מומחי אבטחה – הענן כמגן מפני האקרים

יום ב', 7 במרץ 2016

מאת משה שלו עורך ראשי SoftNews

 

מומחי אבטחה יוצאים נגד הפאניקה המובלת על ידי אינטרסנטים מפני פריצות האקרים והשבתת המחישב האישי או הרשתי.

ביחוד אופנתית עתה ההפחדה (שיש לה בסיס) מפני תופעת הכופרה –  ransom

המאימת להשבית את התוכנות ואפילו המחשב כולו אם לא ישולם כופר להאקר הפורץ.

על רקע זה נראה האחסוןן והניהול בענן כפתרון הולם:

מהו גיבוי ענן ?

גיבוי ענן, הידוע גם בשם גיבוי מרחוק, הינו טכנולוגיה לגיבוי נתונים על גבי שרת חיצוני, הממוקם בחוות שרתים מתקדמת ומאובטחת. שרת ציבורי אינטרנטי זה מתופעל ע"י חברות גדולות המוסמכות לכך. אסטרטגיית הגיבוי המתבססת על שירותי מחשוב ענן הינה מתקדמת ושונה בתכלית מכל אסטרטגיות הגיבוי המקומיות, המבצעות גיבוי למחשב על גבי קלטות או כונן קשיח. גיבוי בענן מתבצע בצורה אוטומטית, כאשר תוכנה ייעודית שמותקנת במחשבים, בודקת את המידע והשינויים שבוצעו במהלך יום עבודה, מצפינה אותם, ומעבירה אותם ל"ענן" – אותו שרת מתקדם. הנתונים המועברים לענן מאובטחים ונשמרים כקבצים סגורים, שאינם נגישים לצפייה לאיש מלבד הלקוח. אם לסכם זאת במשפט אחד: גיבוי ענן מספק סנכרון שוטף ושמירה אופטימלית של המידע היקר הקיים במחשבים שלכם.


מדוע ניתן לטכנולוגיה השם "גיבוי בענן" ? 
השם גיבוי בענן בא להמחיש לכם, צרכני הגיבויים, את רעיון העברת המידע לאינטרנט ואחסונו ללא צורך בשמירתו בצורה פיסית על דיסקים או קלטות. הענן הינו אותו שרת קבצים היושב בחוות השרתים המנוטרת. השרת מצויד בממשק ניהול, המאפשר כניסה מקודדת לחשבון פרטי שהוקם עבורכם. באמצעות ממשק זה תוכלו לצפות בקבצים ובתיקיות שהגדרתם לגיבוי, וכן לשחזר אותם בלחיצת מקש – בכל רגע, מכל מחשב או סמארטפון, ומכל מקום בעולם. הענן "מרחף" תמיד בסביבתכם ומצוי בהישג ידכם.

מהי חשיבותה של טכנולוגיית גיבוי בענן ?

גודל חשיבותה של טכנולוגיית הגיבוי בענן הוא כגודל חשיבותו של המידע היקר והמורכב הנמצא במחשבים שלכם ובמחשבי ארגונים, עסקים ואנשים פרטיים אחרים. גיבוי ענן מסתמן כיום כפתרון האופטימלי למניעת הסיכון לפגיעה במידע זה, וכאמצעי המאפשר התאוששות מהירה ממצב של אובדן מידע מכל סיבה שהיא.
בחברות ובעסקים רבים המידע הוא הנכס העיקרי, ומשאבים רבים מושקעים על מנת לשמור עליו ולא לאבדו חלילה.  כל עסק בישראל, שמפעיל מערכות ממוחשבות, מחויב עפ"י תקנות מס הכנסה לשמור עותקי גיבוי תקופתיים. לרוב, מאחסנים עותקים אלה ע"י אמצעי אחסון פיזיים, המהווים גיבוי מקומי (קלטות, דיסקים, גיבוי מגנטי, מדיות איכותיות). עסק שמסתמך באופן בלעדי על  גיבוי למחשב ברמה המקומית בלבד הוא עסק שחשוף בכל רגע לסכנת אובדן מידע. לעומת זאת, כאשר עסק מגבה את המידע שלו באמצעות הענן האינטרנטי הוא למעשה מבצע "ביטוח למידע". גיבוי בענן מאפשר לעסק להיות ערוך לכל קטסטרופה שעלולה לאיים על המידע שלו.

 

למי מתאים גיבוי מידע בענן ?
·         למשרדים ולעסקים קטנים וכן למשתמשים פרטיים – עבור לקוחות אלה גיבוי למחשב באמצעות ענן הוא פתרון נוח, יעיל וחסכוני. גיבוי ענן יחסוך להם בהוצאות לרכישת חומרה ויאפשר להפעיל גיבויים ללא התערבות ידנית.

·         למשרדי עורכי דין, רואי חשבון, יועצים למיניהם ונותני שירות בתחומים המחייבים שמירת עותקים מקבצי המידע שלהם מחוץ למשרד. אחריות מקצועית כזו תמנע אובדן מידע של לקוחותיהם במקרים בלתי צפויים של שריפה, פריצה וגניבת מחשבים, הצפה, חבלה מכוונת ועוד כהנה וכהנה סיכונים המאיימים על חיי המידע.

·         לעסקים ולאנשים המשתמשים במחשב לצורך כתיבת חומרים אינטנסיבית.

·         לארגונים גדולים עם מערכות מחשוב מורכבות - עבור גופים כאלה יוטמע לרוב גיבוי ענן "היברידי". בגיבוי כזה נעשית הפרדה בשני פרמטרים: רמות החשיבות השונות של המידע, וכן זמן השחזור הנדרש לסוגי המידע השונים. בשיטת גיבוי זו מיושמים הן גיבוי ענן והן גיבוי מקומי, כאשר לשמירת הנתונים הקריטיים בארגונים גדולים תישמר העדיפות הראשונה לגיבוי המסורתי, המאפשר שיקום ושחזור מהיר יחסית.

 

מהן הסיבות לאובדן מידע ממוחשב ?

ישנם מקרים רבים ובלתי נמנעים של טעויות אנוש, תקלות ואסונות שעלולים לגרום לאובדן מידע מוחלט ללא יכולת לשחזרו:
 

·         עייפות החומר – בלאי של חומרה, תוכנה, קלטות או דיסקים.

·         תקלות טכניות שונות, שהן מנת חלקו של כל מחשב, ושלא ניתן להימנע מהן.

·         וירוסים, תולעים, האקרים וכיו"ב, שעלולים לתקוף כל מחשב בכל עת, ללא התראה מוקדמת.

·         שריפה, הצפה, הפסקת חשמל קריטית, פגעי טבע או כל נזק כולל שעלול לפגוע במחשבים ובאמצעי גיבוי המכילים מידע יקר.

·         פריצה או גניבה, במסגרתן עלולים להיגנב או להינזק גם מחשבי גיבוי וארון שרתים.

·         רשלנות מקצועית או טעויות אנוש של עובדי המשרד או אנשי שירות הפועלים בו.

 

מה כולל שירות גיבוי בענן ?
·         גיבוי תמידי ו\או שעתי ו\או יומיומי אוטומטי לכל הקבצים והתיקיות שהלקוח בוחר לגבות.

·         הצפנת המידע המועבר לענן ואבטחתו בהתאם לתקנים המחמירים ביותר.

·         שמירת גרסאות לכל הקבצים ולכל השינויים.

·         פעילות באמצעות ממשק ניהול פשוט, ידידותי ונוח.

·         שליחת דו"ח תוצאה לדוא"ל לאחר כל גיבוי והצגת דוחות גיבויים.

·         בדיקות שחזור תקופתיות.

·         תמיכה ומענה של נציגי איימקס ישראל, המספקים שירות אישי אדיב ומקצועי.

 

מהם היתרונות של שירותי גיבוי בענן ?
·         יתרון הבטיחות – גיבוי מרוחק מספק פתרון לכל סוגי האיומים הקיימים כיום לאובדן מידע ממוחשב, ואף מתעדכן תדיר על מנת להיערך לאיומים חדשים.

·         היתרון הכלכלי – רכישת השירות חסכונית וברוב המקרים משתלמת יותר מהפעלת גיבוי מקומי. היא אינה דורשת השקעה בתשתיות, בציוד או בתחזוקה שוטפת, וכרוכה רק בעלות חודשית נמוכה וקבועה.

·         היתרון הגלובלי – גיבוי ענן מאפשר את העלאת קבצי המידע מכל מחשב ומכל מקום בעולם.

·         יתרון הנוחות והפשטות – מעבר אל גיבוי מידע באמצעות ענן אינו מצריך מהארגון לערוך שינויים בהתנהלותו או במערך המחשוב שלו. כלקוחות השירות לא תידרשו לבצע התקנות כלשהן לצורך קבלת השירות. גיבוי הנתונים מתבצע באופן שוטף ואוטומטי, והוא מוצפן ומאובטח ללא צורך בפעולה כלשהי מצד הלקוח. חברת הגיבוי היא האחראית על גיבוי ותחזוקה של תוכנת הגיבוי, וגרסאותיה מתעדכנות באופן אוטומטי ללא מעורבותכם.

·         יתרון התמיכה השוטפת – גיבוי ענן נותן גב ממשי. במסגרת השירות, חברת גיבוי מספקת ללקוחותיה גם תמיכה שוטפת, ליווי ומענה מקצועי זמין.

·         יתרון השחזור – גיבוי מרחוק מאפשר גם שחזור של גרסאות גיבוי קודמות.

·         יתרון הפריסה – השירותים של גיבוי מרחוק, כשמם כן הם, ניתנים בפריסה ארצית.

 

האם לגיבוי מרחוק יש חסרונות ?
לכל טכנולוגיה יש יתרונות ולצידם גם חסרונות. עם זאת כשמדובר בטכנולוגיית גיבוי בענן, כף המאזניים הנושאת את היתרונות היא כבדה יותר באופן משמעותי. בין החסרונות האובייקטיביים של גיבוי בענן ניתן למנות בעיקר  את התלות בחיבור לאינטרנט (זניח), ואת מהירות העבודה הנמוכה יחסית לעומת גיבוי מקומי. ישנו גם חיסרון סובייקטיבי המאפיין את אותם אנשים שעדיין חשים לא בנוח עם כך שהמידע שלהם "נמצא בחוץ" לכאורה. חשוב לציין שזהו חיסרון שהולך ונעלם עם הזמן וככל שגיבוי הענן מוכיח את רמות האבטחה הגבוהות שלו.

לסיכום, ניתן לומר לבטח, שהיתרונות הרבים של גיבוי ענן מאפילים על חסרונותיה השוליים של טכנולוגיה מתקדמת זו. גם אם טכנולוגיית ענן אינה יכולה לתת מענה לכל צורך, הרי שכאשר מדובר בצורך לגבות מידע עסקי בדרך אמינה ויציבה – זו הטכנולוגיה המספקת את המענה היעיל, הנוח, הבטוח והמשתלם ביותר.

מהן בדיקות שחזור ומדוע הן חשובות ?

כשאתם בוחרים חברת גיבוי בענן, ודאו שהיא מספקת גם את השירות המשלים החשוב של בדיקות שחזור. בנוסף להעברת המידע ממחשבי הלקוח אל הענן, חשוב לוודא שהמידע ניתן לשחזור. הדבר משמעותי במיוחד כשמדובר בחברות אשר מגבות מסדי נתונים של הנהלת חשבונות ותוכנות מסוימות, שהינם חומרים רגישים ומורכבים יותר מקבצים רגילים. ברוב המקרים, מבצעים את הגיבויים מבלי לבדוק אם הם תקינים לצורך שחזור. כתוצאה מכך, "ביום הדין", כאשר המידע נעלם מסיבה זו או אחרת, ויש צורך לשחזר אותו  – יכול להיות שהשחזור לא יעבוד, או שהחומר שישוחזר לא יהיה תקין. כדי למנוע מצב כזה, שעלול לגרום לאובדן מידע קריטי – חברת גיבוי מבצעת בדיקות שחזור תקופתיות. בדיקות אלו מבטיחות שהשחזור יהיה אפשרי בכל עת, ושאף פיסת מידע לא תלך לאיבוד.

האם המידע הנשלח לענן הינו בטוח לחלוטין ?

זו שאלה לגיטימית, שכן יש אנשים שנלחצים משליחת המידע שלהם לאותו ענן ערטילאי לכאורה. התשובה היא: כן, המידע בטוח לחלוטין. הוא מוצפן בשיטת AES 256-bit ומאובטח ע"י מפתח הצפנה (סיסמה) שבוחר המשתמש, ולאחר שהוא נדחס ומקודד, תוכנת הגיבוי שולחת אותו במצב מוצפן אל השרת המרוחק והמאובטח.