כל מחשב בעסק שלכם הוא דלת לרשת, ותוכנות חומת אש הן המנעול על כל דלת כזאת. הן בודקות כל מידע שנכנס ויוצא מהעמדה, חוסמות ניסיונות חדירה ותוכנות זדוניות, ועושות את זה בשקט ברקע. השאלה היא איזו תוכנה מתאימה לעסק שלכם, ומי דואג שהיא באמת עובדת. אנחנו ב־IT-START מתקינים ומנהלים הגנות כאלה לעסקים מאז 2002, והנה כל מה שכדאי לדעת.
שיחת היכרות ומיפוי צרכים, בלי עלות ובלי התחייבות
תוכנות חומת אש הן תוכנות שמותקנות על המחשב עצמו ומשמשות כשומר אישי של אותה עמדה. כל חיבור שמנסה להיכנס למחשב מהרשת, וכל תוכנה במחשב שמנסה לתקשר החוצה, עוברים דרכן ונבדקים מול רשימת חוקים: מה מותר, מה חסום ומה חשוד. תחשבו על זה כמו על דלת ממוגנת בכל חדר במשרד: גם אם מישהו הצליח לעבור את הכניסה הראשית, הוא עדיין לא מסתובב חופשי בכל החדרים. על העיקרון הרחב יותר של חומת אש במחשב הרחבנו במדריך נפרד.
הכיוון השני חשוב לא פחות, ורוב בעלי העסקים לא מודעים אליו: תוכנת חומת אש טובה עוצרת גם מידע שיוצא מהמחשב. אם תוכנה זדונית כבר חדרה לעמדה ומנסה לשלוח החוצה סיסמאות או קבצים, התוכנה מזהה את התקשורת החריגה וחוסמת אותה. ככה גם תקלה בשכבה אחת לא הופכת מיד לדליפת מידע. בעידן שבו מזוהות מאות אלפי תוכנות זדוניות חדשות בכל יום, ההגנה הדו כיוונית הזאת היא לא מותרות, היא תנאי בסיס.
כמו כל פתרון, גם כאן יש צדדים חזקים וצדדים שדורשים תשומת לב. הכרת שניהם תעזור לכם להבין למה אנחנו כמעט תמיד ממליצים על תוכנה כחלק ממערך רחב יותר, ולא כפתרון יחיד.
תוכנת חומת אש נמצאת על המחשב עצמו, ולכן ההגנה נוסעת איתו לכל מקום: למשרד, לבית ולבית הקפה שבו העובד מתחבר לרשת אלחוטית ציבורית. ההתקנה פשוטה יחסית ולא דורשת ציוד נוסף, העלות נמוכה ממכשיר חומרה ייעודי, והעדכונים מגיעים ישירות מהיצרן ומתעדכנים מול איומים חדשים באופן שוטף. לעמדות ניידות זו שכבת הגנה שאין לה תחליף.
הצד השני של המטבע: תוכנה מגינה רק על המחשב שהיא מותקנת עליו. בעסק עם עשר עמדות צריך לוודא שהיא מותקנת, מעודכנת ופעילה בכל אחת מהן, וזה בדיוק המקום שבו דברים נופלים. עובד שמכבה את התוכנה כי "היא מאיטה את המחשב", עמדה ישנה שלא קיבלה עדכון חצי שנה, מחשב חדש שהגיע בלי הגנה בכלל: כל אחד מאלה הוא חור בגדר. בנוסף, תוכנה צורכת משאבים מהמחשב עצמו, ובעמדות חלשות זה מורגש.
ההמלצה שלנו אחרי מאות התקנות: תוכנות חומת אש הן שכבה חיונית, בתנאי שהן מנוהלות מרכזית. במערך מנוהל, אנחנו רואים מרחוק את כל העמדות, יודעים מיד אם תוכנה כובתה או לא התעדכנה, ומטפלים בזה לפני שהחור בגדר הופך לפרצה. ולצד התוכנה, בכניסה לרשת העסק יושבת חומת אש עסקית שמגינה על כולם יחד. שכבות, לא הימורים. ואם אתם מתלבטים איזה שילוב מתאים לכם, המדריך שלנו על חומת אש מומלצת עושה סדר.
ההבדל בין עסק מוגן לעסק שרק מרגיש מוגן הוא כמעט תמיד בתהליך ההטמעה והניהול, לא במוצר עצמו. ככה זה נראה כשעושים את זה מסודר.
סופרים את כל המחשבים בעסק, כולל ניידים של עובדים מהבית ואותה עמדה ותיקה במחסן שכולם שכחו שקיימת. היא לא שכחה אתכם.
מתאימים תוכנה לפי מערכת ההפעלה, חוזק העמדות ואופי העבודה, כך שההגנה מלאה בלי שהמחשבים יזחלו.
מתקינים על כל העמדות עם מדיניות אחידה: אותם חוקים, אותן חסימות, בלי עמדות יתומות שנשארו עם הגדרות ברירת מחדל.
כל העמדות מדווחות למערכת אחת, כך שרואים בכל רגע איפה התוכנה פעילה, איפה כובתה ואיפה חסר עדכון.
מול מאות אלפי איומים חדשים ביום, תוכנה לא מעודכנת היא שומר עם עיתון של שנה שעברה. העדכונים אצלנו אוטומטיים ומנוטרים.
ההתראות מכל העמדות זורמות למוקד שלנו, נבדקות ומטופלות. תוכנה שמתריעה לתוך החלל היא תוכנה שלא באמת מגינה.
לקוחה שלנו, סוכנות ביטוח עם 12 עמדות, הגיעה אלינו אחרי אירוע שהתחיל בקטנה: עובד התלונן שהמחשב איטי, מישהו "עזר לו" וכיבה את תוכנת ההגנה, והעניין נשכח. חודשיים אחר כך נפתח באותה עמדה קובץ נגוע מהמייל, והתוכנה שהייתה אמורה לעצור אותו כבר לא הייתה שם. השיקום לקח שבוע. אצלנו הסיפור הזה לא היה קורה מסיבה פשוטה: במערך המנוהל שלנו, עמדה שההגנה שלה כובתה מדליקה התראה במוקד תוך דקות, ומישהו מטפל בזה באותו יום. מאז שהסוכנות עברה אלינו, כל 12 העמדות מדווחות למערכת אחת, והמנהלת ישנה טוב בלילה.
גם בלי ידע טכני, חמש שאלות פשוטות יגלו לכם אם ההגנה על העמדות אמיתית או תיאורטית. אם על אחת מהן אין לכם תשובה ברורה, שווה לברר, רצוי לפני שמישהו אחר יברר בשבילכם.
חלוקת עבודה: חומת האש שולטת בתנועה, מי נכנס לעמדה ומי יוצא ממנה, ואנטי וירוס בודק את הקבצים עצמם ומנקה נגועים. אחת שומרת על הדלת, השני בודק את החבילות שכבר בפנים. עסק מוגן צריך את שניהם, ורצוי שינוהלו יחד כמערך אחד.
היא בסיס טוב, בתנאי שהיא פעילה ומנוהלת. הבעיה בעסקים היא לא איכות התוכנה אלא היעדר ניהול: אף אחד לא יודע אם היא פעילה בכל העמדות, מי שינה הגדרות ומה קורה עם ההתראות. פתרון עסקי מנוהל נותן את השליטה המרכזית הזאת, ולעמדות עם מידע רגיש מוסיפים יכולות הגנה מתקדמות יותר.
תוכנה מודרנית על מחשב סביר כמעט לא מורגשת. האטה משמעותית היא בדרך כלל סימן לעמדה ישנה מדי, לתוכנה לא מתאימה או להגדרות שגויות, ושלושתם פתירים. וכשעושים את החשבון, ההאטה האמיתית היא שבוע השבתה אחרי מתקפה שהתוכנה הייתה עוצרת.
לשימוש ביתי, תוכנה חינמית היא לגמרי סבירה. בעסק, הפער הוא לא בהגנה הבסיסית אלא בניהול: גרסאות חינמיות לא נותנות שליטה מרכזית, דוחות, תמיכה או אחריות. כשההגנה על מידע הלקוחות שלכם נשענת על תוכנה שאף אחד לא מנהל, החיסכון הזה עלול להיות היקר בהיסטוריה של העסק.
התחלתם, וזו התחלה מצוינת. עכשיו צריך לוודא שהן נשארות פעילות ומעודכנות לאורך זמן, שההתראות שלהן מגיעות למישהו שמבין אותן, ושלצידן יש הגנה גם ברמת הרשת, גיבויים ועדכוני מערכת. אבטחה היא תהליך מתמשך, לא פרויקט חד פעמי, ובדיוק בשביל זה קיימת מעטפת מנוהלת.
נגיד את זה בכנות: תוכנות חומת אש הן שכבה חיונית, אבל אף תוכנה לא מגינה על עסק לבדה. אבטחת מידע לעסקים אמיתית היא שכבות שעובדות יחד: הגנה על כל עמדה, חומת אש ברמת הרשת, אנטי וירוס מנוהל, גיבויים, עדכוני מערכת והגנה על הדואר והענן. בדיוק בשביל זה בנינו את המעטפת שלנו: שירותי מחשוב לעסקים, שירותי ענן, אבטחת מידע, אופיס 365 ומוקד תמיכה אנושי, הכול תחת קורת גג אחת ובאחריות גורם אחד.
מאחורי המעטפת עומד צוות עם עשרות טכנאים מוסמכי מיקרוסופט MCSE בפריסה ארצית, תומך קבוע לכל עסק שמכיר את המערכות שלכם לעומק, ומענה טלפוני מיידי שבו רוב התקלות נפתרות כבר בשיחה הראשונה. הגישה שלנו פרואקטיבית: מערכות הניטור שלנו רואות כל עמדה בעסק, מזהות תוכנה שכובתה או לא התעדכנה ומטפלות בזה לפני שזה הופך לאירוע. כי המחיר חשוב, המוצר חשוב, אבל השירות הכי חשוב.
אתם לא חייבים להמשיך לנחש אם ההגנה על המחשבים באמת עובדת, לסמוך על זה שאף עובד לא כיבה כלום, או לגלות את התשובה אחרי אירוע. עסק שהמחשוב שלו מנוהל נכון פשוט עובד אחרת: כל עמדה מוגנת ומנוטרת, התוכנות מעודכנות, וההתראות מגיעות למי שיודע מה לעשות איתן.
אנחנו ב־IT-START מלווים עסקים ישראלים מאז 2002, בהובלת גיל פוקס, איש חומרה ותוכנה עם ניסיון של 25 שנה בתחום. ההתחלה פשוטה: שיחת היכרות קצרה, מיפוי העמדות והצרכים של העסק, והצעה מותאמת בדיוק למה שאתם צריכים, כולל תוכנות חומת אש מנוהלות וכל מעטפת האבטחה סביבן. חייגו אלינו עכשיו 077-8040307 או השאירו פרטים בדף יצירת הקשר, ותנו לעסק שלכם להתחיל לתקתק.