פוסט זה בבלוג הוא השני בסדרת הדרכות אבטחת סייבר מתמשכת בחסות OPSWAT אקדמיה אשר סוקרת את הטכנולוגיות והתהליכים הנדרשים לתכנון, יישום וניהול תוכנית להגנה על תשתיות קריטיות.
שנת 2020 סימנה את השנה הרביעית ברציפות של מספרים שוברי שיאים עבור פגיעויות וחשיפות נפוצות (CVEs) שפורסמו על ידי רשויות ארה"ב, ולדברי Hitachi Systems Security, 95% מכלל מתקפות הסייבר מנצלות פגיעויות ידועות . ברור שתוכנית ניהול פגיעויות חזקה היא מרכיב מפתח באסטרטגיית אבטחת הסייבר של כל ארגון. השלב הראשון של תוכנית כזו הוא "גילוי": זיהוי אילו חבילות תוכנה (כגון יישומים, מערכות הפעלה, קושחה וקבצים בינאריים אחרים) מכילות פגיעויות ידועות ואילו נקודות קצה בתוך הארגון מארחות את התוכנה הזו.
למרבה הצער, זה לא יכול להיות מאמץ חד פעמי. קבוצות פיקוח על פגיעויות מגלות ומפרסמות כל הזמן פגיעויות חדשות ביישומים קיימים. רוב הארגונים מקבלים באופן רציף שטף של עדכוני תוכנה ונקודות קצה חדשים, במיוחד עכשיו כשמכשירי IoT ועדכוני הקושחה שלהם הפכו נפוצים כל כך.
איך מנהל אבטחת סייבר שומר על שליטה בנושא הזה?
OPSWAT יש לנו את התשובה! טכנולוגיית הערכת הפגיעויות של OPSWAT מזהה פגיעויות מבוססות יישומים וקבצים אחרים הנמצאות בתוך מערכות, או אפילו לפני שהן מותקנות. אנו משתמשים בטכנולוגיה הרשומה כפטנט שלנו כדי לקשר פגיעויות לרכיבי תוכנה, מתקיני מוצרים, חבילות קושחה וסוגים רבים אחרים של קבצים בינאריים, הנאספים מקהילה עצומה של משתמשים ולקוחות ארגוניים.
OPSWAT מוצרים משלבים טכנולוגיה זו כדי לתמוך במקרי שימוש נפוצים רבים, כגון:
- סימון והתרעות על כל יישום, תיקון, קובץ בינארי, קושחה וכו' פגיעים הנכנסים להיקף הארגון דרך כל ערוץ נתונים, כגון הורדות אינטרנט, קבצים מצורפים לדוא"ל והעברות מדיה חיצוניות.
- סריקת מערכות אחסון קבצים ומאגרים לאיתור יישומים פגיעים, תיקונים, קבצים בינאריים, קושחה וכו'.
- סימון נקודות קצה או אפילו חסימתן מגישה למשאבי רשת מסוימים אם קיימים יישומים פגיעים בנקודת קצה זו, גם אם יישום זה אינו פועל.
הערכת פגיעות היא אחת מהן OPSWAT הטכנולוגיות החזקות והצומחות ביותר של, אך אנו מגלים שרבים מלקוחותינו עדיין אינם בטוחים כיצד הטכנולוגיה פועלת ואינם מכירים את שיטות היישום הנכונות כדי לענות על צרכי אבטחת הסייבר שלהם. למרבה המזל, האקדמיה OPSWAT מציעה מספר קורסי הכשרה באבטחת סייבר על ההיבטים השונים של טכנולוגיה זו. הנושאים נעים בין הבנת מושגים בסיסיים ליישום וניהול. קורסים אלה מדגישים כיצד הערכת פגיעויות משמשת הן באמצעות MetaDefender ניתוח מבוסס קבצים ו MetaDefender פלטפורמת אבטחת נקודות הקצה של Access.
הערכת פגיעויות, וקורסי הכשרה רבים אחרים בתחום אבטחת סייבר, זמינים 24/7 OPSWAT אקדמיה בחינם! הירשמו עוד היום לאקדמיית OPSWAT כדי ללמוד על טכנולוגיות אבטחת הסייבר המובילות שלנו, כמו גם על מושגים בסיסיים בהגנה על תשתיות קריטיות.
קראו את הפוסט הראשון בסדרה זו: הבנת Deep CDR בהגנה על תשתיות קריטיות, אבטחת סייבר
