אבטחת מידע וגיבויו בעסקים קטנים ומשרדים

בעלי משרדים ועסקים קטנים רבים אליהם אני מגיע כיועץ מחשוב, משקיעים הון במיגון המשרד החדש או העסק מפני פריצות, גניבות וכניסת לא מורשים.
הם מתקינים דלתות פלדלת כבדות בעלות מנגנוני נעילה מתוחכמים, מערכות אזעקה מתקדמות ולפעמים אפילו מערכת מצלמות במעגל סגור.
חלקם אף נרשמים לשירות מוקד סיור ועוד.

אולם ברגע שזה מגיע למידע הנמצא במערך המחשוב של העסק,שלעיתים יכול להיות סודי,מסווג ורגיש ביותר (עו"ד למשל), מסתבר שנושא האבטחה מקבל חשיבות נמוכה אם בכלל. הטענות והטיעונים שונים ומגוונים וחוזרים על עצמם מעסק לעסק. חלקם סבורים שהם לא מספיק חשובים,גדולים או מפורסמים דיו,בכדי שמישהו ירצה לפרוץ למחשבים שלהם ואחרים שמים את מבטחם בנתב שסיפקה להם חברת התשתיות שלהם (בזק,HOT ...) ועל חבר או עובד ש"מבין במחשבים",שידאגו לכך.

רקע

על רקע חוסר הבהירות בתחום הכלכלי בארץ ובעולם,עסקים רבים, גדולים כקטנים, מקצצים בהוצאות השוטפות ובכללם גם נושא מערכות המחשוב בארגון.
הנושא חמור עוד יותר כאשר מדובר בנושא אבטחת המידע בארגון, תחום זה נדחק הצידה ואינו זוכה לתשומת לב כלל.
כל זאת למרות,שלגבי חלק מתחומי העסקים, קיים חוק ברור ומוחלט הקובע, שעליהם לדאוג גיבוי סדיר ורצוף וכן לאבטחת המידע מפני פריצה ודליפה החוצה.
עוד קובע החוק שעל עמדות המחשב והשרת להיות מגובים בכל עת במכשיר אל פסק, המגן על המחשב מפני מפלי מתח והפסקות חשמל.

גם בארגונים גדולים, אשר בהם קיימים מנהלי מחשוב ומנמ"רים, נושא זה נדחק לפינה היות והם מתקשים לשווק למנהלי הכספים ובעלי הארגון, את הכדאיות שבהשקעה בנושא אבטחת המידע, כמו גם בהשקעה בשיפור מערך המחשוב בארגון.

מגמות משפיעות

• שיווק אגרסיבי ומטעה
  חברות התשתית וספקי אינטרנט בישראל מציגות בפרסומות מטעמן, מידע שגוי או מטעה כאילו הן מספקות הגנה כוללת לארגון, על ידי הצגת שירותי אנטי וירוס ואנטי ספאם, כשירות נלווה, שאמור להגן על המחשב של הלקוח. 
  מנהלים רבים סבורים בטעות,שאם הם רוכשים את השירות ,הם פטורים מהתקנת תוכנת אנטי וירוס לכל תחנת עבודה ושרת בארגון.
  מנהלים רבים בטוחים במאה אחוז, שהנתב שסיפקה להם חברת "בזק",
  מכיל גם הגנה מפני פריצות לרשת המחשבים. טעות זו נובעת מהמידע המטעה שקיבלו מאיש המכירות של החברה, שהציג את תוכנת חומת  האש (Fire Wall) המותקנת בנתב, כהגנה מספקת. אבל האמת המרה היא שכל איש תקשורת מתחיל, שמבין מעט בכניסות רשת (PORTS), יכול לפרוץ לרשת בקלות.

• חוסר מודעות
  בעלי עסקים רבים ובהם עורכי דין, כלל אינם מודעים לקיומו של חוק המחייב אותם לאבטח את המידע. גרועים מכך אלו המודעים לחוק, אבל אינם חושבים,שהוא חל עליהם היות והם קטנים מידי ולא חשובים מספיק.
  בעלי עסקים אלו יושפעו באופן משמעותי יותר מפרסומות כגון אלו בסעיף הקודם.
  
  
• חסכנות\קמצנות
  בעלי עסקים רבים מעדיפים את החיסכון המיידי ברכישת ציוד פחות טוב, או באי רכישה בכלל,מאשר בחסכון עתידי ומתמשך כתוצאה מהשקעה במערך אבטחת מידע בהווה.

פיתרונות קיימים

בשוק העולמי והישראלי קיימים לא מעט חברות העוסקות בתחום ומציעות מגוון מוצרים ופיתרונות.

• הגדולה והנפוצה מכולם היא החברה הישראלית Check -Point,שמציעה רכיבי  Fire Wall מתקדמים ויעילים וכן גם אפשרות לחיבור מרחוק (VPN), לעסקים העובדים עם סוכני שטח, שנעזרים במחשבים ניידים. 
• חברה נוספת,אף היא ישראלית היא חברת Atera Networks, המציעה אף היא רכיבי Fire Wall ו VPN .
  שירות נוסף,שמציעה החברה הוא הגנה על תיבות הדוא"ל בארגון,על ידי הפנית הדוא"ל הנכנס אל שרתי החברה,סינונו והעברת הדואר ה"נקי" בחזרה אל הארגון.
  בנוסף מציעה Atera, שירות גיבוי ושיחזור נתונים בזמן אמת על גבי שרתי החברה,
  מה שמשחרר את בית העסק מהצורך לרכוש ולתחזק מערך גיבוים כגון טייפ,קלטות... 
  
  המשמעות הישירה מכך,הינה חיסכון בעלות אלפי שקלים לבית העסק.
  טווחי המחירים בשתי החברות נע בין 1500 למאות אלפי דולרים,
  בהתאם לאופי הרכיב והשירות הנדרש.
  

לסיכום

על בעלי עסקים להבין ולהכיר בעובדה,שגיבוי המידע ואבטחתו,הינם נושא בעל ערך חשיבות ממדרגה ראשונה ועליהם לתת על כך את הדעת,לא פחות מהתקנת מערכות אזעקה,מצלמות במעגל סגור,או דלת כבדה ומאובטחת.
אי השקעה או הזנחה בנושא, עלולה לחשוף את העסק ובעליו לתביעות ומצבים מביכים ואפילו לגרום לקריסתו של הארגון.