פרצת האבטחה הגדולה ביותר היא המשתמש, זוהי עובדה כואבת בכל ארגון. עובד יכול לבצע פעולות לא לגיטימיות גם במודע (הוצאת מידע לקרת עזיבה לדוגמא) וגם בלא מודע (סוס טרוייאני מותקן על התחנה לדוגמא). במצבים מסויימים, אנו חושדים בעובד (לרבות זליגת מידע ופעולות לא לגיטימיות באופן כללי). בכתבה זו, אתייחס לכלי ניטור שיאפשר "להאזין" לפעולות העובד על […]
יש לכולנו קבצים רגישים פחות (מספרי הטלפון כל הדודים והדודות) וקבצים רגישים יותר (ה-EXCEL שמרכז את כל הסיסמאות 🙂 ) וזאת, גם בבית וגם בעבודה. אחד נושאים המעצבנים ביותר בעולם של אבטחת המידע הוא ניטור שינויים בקבצים וספריות : איך אני יכול לדעת האם מישהו נגע, שינה, קרא את הקבצים שלי ? מייקרוסופט מספקת מערכת […]
רובנו מכירים תוכנות חינמיות לגיבוי, שחזור נתונים (ממחיקות) וחלוקת דיסקים למחיצות. האם לא עדיף להסתובב עם תוכנה אחת שיודעת לעשות הכל ? זאת המערכת שאני מציג היום : REDO. על בסיס LIVE ON CD (או דיסק און קי), ניתן לבצע מספר רב של פעולות בצורה מרוכזת. למה להסתובב עם הרבה תוכנות או דיסקים כשהכל מרוכז […]
אחת המערכות המורכבות ליישום בארגון הינה מערכת IPS/IDS. ישנם מוצרים מסחרים רבים ומעט פתרונות OPEN SOURCE חינמיים. כתבה זו לא נועדה להסביר מהן מערכות IPS/IDS (אני מפנה את הקורא גם לפוסט של הבלוג של גיא מזרחי וגם למאמר של מגזין DIGITAL WHISPER) אלא להציע פתרון לא מוכר בארץ. הרבה אנשים מכירים את SNORT, מערכת IDS […]
כל איש אבטחת מידע/תקשורת/סיסטם צריך להתמודד בשלב כזה או אחר עם ניטור תקשורת (תקלות, בעיות ביצועים, ניתוח אירועי אבטחת מידע, סתם רוצים לדעת מה קורה ברשת …), במקרים רבים נפעיל תוכנות SNIFFING (לרוב, משתמשים ב-WIRESHARK החינמי). קשה מאוד לקרוא ולהבין את הנתונים אפילו לאנשים המתורגלים ביותר. (מישהו מסוגל להבין מי נגד מי ? 🙂 ) […]
לחבר שלי יש מודם סלולארי במחשב הנייד. הוא רצה לשתף את החיבור הסלולארי לאינטרנט עם חברים נוספים בעלי לאפטופים. הוא שאל אותי איך אפשר להפוך את הלאפטופ שלו לנקודת גישה לאינטרנט. הצעתי לו להתקין תוכנה קטנה וחביבה שפשוט הופכת את הנייד ל-ACCESS POINT (דרכו החברים יכולים להתחבר ולגלוש). התוכנה הינה Connectify החינמית (כמובן). ניתן להתקין […]
מהי בעית הפרטיות במחשב אישי ? רוב האנשים יודעים ששימוש וגלישה במחשב משאיר הרבה מאוד מידע על המחשב. מספר תוכנות חינמיות ידועות בזכות היכולות שלהן "למחוק" חלק מאותו המידע. בפועל, קשה מאוד למחוק את המידע ממספר סיבות : 1. מערכת ההפעלה : חלק מהמידע האישי של המשתמש מאוכסן ברמת מערכת ההפעלה. כמובן, המקומות משתנים בהתאם לסוג […]
בצרפת רוצים לנתק את קו האינטרנט של "עבריינים" שהורידו תכנים לא חוקיים מרשתות שיתוף קבצים, בגרמניה רוצים לקנוס את המשתמשים שלא מאבטחים את הגישה לרשת האלחוטית הפרטית שלהם … העולם הולך לכיוון של קביעת אחריות חוקית על בעלי קו התקשורת : לפי דעתי יש בעיה עם הגישה הזו, מאחר ורוב המשתמשים הביתים אינם מסוגלים להתמודד […]