תשתית ה-IT בארגון צריכה להיות כמו מבצר בלתי ניתן לכיבוש. ככל שיהיו יותר שכבות הגנה, כך יקטן הסיכוי שההשלכות של מתקפת סייבר יהיו הרסניות. אבל כשמגיעים בפועל לשעת השין, אנשים נוטים לעשות טעויות - במיוחד כשהם עובדים מרחוק. כדי להימנע מפרצות אבטחה, חשוב להשתמש באימות רב שלבי והצפנה בכל המכשירים.
עוד לפני הזינוק העצום במספר האנשים שעברו לעבודה מרחוק בגלל הקורונה, יותר מ-7% מהמשתמשים או המכשירים המרוחקים עברו הונאות פישינג. על פי דו"ח של IBM משנת 2019, 49% מהפרות האבטחה התרחשו עקב טעות אנוש.
כדי למנוע בעיות אבטחת מידע בעבודה מרחוק, וכדי להבטיח את ההמשכיות העסקית, חשוב להרחיב ככל האפשר את ההגנה על המכשירים והמידע הרגיש של הארגון. לפתרונות ההצפנה ואימות רב שלבי חלק משמעותי במשימה זו.
הצפנה: שכבת הגנה חשובה למידע הרגיש
הצפנה היא תהליך של קידוד מידע כך שגורמים לא מורשים לא יוכלו לגשת אליו. אם הנתונים המוצפנים של החברה שלך דולפים, מי שגנב את הנתונים לא יוכל לקרוא אותם ללא מפתח הפענוח המתאים. תהליך זה נועד להגן על מידע יקר ערך. בסביבה העסקית, יש להשתמש בהצפנה גם כדי להגן על קניין רוחני, ידע או נתונים אישיים בארגון.
לכל הארגונים יש מאגר לקוחות, מידע קנייני, נתוני מכירות או מידע על צוות ומשאבי אנוש שאסור שיגיעו לידיים הלא נכונות. תרחיש שבו עובד מאבד את הטלפון החכם שלו, עלול בסופו של דבר להוביל לחשיפה לא מכוונת של נתונים רגישים. או תרחיש בו עובד מביא מחשב נייד אישי לעבודה, ייתכן שהוא מכיל נוזקות זדוניות המאפשרות לבצע שינויים בהרשאות הניהול, הגדרות האבטחה ועוד.
אם הנתונים אינם מוצפנים, כל אחד יכול לקרוא אותם. והוא עלול להשתחרר, להתפרסם או להיות מנוצל למטרות זדוניות אחרות.
כדי להימנע ממצב כזה, חשבו על הטמעת פתרון הצפנה שהופך את זה כמעט בלתי אפשרי עבור האקרים לקרוא נתונים גנובים. או מודלפים. פתרון הצפנה מאפשר להפסיק מיידית משתמשים מרוחקים ולהפוך את הנתונים בכל מכשיר לבלתי נגישים, ובכך למעשה להפחית את הסיכון.
כמו כן יש רגולציות בכל מדינה הדורשות פתרון הצפנה על פי חוק. למשל GDPR באירופה. כך כל חברה ישראלית שמעוניינת לעבוד עם קהל אירופי צריכה לעמוד בתקינה.
למה צריך אימות רב שלבי?
אימות רב שלבי (MFA) הוא פתרון המאמת את זהות המשתמש כאשר הוא או היא מנסים לגשת ליישום או לרשת הארגון. לא מספיק להקליד רק שם משתמש וסיסמה, אלא צריך לחכות לקבל קוד אימות, תשובות לשאלות אבטחה אישיות או ביומטריה כמו זיהוי פנים או סריקת טביעת אצבע.
היגיינת סיסמאות טובה היא חיונית אך קשה לתחזוקה עבור עסקים רבים.
לפי דו"ח של דשלאן, בשנת 2018, לאמריקני הממוצע היו כ-200 חשבונות דיגיטליים שדרשו סיסמה כדי לגשת אליהם. מה שאומר שצריך לזכור 200 סיסמאות (למרות ששני שליש מהאנשים משתמשים באותה סיסמה לכל כניסות). חלק מהמומחים צופים שהשימוש בסיסמאות ייכחד ויוחלפו בטכנולוגיה חדשה.
אבל עד שזה יקרה, הנה כמה סיבות, שפורסמו במגזין העסקי The Business Journal על מנת להמחיש מדוע כל ארגון צריך אימות רב שלבי (לא רק עבור פלטפורמות ענן). ראשית, ניתן לפצח 90% מהסיסמאות תוך פחות משש שעות. יתרה מכך, פושעי סייבר מסוגלים לבדוק מיליארדי סיסמאות בכל שנייה. בסופו של דבר, על ידי הפרת סיסמאות, האקרים יכולים להפיל את הארגון.
ארגונים שמשתמשים בתוכנות מבוססות ענן וארגונים שיש להם עובדים שמתחברים מרחוק, צריכות לדרוש הגנה של אימות רב שלבי עבור כולם, מכיוון שהיא מורידה את ההסתברות לאירועי אבטחה בארגון ומצמצמת החשיפה של הרשת לעברייני סייבר.
פתרונות הצפנה ואימות רב שלבי הינם קריטיים להגנה על הארגון ומספקים שכבות הגנה משלימות להגנה הקיימת על תחנות הקצה. הפתרונות יחזקו את ההגנה על התשתית גם בתוך המשרדים וגם בעבודה מרחוק