פריצה ל-Facebook עם SSL Strip

תחום אבטחת מידע במחשבים הינו אחד התחומים המתפתחים ביותר בכל הקשור בתקשורת מחשבים בדגש על פעילות של חברות וגופים. מדוע למעשה מדובר בתחום כל כך משמעותי הנמצא בצמיחה? ובכן, כיום מרבית החברות והארגונים מבינים היטב את חשיבותו של תחום זה עד כדי הקדשת מחלקה שלמה במוסד לטפל בנושא זה או מיקור חוץ של התחום והפקדתו בידי חברה חיצונית מתמחה. פוטנציאל הנזק שיכול להיגרם כתוצאה מפעילות זדונית של האקרים היא עצומה ויכולה לגרום נזק ממשי לעסק וללקוחותיו בשל גניבת נתונים, פגיעה בתהליך העסקי הממוחשב, שיבוש מערכות טכנולוגיות ופגיעה בתדמית ומוניטין הארגון. על מנת למזער ככל הניתן פגיעות מסוגים אלו על מחלקת אבטחת המידע לנקוט מספר צעדים של אבטחת מידע:

1. ניתוח איומים – צעד זה מתבצע תוך ניתוח אופי פעילות הארגון ואיתור הנקודות הפגיעות בתהליך הקיברנטי העסקי או הציבורי שלו. במילים אחרות יש למצוא היכן הוא פגיע והיכן אחרים עשויים לרצות לפגוע בו.


2. ניתוח הגנות – מרבית הארגונים מסוג זה מחזיקים מערך הגנה כלשהו. יש לנתח את יעילות ההגנה הקיימת ולהסיק ממנה היכן יש לחזק ערך קיים והיכן יש להקים מערך שאיננו קיים ביחס ישיר לאיומים שנותחו.


3. בדיקות חדירות – לאחר ניתוח האיומים וההגנות יש לבצע בדיקות המדמות ניסיונות לפריצת מידע על מנת לאמוד בצורה ריאליסטית את יעילות ההגנות ואת היכולת של גורם חיצוני להתגבר עליהן.


4. אימון והדרכת הגורם האנושי בארגון בנושאי אבטחת מידע ודרכים להימנע מסיכוני מידע.


5. ביצוע בדיקה של ספקים ונותני שירות המחזיקים בגישה למערכת הממוחשבת של הארגון וניתוח רמת הסיכון שהם מהווים. בניית תוכנית הגנה מפני הדבקה של תוכנות זדוניות או זליגת מידע דרך אפיק זה.


6. קבלת ייעוץ שוטף ומתקדם בנושאי אבטחת מידע על מנת לשמר את עדכניות ויעילות הארגון בתחום.

אין ספק כי תחום אבטחת המידע יוסיף להיות נתון לבחינה רצינית של כל ארגון המעוניין לשמר על התהליך הממוחשב שלו מול לקוחותיו וכן כל תהליך ממוחשב החיוני לפעילות העסקית שלו. שאם לא כן לא ניתן לשמור על תחרותיות.

בס"ד

שלום כולם, סוף סוף נדבר היום קצת על אבטחת מידע וכן על קורס אבטחת מידע – Checkpoint. בתחילת המאמר ניגע מעט במהי אבטחת מידע באופן כללי ולאחר מכן נדבר על הייתרונות שב- קורס אבטחת מידע – Checkpoint ומה הוא יכול להציע ללומדים אותו. מוכנים? נתחיל!

אבטחת מידע הוא גולת הכותרת, או אם תרצו – הדובדבן שבקצפת של עולם היי-טק. אנשי אבטחת המידע לרוב מרוויחים את הסכומים הגבוהים ביותר, מקבלים את התנאים הטובים ביותר – ואף נהנים הכי הרבה, שכן עבודתם מגוונת ומעניינת! נשמע טוב לא? צריך להודות על האמת, כדי להיכנס לעולם אבטחת המידע לא מספיק ללמוד רק קורס אבטחת מידע – Checkpoint, צריך בוודאי גם להיות בעלי רקע מקיף ברשתות, תקשורת, תכנות בסיסי ועוד. אבל אל תהיו מתוסכלים, קורס אבטחת מידע – Checkpoint הוא דריסת רגל ראשונית וחזקה מאוד בדרך פנימה, ועל זה עוד נרחיב בהמשך.

מטרת אנשי אבטחת המידע היא פשוטה לכאורה – למנוע פריצות למערכת, גניבת מידע וגרימת הרס על ידי גורמים עויינים. שימו לב שההגנה צריכה להיעשות לא רק כלפי חוץ, אלא גם (ואולי במיוחד) כלפי פנים. לצערנו רוב הפריצות הקשות ומקרי אבטחת המידע החמורים ביותר התרחשו על ידי גורמים מתוך הארגון, או לפחות בעזרת סיוע מהם. זכור לךי שבעבר עבדתי בחברת פלאפון וסיפר לי המנהל הראשי של האבטחה שחוקר פרטי הצליח לשחד נציג שימסור לו מידע פרטי על לקוחה מתוך מאגרי המידע של החברה. רבותיי, זו רק דוגמא אחת מני רבות רבות!

לאחר שהבנו את מהות העבודה של אנשי אבטחת מידע ואת גודל האחריות הרובצת לפתחם (וכן את הפוטנציאל הכספי העצום הנובע מכך), בואו נדון מעט ב- קורס אבטחת מידע – Checkpoint. קורס אבטחת מידע – Checkpoint עוסק בשני עניינים חשובים. האחד הוא נושאי אבטחת המידע באופן כללי, והשני הוא מוצרי Checkpoint העוזרים ליישם את דוקטרינות אבטחת המידע. במיוחד הקורס יעסוק ב-Firewall המיתולוגי :NGX. ידע ברמה טובה בחומרי הקורס הוא אינו כרטיס כניסה לשורה הראשונה של אנשי אבטחת המידע בעולם, מן הסתם – אבל הוא בוודאי מאפשר דריסת רגל רצינית שתאפשר את התחלת הדרך (או פריצת הדרך אם תרצו). קורס אבטחת מידע – Checkpoint מכניס אתכם לתחום נישתי ביותר, שעל אף שהדרישה אליו בשוק היא גבוהה, אין לו הרבה מתחרים. הסיבה היא הפחד שיש לרבים להיכנס לתחום הזה שנחשב ל"מגרש של הגדולים". אם אתם מוכנים להתעלם מהסטיגמות חסרות הערך הללו וללכת על קורס אבטחת מידע – Checkpoint אז אתם יכולים להיות אלו שיזרו את הקופונים השמנים!

לסיכום, קורס אבטחת מידע – Checkpoint הוא כניסה מצויינת לתחום שכדאי מאוד להיכנס אליו. קראו קצת על התחום באינטרנט, נסו לראות כמה סרטונים על NGX ותיווכחו בעצמכם אם זה מתאים לכם. לאוהבי האתגרים מביניכם, קורס אבטחת מידע – Checkpoint הוא הדבר! בכל אופן, אני מאחל לכולם המון הצלחה בכל קורס שתבחרו לקחת ובכל חומר שתחליטו להעמיק בו. בסופו של יום, העיקר הוא להנות מיגיע כפינו ומעמלנו.

נקודה קטנה לסיום, מומלץ לנסות את הסרטונים על אבטחת מידע של PracticU ודרכם ללמוד את התחום. ולא נאריך על עניין זה, אלא ניתן לכם להתרשם לבד. בהצלחה!