המדריך הפשוט להגנת המחשב בעידן החדש
תחשבו רגע על הדרך שבה אנחנו מגינים על הבית שלנו. פעם הספיק מנעול טוב על הדלת. אבל מה קורה כשהפורצים של היום משתמשים בטכנולוגיה שמאפשרת להם להפוך לרואים ואינם נראים, או להתחפש לשליח תמים שאתם בעצמכם פותחים לו את הדלת?
בעולם האינטרנט של היום, קרה בדיוק אותו הדבר. הפריצות השתכללו. אם בעבר רק חברות ענק היו על הכוונת, כיום כל עסק קטן, חנות דיגיטלית או מחשב ביתי נמצאים תחת איום יומיומי. כדי להגן על עצמנו, צריך להבין למה האנטי-וירוס הרגיל פשוט הפסיק לעבוד.
האקרים משתמשים כיום בכלי בינה מלאכותית שמייצרים עבורם אלפי וירוסים חדשים בשנייה. הווירוסים האלה חכמים: הם יודעים "לשנות צורה" בכל פעם שהם עוברים מחשב. הם נראים אחרת לחלוטין בכל רגע, מה שגורם למערכות האבטחה הישנות להתבלבל ולא לזהות אותם.
אנטי-וירוס רגיל עובד כמו שוטר בכניסה לבניין שמחזיק ספר עם תמונות של פושעים מוכרים. אם התמונה קיימת – הוא עוצר אותו. אם לא – הוא נותן לו להיכנס. השיטה הזו (הנקראת הגנה לפי "חתימות") קרסה. בעולם שבו נוצרים אלפי איומים חדשים מדי दिन, הספר של השוטר לעולם לא מעודכן. האקרים פשוט משנים תו בודד בקוד, וערך הזיהוי (ה-) משתנה. עבור האנטי-וירוס, זהו קובץ "חדש ותמים".
מחשבים מתוכנתים לסמוך עיוורת על תוכנות שחתומות דיגיטלית על ידי חברות מוכרות. האקרים למדו לגנוב את התעודות האלה או לזייף אותן. הדוגמה המפורסמת בהיסטוריה היא תולעת הסייבר "סטקסנט" (Stuxnet) שפגעה בכור הגרעיני באיראן. התוקפים השתמשו בתעודות דיגיטליות אמיתיות שנגנבו מחברות טכנולוגיה, המחשבים סמכו עליהן – והדלת נפתחה לרווחה. כשהתוכנה שלכם מסתכלת רק על ה"תעודה" ולא על המעשים, היא משאירה אתכם חשופים.
אנחנו מתקינים תוכנות צד-שלישי לניהול העסק. האקרים פורצים לחברות האלו ומחביאים בהן קוד זדוני. אתם מורידים עדכון לגיטימי, ומכניסים את האיום פנימה. בנוסף, מערכות אבטחה ישנות מבצעות סריקות כבדות, "חונקות" את הזיכרון ומאיטות את המחשב. הגנה מודרנית חייבת להיות קלילה.
אז איך מתגוננים נכון? עוברים להגנה שצופה את העתיד
אין פתרונות קסם ולא קיימת "חסינות מוחלטת". המפתח הוא מעבר להגנה חזויה ואוטונומית באמצעות סוכן דיגיטלי חכם (Agent). את הסוכן לא מעניין איך התוכנה נראית או מי חתם עליה. הוא מתנהג כמו בלש פרטי שבוחן מעשים ושואל: "מה התוכנה עושה עכשיו, ומה היא מתכננת לעשות בעוד רגע?"
שורה תחתונה
הגיע הזמן להתקדם לדור הבא של האבטחה – הגנה חזויה, חכמה ואוטונומית שלוקחת את השליטה ומחזירה לכם את השקט הנפשי.
