בין טכנאי מחשבים למומחה סייבר יש הבדל של עולם
אם יש לכם איש IT או טכנאי מחשבים בארגון, זה מצוין. אבל אל תתבלבלו; הם לא אנשי סייבר. זה כמו להחזיק מכונאי רכב ולהניח שהוא גם נהג מרוצים.
הטעיות סייבר הפכו להיות מתוחכמות, שקטות, ואפילו חוקיות למראית עין. התוקפים לא שוברים את הדלת, הם נכנסים דרך החלון שפתחתם בעצמכם. והטכנאי שלכם? הוא לא מאומן לזהות את זה. אנחנו כן.
"הכול בסדר, האנטי-וירוס ירוק"
רוב אנשי IT יפתחו את ה-Taskbar, יראו שהאנטי-וירוס פעיל, ויגידו "הכל תקין". הבעיה?
תוכנות רבות כיום עוקפות אנטי-וירוסים. משתמשים רשומים (כמו עובדים לשעבר), תוספים לדפדפן, Powershell סקריפטים ו-backdoors שלא מזוהים – כל אלה פועלים "מתחת לרדאר".
מה אנחנו עושים אחרת: אנחנו לא סומכים על נורות ירוקות. אנחנו מפעילים סריקות, מתממשקים עם מערכות EDR מתקדמות (כמו Crowdstrike, SentinelOne), ובודקים התנהגות – לא רק חתימות.
"הכול מקומי, לא מחובר לאינטרנט"
הנחה מסוכנת. גם שרתים מקומיים מועדים להתקפה. כל חיבור VPN, כל שליחת קובץ במייל, כל חיבור USB הוא פתח.
למשל נתקלנו בעסק קטן שחשב שהמערכת "מבודדת", אבל אחד העובדים התחבר מהבית דרך TeamViewer, שדרכו בוצעה פריצה שקטה ונגנבו נתוני לקוחות.
איך אנחנו מזהים את זה: אנחנו מריצים סריקות היקפיות, מנתחים לוגים ומחפשים חיבורים חשודים גם אם נדמה שהם “פנימיים”.
"ההתחברות עם סיסמה, אז זה בטוח"
זו אולי ההטעיה הגדולה מכולן. סיסמה, חזקה ככל שתהיה, אינה מספיק טובה.
האם יש אימות דו-שלבי? האם יש ניהול הרשאות לפי תפקיד? האם נשמרים לוגים? האם ידוע מתי ומאיפה כל אחד התחבר?
טיפ מאיתנו: במערכות שאנחנו מאבטחים, לאף עובד אין יותר הרשאות ממה שהוא צריך. וגם אם יקרה כשל, נדע על זה בזמן אמת.
"יש לנו גיבוי, אז אנחנו מכוסים"
לא בהכרח. תוקפים רבים מצפינים גם את הגיבויים – או גרוע מכך, משנים אותם בלי שתשימו לב.
יותר מ-30% מהעסקים שנפגעים מ-Ransomware לא מצליחים לשחזר מהגיבוי.
איך אנחנו מתמודדים עם זה:
-
גיבוי בלתי ניתן לשכתוב (Immutable backup)
-
סימולציות שיחזור תקופתיות
-
ניטור שינויים לקבצי הגיבוי עצמם
"אם הייתה פריצה, היינו יודעים"
לא נכון. חדירה שקטה (Stealth Breach) יכולה להתבצע מבלי להשאיר עקבות ברורות.
תוקפים יודעים "לשכב בשטח" שבועות או חודשים לפני שנוקטים בפעולה. הטכנאי לא יזהה את זה אלא אם הוא מומחה Threat Hunting.
מה אנחנו עושים שונה:
-
ניטור בזמן אמת עם SIEM
-
התאמות התרעות לפי סיכון עסקי
-
שימוש בכלי AI לזיהוי חריגות התנהגותיות
מה לעשות עכשיו?
אל תחכו לרגע שבו מישהו מהלקוחות שלכם יגיד: "למה קיבלתי מכם מייל חשוד?".
אל תחכו לבוקר שבו כל הקבצים שלכם מוצפנים.
תנו לנו לבדוק את המערכות שלכם, לא בתיאוריה, אלא בפועל.
קראו גם:
לסיכום; הטכנאי שלכם לא מאומן לזהות את מה שאנחנו כן
הטעיות הסייבר של היום לא נראות כמו התקפות של פעם. הן מתוחכמות, חכמות, ולעיתים חוקיות למראית עין. אם אין לכם צוות אבטחת מידע אמיתי אתם בבעיה.
אנחנו ב-010 מציעים שירותים שכוללים:
-
SOC מנוהל
-
ניהול זהויות והרשאות
-
פתרונות EDR מתקדמים
-
בדיקות חדירה והערכת סיכונים
-
ניטור Dark-web והדלפות
רוצים לדעת איפה אתם עומדים באמת?
דברו איתנו – ונגלה את מה שהטכנאי לא ראה.
