על אבטחת מידע באינטרנט בעידן הדיגיטלי

27 בדצמבר 2015| של root| השאירו תגובה

רבים מאתנו נעזרים כיום בתשתית האינטרנט, ופותחים אתרים עבור הארגונים שלנו, העסקים שלנו, או לכל מטרה אחרת. עם זאת, כדאי לזכור שהאינטרנט לכשעצמו הוא חוליה חשופה לגמרי להתקפות. כיום, יש לא מעט גורמים אשר מנסים לחבל באתרים שלנו – ואנו צריכים לאמץ פתרונות אבטחת מידע אשר יוכלו לשמור על האתר שלנו מפני גורמים זדוניים. בואו ונבין מהי מפת האיומים – ומהם הפתרונות שנוכל ליישם מולם.

על האיומים והפתרונות

• פריצה למאגר מסחרי – הסכנה המרכזית ביותר, היא של פריצה לאתר אשר מהווה מוקד למסחר אלקטרוני. כיום לא מעט בעלי אתרים מציעים מוצרים ושירותים, והלקוחות שלהם יכולים למסור פרטי תשלום של כרטיסי אשראי או חשבון בנק. הסכנה היא שגורמים זדוניים ינסו לפרוץ למאגר זה, לגנוב פרטי התשלום ולהשתמש בהם. לכן, פתרונות אבטחת מידע מתמקדים בעיקר בהטמעת פרוטוקול SSL, אשר הוא הפרוטוקול המוגן ביותר כיום לביצוע מסחר אלקטרוני, והוא מפריד בין שלבי התשלום, ומנתק בין מאגרי האתר למאגר המסחרי.

• השחתה של האתר – בעיה נוספת של אבטחת המידע באינטרנט, היא שגורמים שונים פורצים לאתר, מפצחים את הסיסמה, ואז מנסים להשחית את האתר ולהרוס אותו. לעתים מדובר על גורמי אויב – אשר גם אם האתר שלכם לא עוסק כלל בסכסוך הישראלי-פלסטיני, הרי שמעצם העובדה שהוא בעברית, לפתע משחיתים אותו גורמי אויב. מה עושים במקרים הללו? דאגו לגיבוי קבוע לאתר בכל מקרה, הוסיפו עוד שכבת הצפנה, והכי חשוב – בחרו סיסמאות קשות לפיצוח.

• האטת האתר – לעתים אתם מחפשים פתרונות אבטחת מידע משום שאתם שמים לב שהאתר שלכם הופך לאטי מאד. אתר לא אמרו להפוך לאטי סתם כך, ולא מעט גורמים שמנסים לפגוע בנו ינסו להאט את האתר דווקא כי הם חושבים  שלא תשימו לב. במקרים הללו, התקינו תכונות קבועות לסריקת האתר שלכם, כחלק מסל של פתרונות אבטחת מידע לאתר. הסריקה תגלה את הרוגלות ותשמיד אותן.

להיות תמיד עם האצבע על הדופק

אנחנו ממליצים לכם תמיד לשים לב למצב של האתר שלכם, ולערוך לו דביקות וסריקות. אל תשכחו שיש לא מעט גורמים זדוניים שמסתובבים ברשת – וערנות יכולה למנעו אסון באתר.