הזרם הגובר של נתונים וקבצים מפעיל לחץ גובר על עסקים ברחבי העולם, שכן חברות מתמודדות עם ניהול כמויות גדולות של נתונים תוך הבטחה שהקבצים הזורמים אל המערכות שלהן ומהן נקיים מתוכנות זדוניות פוטנציאליות. שדות תעופה מהווים סיכון גבוה במיוחד מכיוון שקבצים המועלים לשרתים שלהם משפיעים על בטיחות הנוסעים, על פעולות הקרקע ועל נכסים מוטסים.
שדות התעופה המודרניים של ימינו חולקים רבים מאותם רכיבי תשתית קריטיים - חשמל, מים, ביוב, תחבורה, מרכזי טכנולוגיה ותקשורת - כמו ערים קטנות. אמנם זה מאפשר לשדות תעופה ברחבי העולם לשרת מיליוני אנשים מדי יום, זה גם יוצר נקודות עומס ברשתות שלהם הפגיעות במיוחד להתקפות סייבר. תחזוקת מערכות אלו ומתן העברות קבצים בחינם, תוך שמירה על בטיחות ושירות, היא אתגר מתמשך.
לאחרונה, הייתה לנו הזדמנות לשוחח עם ריצ'רד, יועץ IT עבור שדה תעופה אירופאי. כחלק מניהול הפלטפורמה וה-IT, תפקידו של ריצ'רד הוא להבטיח שנכסי השרתים של שדה התעופה, ולכן התשתית הקריטית, יישארו מאובטחים וכי פעילות שדה התעופה תישאר תקינה.
ריצ'רד מיהר לציין שכמו ערים בכל מקום, איומי הביטחון על שדה התעופה משתנים ללא הרף, מה שמחייב עדכון מתמיד של פרוטוקולים כדי להתמודד עם אתגרים חדשים. למרבה המזל, פתרונות כמו OPSWAT עוזרים לשדה התעופה להגן על התשתית הקריטית שלהם.
הפתרון הקודם שלנו כבר לא התאים לדרישות המוגברות שלנו....עם OPSWAT , קבצים נסרקים באופן יזום לפני מתן גישה לרשתות הפנימיות שלנו.
ריצ'רדיועץ IT לשדה התעופה
אתגרים מרכזיים בנוף משתנה
איומים דיגיטליים מתפתחים אילצו את הגנות האבטחה להסתגל כל הזמן. לדברי ריצ'רד, עד לפני עשר שנים, רוב הארגונים הקטנים והבינוניים היו זקוקים רק לחומת אש יעילה כדי לאבטח את הנכסים הקריטיים שלהם. כיום, לעומת זאת, ארגוני פשע בינלאומיים, האקרים ומדינות סוררות משתמשים בשיטות מתוחכמות הרבה יותר כדי לחדור למערכות מפתח.
בתגובה, שדות תעופה אימצו גישת אבטחה רב-שכבתית ומעמיקה, באמצעות שימוש במספר חומות אש, זיהוי ותגובה לנקודות קצה והגנה מתקדמת מפני איומים כדי לאבטח את מערכותיהם מפני איומים פוטנציאליים.
עם זאת, שדרוג מערכות כדי להשיג רמת אבטחה כה גבוהה הוא אתגר אדיר עבור ארגון מורכב כמו שדה תעופה:
- הרשת שלהם עצומה - לשדה התעופה יש מקטעי רשת מרובים, מקוטעים ומגודרים שיש להגן עליהם מכל עבר - לא רק מהאינטרנט דרך חומות האש שלהם, אלא גם דרך VPN עבור חיבורי GSM.
- נפח הקבצים המנותבים דרך מערכת שדה התעופה כפול מזה שהיה לפני מספר שנים בלבד, מה שמגדיל את הסיכוי שקבצים המכילים מטענים זדוניים יעברו דרכם; מכאן, הצורך לסרוק את כל הקבצים הנכנסים לפני שהם מגיעים לרשת.
- בעוד שהגנה על המערכת שלהם היא בראש סדר העדיפויות, עובדי שדות התעופה חייבים להיות מסוגלים גם לבצע את עבודתם , הכוללת לא רק שימוש באינטרנט, אלא גם העברת קבצים, העלאת סרטונים ושיתוף מידע עם ספקי צד שלישי. מקורות מסוימים מהימנים, וחלקם לא. כתוצאה מכך, המערכת שלהם צריכה לספק הגנה מפני איומים מוקטורים מרובים.
- כמו עיר שעלולה לאבד שירותים חיוניים עקב מתקפת סייבר, שדה תעופה לא מאובטח מציג סיכונים חמורים לבטיחות הציבור . מעבר לאובדן נתונים ועיכובים בנסיעות, אי הגנה על שדות תעופה מאיימת על בטיחותם של אנשים באוויר ועל הקרקע.
- תאימות לחוקים המקומיים ולחובות ביטוח ה-IT נאכפת בקפדנות.
- מעבר לאיומים של היום, שדה התעופה צריך להיערך לאתגרים עתידיים, כולל בעיות מבוססות בינה מלאכותית, הנדסה חברתית המגבירה התקפות פישינג מסוג Spear Phishing ועוד.
תכנון מערכת אטומה
כפי שריצ'רד הסביר, "הפתרון הקודם שלנו כבר לא ממש התאים לדרישות הביצועים שלנו והיה צורך לעדכן אותו." הוא נפל בביצועים ובמהירות מכיוון שהיה לו רק מנוע AV אחד שסרק קבצים. נקודה קריטית נוספת הייתה שהפתרון הקודם יכל לסרוק קבצים רק לאחר שנכנסו לרשת.
שדה התעופה משתמש כעת Server MetaDefender ICAP כדי להבטיח שהקבצים שעוברים דרך המערכת שלהם מדי יום נקיים מתוכנות זדוניות. MetaDefender ICAP Server מספק ממשק ICAP מעל OPSWAT פתרון מניעת איומים מתקדם של, MetaDefender Core .
שדה התעופה יכול כעת לסרוק ולעבד את כל התוכן המותב דרך MetaDefender ICAP ממשק לפני שהוא נכנס לרשת שלהם ומגיע למשתמשי הקצה. במקרה של שדה תעופה ספציפי זה, סריקת קבצים נכנסים היא קריטית ביותר כדי להבטיח שהם אינם מכילים מטענים זדוניים מכל סוג שהוא, וכדי להגן על אלמנטים מרכזיים בתשתית שלהם מפני הסרה. MetaDefender ICAP הוא רק רכיב יחיד במערכת האבטחה הגדולה יותר של שדה התעופה.
טכנולוגיית Multiscanning OPSWAT יכולה למנף מעל 30 מנועי אנטי-וירוס מובילים ולזהות באופן יזום מעל 99% מתוכנות זדוניות באמצעות חתימות, היוריסטיקות ולמידת מכונה. זה משפר משמעותית את זיהוי האיומים הידועים והלא ידועים ומספק את ההגנה המוקדמת ביותר מפני התפרצויות תוכנות זדוניות.
על ידי פריסה OPSWAT הפתרון של, קבצים נסרקים באמצעות Multiscanning טכנולוגיה ומנועי AV מרובים לפני הכניסה לרשת, תוך זיהוי איומים פוטנציאליים לפני שהם עלולים לגרום לבעיות.
עובר ל MetaDefender ICAP גם סיפק לשדה התעופה מהירות, יכולת העלאה ויכולת הרחבה לצמיחה עתידית.
"פתרון ה-AV המנותק הקודם יצא משימוש", הסביר ריצ'רד, "אז החלטנו לעבור. הדבר שניסינו להעריך מראש היה האם נוכל לפרוס אותו בקלות, לתחזק אותו בקלות בעצמנו, ושהוא מתפקד לפחות באותה מידה כמו הפתרון הקודם שלנו." OPSWAT ] עושה ועושה [את זה] טוב יותר!
MetaDefender ICAP גם עמד בכמה דרישות נוספות מהצוות של ריצ'רד, כולל עדכון אוטומטי, ניטור ויכולת לעבוד עם תשתית ה-proxy שלהם.
כיצד המערכת פועלת
MetaDefender ICAP יושב באמצע זרימת העבודה של שדה התעופה ומושך קבצים נכנסים הצידה לסריקה לפני שהם נכנסים למערכת.
"כאשר מישהו רוצה לנסות להעלות קובץ דרך פלטפורמת חילופי הנתונים שלנו", הסביר ריצ'רד, "הם מפעילים תהליך העלאה. קובץ מגיע מהאינטרנט, לדוגמה, ומגיע לאינטרנט דרך צמתי ה-Gateway שלנו, שנמצאים בצד החיצוני של אזור ה-DMZ שלנו. צמתי ה-Gateway הללו מתעלים את החיבור לצמתי ההעברה באזור ה-DMZ שלנו."
"בצד השני של האזור המפוצל, על הגבול עם רשת ההגנה שלנו, נמצא צומת ההעברה. לפני שהקובץ נכנס לצומת ההעברה, צומת ההעברה מנתב אותו אל..." ICAP Server , אשר סורק את הקובץ. ואם זה [ה- ICAP Server ] מגדיר אותו כקובץ שאינו מזיק, הוא מפנה אותו שוב לצומת ההעברה של מערכת חילופי הנתונים, אשר לוקחת את הקובץ ומאחסנת אותו במרחבי הנתונים שלנו."
לאחר [ MetaDefender ICAP ] הגביר את ההגנה שלנו. עם מנועי אנטי-וירוס מרובים, טווח הזיהוי של קבצים זדוניים או תוכנות זדוניות גדל.
ריצ'רדיועץ IT לשדה התעופה
מקסום היתרונות של שימוש MetaDefender ICAP
פריסה MetaDefender ICAP סיפק לשדה התעופה מספר יתרונות חשובים מאז יום הקמתו:
כל קובץ נסרק לפני שהוא מגיע לשרתים.
Multiscanning OPSWAT מרובת אובייקטים מספקת הגנה משופרת על ידי חשיפת מספר גדול בהרבה של איומים פוטנציאליים.
זמן הסריקה קוצר והדיוק השתפר בהשוואה לפתרון הקודם שלהם עם סורק יחיד.
MetaDefender ICAP הפך את מערכת שדה התעופה למהירה, ניתנת להרחבה ויעילה יותר, מה שהפחית את עומס העבודה עבור כל המעורבים.
פחות קבצים שנסרקו מחדש חסכו זמן וכסף .
שדה התעופה הרחיב מאוד את נפח סריקות הקבצים ללא הפסקות או השבתות.
הגנה מפני Supply Chain התקפות
פריצה משמעותית למערכת Progress Software ממסצ'וסטס בקיץ שעבר מוכיחה שגם חברות IT גדולות יכולות להיות נתונות למעורפלות על ידי פושעים. במקרה זה, נפרצה תוכנת ניהול הקבצים MOVEit Transfer של Progress, המשמשת אלפי ארגונים ברחבי העולם להעברת קבצים המכילים לעתים קרובות חומר רגיש דרך האינטרנט.
לפי רויטרס , יותר מ-600 ארגונים ברחבי העולם נפגעו, כולל ענקית הנפט והגז של, מספר מוסדות פיננסיים, ארגוני בריאות רבים ורבים אחרים, כולל כמה שדות תעופה, מה שהופך את הפריצה לאירוע הגדול ביותר של השנה עד כה.
שדות תעופה נותרו מטרות אטרקטיביות, וכפי שמבהירות התקפות אחרונות , אימוץ שיטות עבודה מומלצות בתחום אבטחת הסייבר, כמו אפס אמון וסריקת פגיעויות, יכול לסייע למטרות פוטנציאליות להגן על עצמן מפני התקפות DDoS והזרקת SQL של MOVEit שפגעה בחברות בעלות פרופיל גבוה כמו בריטיש איירווייס. המאמר ממליץ גם ששדות תעופה יאמצו תהליך לניטור מודיעין איומים, מכיוון שלעתים קרובות מטרות מוכרזות לפני התקפות.
מה צופן העתיד?
כפי שריצ'רד רואה זאת, העתיד יעסוק בקישוריות בין המערכות המקומיות של שדה התעופה לבין שירותי ענן חיצוניים. הבטחת אבטחת החיבורים הללו היא משהו ששדה התעופה נוקט צעדים כדי להתכונן אליו כבר היום.
כפי שריצ'רד הסביר, "אי אפשר פשוט לומר 'האבטחה תשתפר מתישהו בעתיד'. צריך לפעול עכשיו כדי למצוא פתרון, למצוא את האתגרים, לבדוק את כל התהליך בשכבות האבטחה, להגן על הרשת, להגן על נתוני הלקוחות ולהגן על המערכות."
כדי ללמוד איך OPSWAT של MetaDefender ICAP Server , שתצורתו מוגדרת כפתרון "הכנס והפעל", יכול לשפר את מניעת תוכנות זדוניות שלך, צור קשר עם אחד המומחים שלנו עוד היום.
