פניה לקורא

שלום רב,
בכתיבת הבלוג אינני מתכוון להציג את מלוא התשובות לשאלות שאביא בפני הוקראים, ובמקרים מסוימים אפילו לא תשובות חלקיות. מטרת הבלוג להציג שאלות ולעורר מחשבה. יש בבלוג קישורים לאתרים ומקורות אחרים שיכולים לתת תשובות. מנסיוני התשובות מובנות טוב יותר לאחר שהשאלות הובהרו.

יום חמישי, 23 בדצמבר 2010

חבויים ברשת

ככול שעולה השימוש העסקי ברשת בחיי היום יום, כן עולה חשיבות אבטחת המידע והיכולת להסתיר מידע אסטרטגי. מידע אסטרטגי יכול להיגנב על ידיד גנבים מזדמנים – כאלו העוברים ברשת מוצאים משהו "טוב" לוקחים ומעבירים הלאה או מפרסמים וכדומה.
הסוג השני, המסוכן יותר ושקשה יותר להתגונן נגדו, הם הגנבים המחפשים את החברה או הידע הספציפי למטרה מוגדרת מראש.
ניתן למצוא תוכנות הצפנה, הסתרה או הגנה רבות להתמודדות מול הסכנה. כמובן שיש תהליך אבולוציוני בין מפתחי תוכנות ההגנה והגנבים, ההופך את שני הצדדים למתוחכמים יותר ויותר. הפתרונות הללו, ובמיוחד היותר מתוחכמים אינם חינמים או זולים, ועלותם היא פרמטר חשוב בקבלת החלטות לגבי אבטחת מידע.
אסטרטגיה עתיקה להגנה על רכוש יקר הייתה מאז ומעולם להסתיר אותו. אם אתה יכול להסתיר את הרכוש קשה יותר לגנוב אותו. זאת הגנה יעילה במיוחד כנגד הגנבים המזדמנים. הם לא יראו את הרכוש ויעברו הלאה מבלי לדעת אפילו שהיה משהו ראוי לגניבה.
כיצד ניתן להסתיר דברים בצורה אפקטיבית בעולם הדיגיטאלי שלנו? וכיצד ניתן לשלוף אותם מחדש?
ניתן לשקול את הפתרון הבא (כל אחד על אחריותו):
אדגר אלן פה ואחריו שרלוק הולמס (ארתור קונאן דויל) תיארו את ההסתרה בגלוי – המכתב החשוב נשאר פתוח על שולחן הכתיבה, והמחפשים הורסים את כל חדר העבודה מסביבו מבלי למצוא אותו.
אבל כיצד עושים זאת בעולם הדיגיטאלי?
גם בעולם הדיגיטאלי ניתן, לכל הפחות לתקופות קצרות להסתיר חומרים בגלוי. למעשה כל מי שעיצב אתר בתקופה האחרונה יודע, שמאמץ עיקרי מושקע במשיכת מבקרים, בהפיכת האתר לפופולארי, הרבה מעבר לעיצוב או להעלאת התכנים.
כלומר, בנית אתר ברשת, והעלאת חומר לתוכו מבלי שימשוך את מנועי החיפוש, או יהיה ניתן לאיתור אקראי יאפשרו הסתרה, ומצד שני למי שיודע את הכתובת תהיה גישה.
כמובן שלא מדובר על אתר החברה או אפילו על אתר קרוב לו או מחובר אליו. מדובר באתר עם שם שיקשה על הגעה מכוונת או מקרית ואשר מיישם את ההיפך מהמולת בחוברות או אתרים המסבירים כיצד להפוך אתרים מסחריים לפופולאריים ( ללא תגים, מילות מפתח, קישורים אל ומי האתר וממנו, ללא פרסומים אליו וללא צירופי אותיות בעלי משמעות או קרובים לתחום העיסוק).
כאמור הגנה זו יעילה במיוחד כנגד משוטטים או גנבים מזדמנים, אילו בדרך כלל גולשים מאתר לאתר באמצעות הקישורים או בעקבות חיפושים, הסתרה ממנועי חיפוש, והיעדר קישורים יתנו לפחות לתקופת מה מחסה – להסתתר בגלוי.