הקשחת מערכות

אחת מהדרכים האפקטיביות לסיכול מתקפת סייבר היא הקשחת מערכות המחשוב של הארגון. במטרה להעניק לארגונים במשק הישראלי עמידות בפני מתקפות סייבר, מערך הסייבר הלאומי פרסם בחודש ספטמבר, 2020, המלצות ליישום הקשחת מערכות המחשוב.
תשתית המחשוב בארגון פועלת באמצעות ממשקים המאפשרים שיתוף והעברת מידע, דרכם יכול גורם זדוני לתקוף. למניעת גישה לא מותרת קיימות שיטות שונות להקשחה, אך בחלק ניכר מן המקרים השיטה מסורבלת. מערך הסייבר הלאומי מציג עבור בעלי תפקידי הגנת סייבר בארגון את השלבים העיקריים בהחלת מתודולוגיית ההקשחה.

1. זיהוי נכס הסייבר ומאפייניו.
2. איתור הנחיות ותיעוד לביצוע הקשחה.
3. בחירה במדרג החומרה בהתאם לאיומים.
4. בדיקת הסבירות לפגיעה לאחר ביצוע ההקשחה.
5. בדיקת האפקטיביות של ההקשחה במדגם מייצג של מספר נכסי סייבר בסביבת הייצור.
6. בדיקת האפשרות לבטל את ההקשחה ו”לחזור לאחור” במקרה הצורך, למשל בעת תקלה.
7. החלת ההקשחה באופן מדורג בסביבת הייצור.
8. בדיקה כי רמת האפקטיביות היא רציפה וישימה.
9. וידוא עדכניות ההקשחה מעת לעת בהתאם ליצרן ההקשחה ולמערכות המחשוב בארגון.