Please reload

מה חדש באורנסק

בריטניה: האקרים גרמו לחברות השקעות לשלוח להם 1.3£ מיליון

04/05/2020

1/10
Please reload

חדשות אבטחת מידע

ארה"ב: ארגונים רבים אינם בנויים לעבודה מהבית

ארה"ב: ארגונים רבים אינם בנויים לעבודה מהבית

 

כלל ברזל באבטחת מידע הוא שככל שהמערכת רגישה יותר, כך יש להרחיקה מהאינטרנט. אבל על רקע ההיערכות לבלימת התפשטות הקורונה, אמצעי האבטחה מהווים אתגר טכני משמעותי למי שמבקש לעבוד מן הבית בארגוני תשתיות קריטיות או ביון. בכמה מקרים, עבודה מן הבית כלל אינה אופציה. 


המלצות הממשל לאבטחת עבודה מהבית שפורסמו לאחרונה (ר' כתבה בגליון זה) אינן רלוונטיות לחברות רבות, וודאי שלא לסוכנויות הביון. לדברי ג'ון סלוויק מ-Dragos, "צריך למצוא דרך שבה, אם לא מתאפשרת גישה פיסית לסביבת מערכות הבקרה של שירות שאי-אפשר להשבית – כמו חשמל, מים... בכל זאת תובטח פעילות מתמשכת, גם לנוכח סביבה שבה העובדים יסכנו את חייהם אם ימשיכו להגיע למקום העבודה". 


בארגונים רבים, אמצעי האבטחה מייצגים "פקקי תנועה" ברשתות ומכבידים על התפקוד של העובדים מהבית. אבל בתשתיות הקריטיות ביותר, כמו תחנות כוח, עבודה מהבית כרוכה לא רק בקשיים טכניים, אלא היא פשוט בלתי אפשרית. "אין שום דבר לנהל כמה מהמתקנים האלה מרחוק", אמר כריס סיסטרונק מ-FireEye. "מהנדסים וטכנאים חיוניים תמיד יהיו שם מסביב לשעון". 


כאמור, סוכנויות ביון וארגונים ממשלתיים אחרים שמחזיקים במידע מסווג מחוץ לאינטרנט נתקלים בקושי משמעותי אף יותר. על עובדי ה-NSA נאסר לעבוד מהבית, מדיניות שלא השתנתה גם בימי הקורונה. התוצאה עלולה להיות שיעור הדבקה גבוה בהרבה בקרב עובדי ממשל בעלי סיווג גבוה. בעבור עובדים אלה ואחרים, עבודה מהבית היא גזרה שאין לעמוד בה (וויירד). 

Please reload

עקוב אחרי אורנסק
Please reload

חיפוש לפי נושא
  • Facebook Basic Square
  • LinkedIn Social Icon
  • White Facebook Icon
  • White LinkedIn Icon

כל הזכויות שמורות לאורנטק מערכות ניהוליות © 2019

'אורנסק אבטחת מידע והגנה בסייבר' מתמחה בכל קשת שירותי הייעוץ בתחומי אבטחת המידע. שירותי אורנסק מבוססים על שנות ניסיון רבות של גיבוש, הקמה וניהול תשתיות אבטחת מידע בקרב ארגונים מובילים בארץ ובחו"ל, ביניהם ממשלות וארגונים מענפי הרפואה, התקשורת, ההייטק, הבנקאות, הבטחון, התעשייה והמסחר. אורנסק הינה חלק מחברת 'אורנטק מערכות ניהוליות', ועושה שימוש בידע והניסיון שצברה אורנטק בתחום ניהול הפרויקטים ופיתוח תוכנה וכלים ממוחשבים ייחודיים.