש המ .שודיחב רבודמ ןיא םיפתתשמה דחא יפ לע .םישדח םיביצקת לבקל דואמ תרזוע תוטלחה ילבקמ ברקב מ יפ לע רחא ףתתש , ירחא תופידע ןכ ינפל ולביקש שכר תוינכות דואמ וצאוה ולש ןוגראה תוכרעמ לע הפקתה .הכומנ ( הז לבא דיגהל םיענ אל" עוריא תחטבאל בוט השע )החטבאה "...עדימ אשונב ןויד לובלבל םורגל ,ינש דצמ ,לוכי תירוביצה המרב םילוכי עדימ תחטבאב םיחמתמ םניאש עוצקמ ישנא .המזגהו םייטפילקופא םירואיתו תודחפהמ תולק רתיב םיעפשומ תויהל תלבק ךילהתב תוזיזפב גוהנלו ןיינע ילעב םימרוג לש .תוטלחהה תושקה תולאשה תחא םידע ונחנא המכ דע איה הרמחהל תיתימא ?לארשיב ןאכ םייטנרביקה םימויאה תמרב ףתתשמ דואמ הברה הווחש ןוגראמ עיגמ רשא עוריא תחטבא י תיילע האור טלחהב אוה יכ רפיס תונורחאה םינשב עדימ תופקתהה תמרב הגרדמ .שומיש השענ םהבש םילכה תמרבו ,הז ףתתשמ יפ לע כ 80% תופקתה ןה ןוגראה לע תופקתההמ תופקתה ליכמ רתונה זוחאהמ ןטק אל קלח םלוא ,תויטרדנטס תומדקתמ תו הבשחמ תעקשומש רכינ ןהירוחאמש ןונכ . תב תא דמול ינשה דצה יכ םיאור תופקתההמ קלח לש רוקח תרכינ ןכ ומכ .תושלוח וב שפחמו דעיה תוצובק לש המיתח ועה םימרוגה דצב רבכ .םיני .םעפ היהש ומכ םידיחי אל 1 .תילגנאב יוטיבה תא בותכא ךמסמה ראש ךרואל .ישפוח םוגרתב תיטנרביק החטבא

כ"

80%

תופקתההמ

תופקתה ןה ןוגראה לע

קלח םלוא ,תויטרדנטס

רתונה זוחאהמ ןטק אל

תופקתה ליכמ

ןהירוחאמש תומדקתמ

תעקשומש רכינ

"ןונכתו הבשחמ

.

םיאורש הלאכל םימויאה תפמב יוניש שיש םיבשוחש הלאכ ןיב וקלחתה םירחא םיפתתשמ תמייק ,םהמ קלח ונייצ ,תאז םע .םינש המכ רבכ םייקה בצמל ךשמה תונורחאה תומגמב תופקתה תאצוהב תוטשפו םייגולונכט םירופיש תובקעב םימויאה תרמוחב הרמחה .תומדקתמ ה דחא םא"ש ךכ ונוגרא לע םימויאה תמרב הרמחהה תא לישמה םיפתתשמ ךירצ אוה םויכ ,)תויגולודותמהו םילכה תמרב( ש"טב ימויא םע דדומתה ןוגראה רבעב ."המחלמל ךרעהל תונקל ןתינ הבש המיהדמה תולקה תא הערל ונייצ םיפתתשמהמ קלח .תובכרומו תומדקתמ תופקתה תאצוהל םינכומ םיתורישו תוכרע תשענש בצמ תכרעה תובקעב יכ רפיס םיפתתשמה דחא הדובעה תחנה יכ טלחוה ,םלצא ה יאש םה ותואו תשרב "בבותסמ"ש ןייוע םרוג רבכ שיש איה האלהו וישכעמ םידבוע הת .שפחל םיכירצ לכב הסיפת יונישו בצמה תוכרעהב םייוניש לע ורפיס םירחא םינוגראב םג דחא .םישדח םימויאל רושקה ונחבנ םנוגראב התשענש הדובעמ קלחכש רפיס םיפתתשמה דוע תופקתהו תושלוח רתאל תוסנל ידכ ןוגראה לש תוחוקלו םיקפס לומ הדובעה יכילהת תשרל ץמאמ תוקידב הללכ התשענש תפסונ הדובע .ןוגראה ירעשל תועיגמ הלאש ינפל מ תופקתה ינפב תיתשתה תודימע קודבל ידכ תופסונ תוקידבו תרושקתה .תוריש תעינ דע " ושע תמאב ץראב םינוגראה המכ switch ל רושקה לכב שארב " cyber security ? ףתתשמ רדחב גיצה ה תוכרעמ לש החטבאה תמר תא קדב םיחכונהמ ימ :תירוטר הלאש UPS 2 תמגודכ תופקתה רואל ונוגראב בשחמה רדחב Stuxnet הרוצב המיגדמ וז הלאש ? .ןוגראב תוטלחהה תלבק תומר לכב עצבל שי יתבשחמ יונישש תפסונ

ןיעידומ ףוסיאו עדי ףותיש

לע ןויד לכב םייזכרמה םיאשונה דחא Cyber security םינוגרא ןיב עדי ףותישב ךרוצה אוה יחמ קלחכ קלח .תמדקומה הארתהה תלוכי קוז היה בוט יכ ונייצ שגפמב םיפתתשמהמ , ול תויונגראתה לע רתוי הריהב בצמ תנומת לבקל םילוכי ויה לע ןכו תשרב תונייוע תולועפ לש .םירכומ םירתאל ףלד רבכש עדימ דימת אלש תעדל וחכונ םה יכ רמא םיפתתשמה דחא "םינוכנה םירתאב שולגל" קיפסמ אלא ,םייגולונכט םילכ ךירצ . פמב וה שג מש הלועפ יפותיש רפסמ ורכז .קושב םינוש םימרוג רפסמ ןיב שבגתהל םיליחת לע ורביד וללה הלועפה יפותיש תא וריכזהש םיפתתשמה יטנוולר עדימ תרבעה תלוכי שוביג .המוד יפוא ילעב םיפוג רפסמ ןיב יאשונב עדי ףותיש םודיק יכ ןייצל בושח Cyber security הטמה לש וידעימ דחא אוה .יטנרביקה וא ןוגראש עגרב ,םיבר עוצקמ ישנא לש ןוזחה יפ לע לכוי ילארשי דסומ ו דומלל לע תמא ןמזב עוריא םה ,רחא ןוגראב לכוי ו הבוט הרוצב דדומתהל ע רתוי האבה וא היופצה הפקתהה ם םורתל לוכי יעוצקמ עדי ףותיש . וא היצלוגר םודיקל 2 לא" תוכרעמ -"קספ

ול ,היה בוט..."

(

םינוגראה

)

םילוכי ויה

לע רתוי הריהב בצמ תנומת לבקל

ימ לע ןכו תשרב תוניוע תולועפ לש תויונגראתה

םירתאל ףלד רבכש עד

."םירכומ

לע חוויד תבוח יבגל תיתכלממ היחנה עוריא י עדימ תחטבא תא דואמ רפשל לכות וזכ היחנה . הנידמה תלוכי תא דואמ רפשל ,עדימה תחטבא םוחתב לארשיב השענה לש הדידמה תלוכי תיטנרביקה הלכלכה לש הלדוג המ ךירעהל הרוחשה פשלו םינוגראהו םיפוגה תלוכי תא ר .םהיביצקת תא םג ,ךכמ האצותכו םהינוכיס תא רתוי הנוכנ הרוצב להנל םע ישוק םייק ,תאז תמא ןמזב רמוחו לק ,שיגר ךכ לכ עדימ ףותישב לודג . עדימ יכ ורפיס םיפתתשמהמ קלח .תרושקתל וליפאו םיארחא אל םישנאל םעפ אל עיגה הזכש שיגר דואמ היהי יכ ןייצל רתוימ .דיתעב םירחא ףתשל הזכ ןוגרא ענכשל השק דימ ףתשל םיצורו םינכומ םה יכ ,רפיס םיפתתשמה דחא רחאל םהלש רוטלוגרל ונפ ףאו ע ה דחא עוריא ,ווחש םי .ינשה דצב בישקיש ימ שיש ומשרתה אל ךא " ךורע אל ומצע רוטלוגרה הזה עדימה תלבקל הזה גוסהמ םימשר רוגאל יתימא ןיינע עגרכ ול ןיאו " יכ ןייצ ףתתשמה . רוטלוגרה יגיצנ םע תוחישב םיטרפ לבקל חילצה אל אוה שקיבש לע עוריא םי םינוגראב ול רסמנ ןכש עדימ יכו םירחא ידמ יללכ היה .

BCP

,

מ חקל

עוריא

ויהש םי

ורכזוהש םילכו

תנש 1021 ב תיביסנטניא דואמ הנש לש םשור השוע עוריא החתפנ הנשה .עדימ תחטבא י , ,רומאכ רקאהה" תשרפ םע הרעסב לע תורשקותמו תופסונ תופקתמ םע הכשמנו "ידועסה םינשב תינידמ הניחבמ תוחותמ תופוקת רפסמ ורכזוה ןוידב .םילארשי םיפוגו םירתא הפרחהל ואיבה רשא ,תונורחאה וא םיינמואל םימרוג ידיב םילארשי םירתא לע תופקתהב םיגולואדיא ו םינוגראהמ קלח ווח ,יטנרביק רורט תופקתה לע ףסונ . לארשיב תודסומה םימשרה לע ולאשנ ןוידב םיפתתשמה .םינוש םיעקר לעו םיגוסה לכמ תומדקתמ תופקתה םתואמ האצותכ ודמלנש םיחקל לע רקיעבו תורחאו הלא תופקתהמ םהל ויהש עוריא לשב .םי לש תומש ריכזנ אל ,אשונה תושיגר עוריא פוג וא םי .םי ונוגראש הפקתמ לע רפיס םינוגראה דחא גיצנ נ וא העיגפ יבגל לאשנ גיצנה .הווח יפסכ קז יכ רפיס אוה .וז הפקתהמ האצותכ קזנ" םרגנ םלוא ,עגפנ אל ןוגראה המצע הפקתההמ לעו תוחוקלה תוריש ידקומ לע תוחוקל לש גירח סמועמ האצותכ ,ראשה ןיב ,"ילועפת .ןוגראה לש טנרטניאה תויתשת העפותה תא הניכ הז ףתתשמ " DDOS 3 ."יתודידי תופקתה םע רתוי בוט דדומתהל הרטמב ןוגראב חתופש ןונגנמ לע רפיס םייוסמ ןוגרא גיצנ הרקמל תינמזו תיפולח תיתשת םיקהל ושקבתה טנרטניאה תויתשת ישנא .ןוגראה ירתא לע תרשל תסנכנה הרובעתה תינפומ ,הזה גוסהמ עוריא זרכומו הרקמב .ףקתוי ישארה רתאהש ןמזב קר לעפומ רשא( יפולחה .ישארה התיחנה ףדב תילמינימ הגוצת תגצומו )הזה הז ןמזב תא טרפמ רשא דחוימ להונ בתכנ ,התחשה יעוריאל תוכרעההמ קלחכ .תנקותמ הלקתה הטלחה תלבק ךרד ,התחשה לע הזרכהמ לחה :עוריאה תעב עצבל שיש תולועפה רבעמ לע ינוגרא תינכותמ קלח אוה הז להונ .הרגשל הרזחל דעו יפולח תרשל .תיקסע תויכשמהל ת ( תונוסאמ תוששואתהו תיקסע תויכשמהל תוינכות BCP \ DRP דחא ףאל תורז ןניא ) .שגפמב קלח ולטנש םינוגראהמ ל םירושקה סוחיי ישיחרת תפסוה עוריא םניא עדימ תחטבא י .קשמב םינוגראהמ רכינ קלח לש תוינכותב םימייק תוינכות ,םירקמה בורב BCP תוסכמ הקיחמ ,דויצב הלקת ,תופצה ,תופירש ומכ םייסאלק םיילועפת םידדצל םירושקה םישיחרת קלחב .האלה ןכו מ ל תקפסמ תוסחייתה הנתינ אל קשמב םינוגראה עוריא עדימ תחטבא י ה .ןוגראה דוקפתב העיגפל איבהל םילולע רשא DDOS אוה הלעמל רכזוהש יתודידיה 3

ל שיש שיחרתל תנייוצמ אמגוד .תיקסע תויכשמהל תינכות לכב ןובשחב תחק עוריא לש ( הרבחה רתא תתחשה defacement ( וילא השיגה תעינמ וא ) DOS ) תופסונ תואמגוד ןה הלקת לכל םהלש האצותב םימוד תוריש תעינמ וא סוריוש תורמל .הלאכ םישיחרתל ב לופיטה יכרדו התבשהל תוכרעמה תא ואיבהש םימרוגה ,תרחא תילועפת עוריא הלא םי .ןוגראה ילהנב ןובשחב תאז תחקל שיו תורחא תולקתמ םינוש הז ךמסמ ךשמהב דמ ו לש יניטינומהו יתרושקתה דצה לע רב עוריא לופיט .עדימ תחטבא י BCP אב י ליחתהל ךירצ יתחטבא עור יוביכ"בו ןוגראה רבוד לש לופיטב םייתסהלו להונב "תופירש ה תינכותב רדוסמו טרופמ יוטיב לבקל םיבייח הלא לכ .תרושקתב BCP .תינוגראה םיעיצמה םינרצי רפסמ םיפתתשמהמ המכ וריכזה שגפמב .ולעש םימויאהמ קלחל םיניינעמ תונורתפ ללכב ימלועה קושב ידמ םיפסונ תונורתפ לש םישדח םינרצי םיעיפומ טרפב ילארשיבו .םישדוח המכ ה ןיב תרבח לש םילכ ורכזוה ראש Foresight תופקתה םע תודדומתהב עייסל ודעונ רשא תילארשיה DDOS םיפתתשמה דחא .טנרטניא ירתא לש הדימעה תלוכי תא רפשלו לע רפיס Netwitness תרבח לש EMC עירתהלו רקחתל דעונש .ןוגראה תוכרעמב םידושח םיעוריא לע לע רפיס םייוסמ ףתתשמ םשב תילארשי הרבח Lightcyber לע איה םג תונעל הסנמ רשא .תילמרונ אל תוליעפ יוהיז לש ןפואב תשרב תופקתה יוהיזב ךרוצה ןורתיפ אוה רכזוהש ףסונ FireEye םילודומ רפסממ בכרומ רשא תוליעפ לע עירתהלו תשרל הסינכה תודוקנב הרובעת חתנל לגוסמו תמא ןמזב הדושח 4 .

הנידמה תוירחאו הבוגת תלוכי

לוכי אל" .ןוגראה תא ינמואל עקר לע םיפקותש בצמ תויהל ... בצמ עיגמ יטרפ ןוגראל ןיאש הנידמה דיקפת הז .תושעל המ " . לע ןה םילארשי תודסומו םינוגרא לע תופקתההמ תובר קלח .הילאמ תנבומ הניא ללכ בצמב הנידמה לש הרכהה ,תאז םע .ינמואל עקר תעינמל רושקה לכב רתוי תושעל הכירצ הנידמה יכ ונעט םיפתתשמהמ עוריא עדימ תחטבא י םילארשי םינוגרא דגנכ םיביטקאורפ םידעצ ןוחבל םוקמ שי יכ ורמא םיפתתשמהמ קלח . .ונב עוגפל םיסנמ רשא םימרוג םתוא דגנ רתוי האוושהל דואמ השק יטנרביקה דמימה פ דחוימב ,הבוגת תלוכיל רושקה לכב יסיפה דמימל ןנשי םלוא ,הנידמה דצמ ,תיביטקאור ינוגראה תודדומתה לע לקהל ידכ ןעצבל ןתינ ןכש תולועפ דצמ תוכשמתמ תופקתמ םע ם הטילש .םיינמואל םימרוג ( לארשי לש טנרטניאה "תורוניצ"ב רתוי הבוט ISPs ) םודיקו תובר םורתל ולכוי ,תרושקתה תויקפס דצב תשר תרובעתב רושקה לכב תויגולונכט תומזוי .םמצע םינוגראה לש הדימעה תלוכי קוזיחל תא אמגודכ ןייצ ןוידב םיפתתשמה דחא לשממ לש תוימניח תואסרג ןהלש םירתאב תועיצמ רשא תורחא תולשממו הינמרג ת antivirus .ןיינועמש ימל איה הרכזוהש תפסונ המזוי ( יתלשממ הבוגת ףוג תמקה CERT 5 .) 4 יואר ןייצל יכ םנשי םילכ תונורתפו םיפסונ רבעמ המל ןייוצמש ןאכ . חמשנ חולשל עדימ לע תונורתפ הלא םירחאו יפל ךרוצ . 5

Computer Emergency Response Team

תוינכות

תויכשמהל

תיקסע

תוששואתהו

תונוסאמ

(

BCP\DRP

)

ןניא

תורז

ףאל

דחא

םינוגראהמ

ולטנש

קלח

שגפמב

.

תפסוה

ישיחרת

סוחיי

םירושקה

יעוריאל

תחטבא

עדימ

םניא

םימייק

תוינכותב

לש

קלח

רכינ

םינוגראהמ

קשמב

.

.םוחתל תורושקה תונוש תומזוי םדקי הז ףוג ,יכ רפיס אשונה תא ריכמש ףתתשמ ןיב ראשה , ידשוח םישמתשמהש םיצבק לש האלעה רשפאתת םפותישו רתאל םיעוגנ םה יכ ם םע םישלוג םירחא .

תיתעדותה תיזחה

תוחפ אל הדירטמו תפסונ תיזח תמייק :דחא הפ ומיכסה ןוידב םיפתתשמה לכ דחא אשונ לע תיתרושקתה תיזחה איהו תיטנרביקה תיזחהמ הברהב השק תירוביצה העדותה לע קבאמה . .התיא דדומתהל םילצאנ עדימה תחטבא ילהנמש תימוימויה המחלמהמ מש דועב תוכרע הצפהב ,ונלש עוצקמה הז עדימ לש תינומה הברה ונל שי עדימ םירחאמ דומלל המ . ענכשל דואמ השקש ונלוכל ומיגדה תונורחאה תוישרפה תרחא רוביצ ןזומש יחטש עדימב "יסקס"ו הנשמ אל ללכב הז ,ץרפנ הרבח רתא היפל העידי המסרפתה םא .תושדחה ירתאב ש " תפקתהב רבודמ DDOS רהמ המלבנש דואמ ה דצב ISP אל ןוגראה תוכרעמשו ועפשוה " תיעב םא . !ץרפנ אוה זא ,ץרפנ רתאהש בותכ ןו וכרטצת תורבודה תמחלמ תא .רבד םוש רוזעי אלו וז הדוקנמ ליחתהל

םיאשונ

שגפמב ורכזוה אלש םיבושח

,םוימוי ךכב קסועש ימ רובע םג .םיינוגרא םיכילהתל םירושקה םיאשונ לע ןויד להנל השק בר ,תאז םע .רדחה יבחרב םימר םיקוהיפל איבהל יושע היגולודותמ יאשונ לע חיש אשונ גתא םע תודדומתהה םיטנרביק םיר םיינוגרא ליחתמ םימדקתמ םילכ לש שכר ינפל הברה . תוינידמ אלל לועפל ומצעל תושרהל לוכי אל תחאו םירשעה האמה לש תואיצמב ןוגרא ףא םודיקב עוציבה יפוגל עייסל עדימה תוכרעמ ילהנמ םיבייח ןכ ומכ .הרורב עדימ תחטבא ודותמו םיטרדנטס תא וקזחי רשא תוינוגרא תויגול "תושלחה תוילוחה" ( םיכילהתו םידבוע ולביק אלש ר י ןונע )יתפוקת . יגולודותמ רופישב תוארל ןתינ ךכל תואמגוד ו ת םייונישה לוהינ , אשונ קוזיח עדימ תוכרעמ חותיפ ךילהתמ קלחכ עדימה תחטבא , תוכרעמ תחשקה ןונערו ילהנ םיאלט תצפה םיתרשו הצק תונחתל דועו אוה ףסונ בושח דעצ . תובייוחמו תועדומ קוזיח םידבועה .עדימ תחטבא יאשונל םיברב יכ ריכזהל בושח ךא ,וללה תותיזחה לכב םילודג םיצמאמ םישענ רדחב םינוגראהמ ןמז לכב ןוימטל תדרל םייושע וללה םיצמאמה ןותנ יוביר ,עדימה תוכרעמ תובכרומ לשב .הדובעה יכילהת לש תינבומ תויכוביסו םידבוע ץלמומ ,ןאגלבב רדס תצק דוע תושעל ידכ ידמל תיתפוקת הכרעהו ןונער עצבל המיאתהל תוסנלו עדימה תחטבא ינוכיס לוהינ תוינ .םינתשמה םימויאל תיקסע תויכשמה ישיחרת תפסוה ןיינע רכזוה רבכ ןוידב (BCP) עייסל לכויש ילככ רכזוהש ףסונ אשונ .תויכשמהה תינכותמ ילרגטניא קלחכ םייתחטבא לע חווידה תבוח תמזוי אוה ןוגראב םינוכיסה לוהינל עוריא תחטבא י עדימ תויתייעבהו( )ךכב הכורכה .

דחוימ חפסנ

–

שגפמב רמאנל םינרציו םיקפס תוסחייתה

תרבח תוסחייתה CA רוצ דדוע :רשק שיא -Oded.Tsur@ca.com

ליחתנ תוסחייתהמ רמאנל ףוסב םוכיס שגפמה , ןכא םימייק םיאשונ םיבר ינפל שכר םילכ םיידועיי שיש תתל םהילע תא תעדה . שי ךרוצ ב " רושיי וקה " לש תוינידמ החטבאה תיישעו רדס ןווגמב םיאשונ הרואכלש םניא םירשקתמ תורישי חנומל CYBER ךא םילוכי תווהל " שער ," תורשהל רסוח תואדו ףאו תווהל תצריפ החטבא , רשאכ םניא םילהונמ םניאו םיטלשנ . תרבח CA החמתמ לוהינב תואשרה תויוהזו : םלוע תואשרהה אוה םלוע בכרומ להנמש בלשמ " תיישע רדסה " תיינב לדומ תואשרהה , ורושיא ורורשיאו דעו תפיכא תואשרהה לומ ללכ יגוס םישמתשמה ( ןלהנימ , שמתשמ , קפס , חוקל , דבוע ץוח דכו )' לכב תוביבסה : ןיב םא רבודמ שמתשמב ימינפ קזח ( שמתשמ יגליוירפ – דעי ףדעומ תפיקתל CYBER ) סנכנה תרשל דעו יוהיז יאדו תיינקהו ןויצ ןוכיס ךלהמל תוהדזה לש חוקל ןוגראה תורישל טנרטניאב ( דעי ףדעומ ףסונ תפיקתל CYBER – ואר " רקאהה ידועסה " .) תוינידמה תינוגראה תפכאנה האיבמ תא ןוגראה בצמל תולשב רשפאמש הטילש הלעמו תא ןוגראה הגרדמ תלוכיב ךומסל לע ינונגנמ תואשרהה םיינוגראה םימייקה . ףסונב , ונא םיעיצמ ןורתפ ידוחיי ליימל ןורחאה ידעיב הפיקתה אוהו תרשה ינוגראה . ופוסב לש רבד הפיקת םייתסת לוצינב יבאשמ בושחימ תואשרהו תביבסב תכרעמ הלעפה יהשלכ . תרבח CA העיצמ ןורתפ הנגה תפיכאו תואשרה קפסמה תבכש הנגה תמדקתמ תולוכיו ןניאש תומייק תוכרעמב הלעפהה , ןורתפ הז ןגמ לע יבאשמ םיתרשה םאתהב תוינידמל אלל תולת תכרעמב הלעפהה . ןורתפה בשוי תמרב KERNEL רשפאמו הנגה ב REALTIME תלחהו הקיגול תפרוג דצמ דחא תינטרפו דצמ ינש תומרב תכרעמש הלעפהה הניא הלוכי תתל . רקאה ססבתמה לע תושלוח תכרעמ הלעפהה , שגופ עתפל תכרעמ הנגה תמכחותמ הווהמה לושכמ יניצר לכלו תוחפה תבכעמ תיתועמשמ תא ןויסינ הצירפה . תרבח תוסחייתה f5 םמת ירוצ :רשק שיא -T.Tamam@F5.com 2 ) תובר תופקתמהמ תוססבתמ לע DDoS טושפ תיסחי , דקמתמה הבכשב 4 , קנוחו הכלה השעמל תא יביכר תרושקתה םיטושפה רתוי תיתשתב – Firewalls, Load Balancers , םיבתנ יתרש DNS . דעצ ןוכנ היהי ססבל תא דויצה קזחה רתויב תיזחב , וליפא ריחמב לש יוניש יתסיפת – Reverse Proxy קזח בצינה תיזחב לא לומ הפקתמה , קרפמה תא תושקבה תועיגמה טנרטניאהמ , גווסמ ןתוא יפל םימוקימ םייפרגואג בצקו תושקבה , לוכי דואמ ןתמל תא תומכ םירוביחה םיעיגמה תיתשתל תאו בצקה םהלש , ינש םירטמרפ םילגוסמה תולקב " גורהל " םיביכר ומכ תומוח שא . 1 ) יוהיז תופקתמ DoS תויבטקילפא ( הבכשב 7 ) אוה בכרומ הברה רתוי , ךירצמו חותינ וד ינוויכ ןה לש תומכ תושקבה תועיגמה ןוויכמ םישמתשמה ( טנרטניאה ,) ןהו תא יפוא

תובוגתה םיקפסמש םיתרשה – תוריהמ הבוגתה תומכו תואיגשה . קר ביכר רשפאמה הניחב תיתימא לש תושקבה תויביטקילפאה תועיגמה לא רתאה לוכי רעזמל תא תלוכי םיפקותה עוגפל תיתשתב , רשפאלו םישמתשמל םייתימא ךישמהל תשגלו רתאל – ךכב םג עונמל תא קזנה ידימתה הוולמה תפקתהב DoS . 3 ) תופקתה תתחשה רתאה תוכירצמ תמוח שא תיביטקילפא , תנחובה םג תא תושקבה תוסנכנה ןוויכמ םישמתשמה , םגו תא תובוגתה תורזוחה תרשהמ , ךכבו עונמל תגצה םיפד " םיתחשומ ," םג םא חילצה ףקותה לותשל תא םיפדה םיתחשומה אלש ךרד קשממ רתאה . 4 ) תבינג עדימ איה קלח בושח דנרטהמ ןורחאה לש תופקתמ Cyber – ביכר עדויש תוהזל ןה תא ןויסנה תבינגל עדימה ( ע " י , Brute force ,Scraping, Injections דכו )' ןהו תוהזל תפילד םיטרפ םייוסח ( ירפסמ תוהז , יסיטרכ יארשא , תועדוה האיגש תוטרופמ דכו )' תבוגתב תרשה יחרכה תעינמל תבינג ידסמ ינותנ תוחוקלה . 5 ) תרבחל F5 ביכר ה Reverse Proxy םיריהמהמ םלועב , דיחיהו ךמסומה ע " י ICSA םג כ Network Firewall םגו כ -Web Application Firewall , קפסמו םיתוריש םיבר לש תצאה ןכות , הנפצה , L4+L7 DoS, GeoLocation , דכו . תרבח תוסחייתה IBM 'ץיבלוי תעפי :רשק תשא -yulevich@il.ibm.com -yifat מביל ןווגמ תונורתפ םישדח רשא םיקפסמ הנעמ בחר רבועה בקעממ רחא םיעוריא םידידב תכרעמב ךרעמל הנגה עצבמה Real-Time Security Analytics

בקועו טבמב בחר לע ללכ תויושחרתהה תשרב תינוגריאה . השיג תאז הביצמ םירגתא םייעצבמ םישדח תושירדו תוילועפת תוהובג . רבעמ תצרהל תוזילאנאה לע הרובעת היח עוציבו היצלרוק לע ןווגמ םיעוריא בחר , תכרעמה תשרדנ קפסל תיתשת םע םיעוציב םיבוט תלוכיו היצזימיטפוא דצל רוטינ , הטילש הרקבו , לש תביבס הצירה . קלחכ הנעמהמ םירגתאל םוחתב רבייסה IBM תקפסמ םילכ חותינל יעוריא תחטבא עדימ םילכו םייטילנאה םימדקתמה םוחתב . םילכל תולוכי רותיא יוהיזו םאתמה ןיב תורוקמ עדימ םינותנו תודוא םימויא םינוש תוילמונאו תשרב . םילכ הלא םיחתופ תא ךרדה יוהיזל הארתהלו תמדקומ לכב יבחר ןוגראה תודוא לכ היטס תוינידממ החטבאה וא תוליעפמ תיתרגש . תרבח תוסחייתה Matrix ךשמהב ואר :רשק ישנא לככ ןמזהש רבוע ימויא רבייסה םיכלוה םירבוגו תופקתההו ןמצע תוכפוה תומכחותמ רתוי רתויו . המחלמב ןיבש רקאה ןוגראל וייח לש רקאהה םילק רתוי רחאמ הקיפסמו ול תצרפ החטבא תחא ידכ סנכיהל תכרעמל . תמועל תאז , ןוגראה ךירצ ןגהל לע רפסמ בר לש ירוטקו הפיקת צנטופ םיילאי . ןכל , רורב יכ ופוסב לש רבד רקאה שוחנ םכחותמו חילצי אוצמל תא ךרדה סנכיהל לכל תכרעמ . לע תנמ דדומתהל םע היעב תאז ךירצ ןוגראה ףסונב העמטהל לש תוכרעמ הנגה ( ןיאש לזלזל ןתובישחב ) םג עימטהל יכרעמ רוטינ הרקבו . םלועב ה -Security רבודמ לע תוכרעמ SIEM (Security Information and Event Management

.) לע -ידי שומיש

תכרעמב SIEM ןתינ רקבל רחא ינונגנמ הנגהה תוהזלו תופיקת וחילצהש ףוקעל ןתוא . ךכ םג הדימב רקאהו חילצמ ףוקעל תא ינונגנמ הנגהה ןוגראה לוכי תוהזל תא עוריאה , ביגהל ול םצמצלו תא קזנה לוכיש םרגהל . לוהינ תויכשמה תיקסע ( BCM= Business Continuity Management ) הנה תסיפת לוהינ תללוכ ןוגראל אלו קר תינכת הריגמ םיאשונל םיילועפת . וזככ , איה הכירצ לולכל תא לכ םימויאה םהילא הרחב הרבחה סחייתהל ( ישיחרת סוחיי ,) טרפבו תופקתמ רבייס . תויחמומה שוביגב לש תינכת BCP הבוט איה , ןיב רתיה , תמיתרב לכ יגרד הלהנהה הרבחב תיינבו תינכת הלועפ תרבחמה ןיב םימרוג םיילועפת , םייגולונכט , םייקוויש םייקסעו הרבחב . עדיה ידוחייה ונחתיפש סקירטמב עייסמ םינוגראל םיבר שוביגב לוהינו תוינכות BCP , ךכ תוכרעיההש , תודדומתהה תוששואתההו םיעצובמ הרבחב תיזחכ תחא – לומ לכ שיחרת לעו לכ ויתורזגנ . םיבצמב םהב ינונגנמ הנגהה לש ןוגראה וצרפנ , לוהינ תויכשמה תיקסע רוטינו הרקבו םימלשמ דחאה תא ינשה : תרזעב רוטינ הרקב ןוגראה עדי יתמ וילע ליעפהל תא תסיפת תויכשמהה תיקסעה ולש ( יתמו אל ) םצעבו המויק לש תינכת תויכשמה תיקסע ןוגראה עדוי המ עצבל תעב יוהיז עוריא תרחא , היה ראשנ קר םע העידיה אללו תלוכי ביגהל . תריציל רשק : ימולש ורנטוב , להנמ תחטבא עדימ תרושקתו , םרגנט -טפוס , 054-1178456 , soft.co.il -ShlomiBo@tangram ןונרא ארירש , להנמ םוחת BCP תביטחב ץועייה יגטרטסאה ןוחטיבהו סקירטמב , 054-1166384 , arnonsc@matrix.co.il תרבח תוסחייתה Mcafee ןייטשנרוז יחצ :רשק שיא – Yitzhak_Zorenshtain@McAfee.com הנעמ יתנגה ןוגריאל דגנכ תופקתמ CYBER שרוד תוסחייתה רפסמל םירגתא , ןה םירגתא םייכילהת ןהו םירגתא םיגולונכט . לע תנמ קפסל הנגה הליעי ינפב תופקתה CYBER םינוגריאה םיבייח תוצמל תא תוכרעמ הנגהה תומייקה ןוגריאב דוע םרטב וכלי ושכריו תוכרעמ תושדח תאזו רחאמ םסחהו ירקיעה םויכ וניה באשמ חכ -םדא רומאש ןיקתהל לעפתלו תא תוכרעמה תונושה ןכו ביגהל לע םיעוריא תמרב תפטושה . תודעב הנתינש ינפב סרגנוקה לע ידי ישנא NASA ווחש רפסמ תופקתמ תולודג םינשב תונורחאה , םה ולעה תא אשונ יא םתלוכי םשייל םיטקייורפ םימייק םסחכ יתועמשמ תפסוהל תולוכי הנגה תושדח , אמגודל , תורמל ש -NASA האצי טקייורפל לש תנפצה עדימ שיגר םיבשחמב קר םיזוחא םידדוב ( כ -3% ) םיבשחמהמ ונפצוה , תויעבה נה " ל תועבונ תיינבמ הרוטקטיכרא אל הליעי לש תוכרעמה תונושה תשרודש העקשה ההובג לש יבאשמ חוכ םדאה .

םינוגריא םיכירצ להנל תא תובכש הנגהה הרוצב הליעי רתוי , ךכ יש י ונפת יבאשמ חוכ -םדא םירקי תבוטל המקה לועפיתו לש תוכרעמ תושדח . תרבח יפאקמ הליבומ םוחתב הז לש לוהינה דיחאה רשאכ תועצמאב תרש לוהינ דחא ןתינ להנל תא ללש היתונורתפ . תניחבמ רגתאה יגולונכטה , םינוגריא םיכירצ םשייל תוכרעמ הנגה םע תוליעי ההובג רתוי דגנכ תופקתה תומכחותמ , אמגודל , תוקינכט הנגה תושדח תוססובמה תולוכי ןוקליס ( ףותיש הלועפה לש לטניא \ יפאקמ ) תוקפסמש תמר הנגה הקימעמ רתוי הממ ןתינש היה קפסל תועצמאב תונורתפה ויהש םימייק דע םויה .