כשעובד לא מצליח לפתוח קובץ, מערכת הנהלת החשבונות ננעלת או תיבת דואר שולחת הודעות חשודות בשם החברה, הנזק כבר אינו טכני בלבד. עבודה נעצרת, לקוחות מחכים, והצוות מבזבז שעות על טיפול בתקלה במקום על הפעילות העסקית. לכן סקירת אנטי וירוס ארגוני אינה בחירה בין שמות מוכרים או בין המחיר הנמוך ביותר. זו בדיקה של שכבת הגנה שתצטרך לעבוד ברגע שבו העסק הכי פחות יכול להרשות לעצמו לעצור.

לעסק קטן או בינוני אין בדרך כלל צוות אבטחת מידע שיושב מול מסכי ניטור כל היום. הוא זקוק לפתרון שמגן על תחנות העבודה והשרתים, מתריע בזמן, מאפשר טיפול מהיר, ומשתלב בשגרת התמיכה והתחזוקה. אנטי וירוס ארגוני נכון צריך להקטין סיכונים בלי להכביד על העובדים ובלי להפוך כל פעולה שגרתית לפנייה מורכבת לתמיכה.

למה אנטי וירוס ביתי אינו מספיק לארגון

תוכנת אנטי וירוס ביתית נועדה בעיקר להגן על מחשב בודד. לעומתה, ארגון צריך לראות את כלל הנכסים שלו: מחשבים נייחים, מחשבים ניידים, שרתים, משתמשים מרוחקים ולעיתים גם טלפונים ניידים. כאשר כל מחשב מנוהל בנפרד, קשה לדעת מי מוגן, מי לא עודכן, ובאיזו עמדה כבר זוהתה פעילות חריגה.

ההבדל המרכזי הוא ניהול מרכזי. מנהל המערכת או ספק ה-IT צריכים להיות מסוגלים להתקין את ההגנה מרחוק, להגדיר מדיניות אחידה, לקבל התראות, לבודד עמדה שנפגעה ולוודא שהעדכונים אכן הותקנו. בלי יכולת זו, גם מוצר מצוין עלול להיכשל בגלל התקנה חלקית או טיפול איטי.

אנטי וירוס ארגוני גם מתייחס לתרחישים שכיחים יותר בעסקים: קובץ מצורף מתחזה, קישור דיוג, תוכנת כופר, גניבת סיסמאות, שימוש בהתקן אחסון לא מוכר או כניסה ממחשב נייד מחוץ למשרד. ההגנה אינה רק על קובץ זדוני שכבר מוכר למערכת, אלא גם על התנהגות חשודה שעלולה להעיד על תקיפה חדשה.

סקירת אנטי וירוס ארגוני: מה באמת בודקים

בחירה נכונה מתחילה בהבנת סביבת העבודה, ולא ברשימת תכונות ארוכה. משרד של 15 עובדים עם מחשבים בענן אינו זקוק בהכרח לאותה חבילה כמו חברה עם שרת קבצים מקומי, עובדים היברידיים ותוכנות מקצועיות כבדות. המטרה היא להתאים את רמת ההגנה לסיכון, למבנה הארגון וליכולת הטיפול השוטפת.

ניהול והתראות במקום אחד

מסוף ניהול מרכזי הוא תנאי בסיסי. הוא צריך להציג אילו עמדות מוגנות, אילו עמדות לא התחברו זמן רב, מי דורש עדכון ומה התרחש בכל אירוע. חשוב שהמידע יהיה ברור גם למי שאינו מומחה אבטחה, ושאפשר יהיה להפיק ממנו החלטה מעשית: האם לחסום, לבודד, לעדכן או לבדוק משתמש מסוים.

כדאי לבדוק גם למי מגיעות ההתראות. אם כל התראה נשלחת רק למנהל המשרד, היא עלולה להישאר ללא טיפול. אם כל התראה מגיעה לעשרות אנשים, נוצר רעש והתראות קריטיות נבלעות. הפתרון הנכון כולל הגדרת גורם אחראי, מסלול הסלמה וזמן תגובה מוסכם.

זיהוי מתקדם ותגובה לאירוע

אנטי וירוס קלאסי מזהה חתימות של נוזקות מוכרות. זה עדיין חיוני, אך לבדו אינו מספיק. פתרונות מתקדמים בודקים גם פעילות חריגה, למשל הצפנה מהירה של קבצים רבים, הרצת תהליך חשוד או ניסיון לגשת לסיסמאות שנשמרו במחשב.

במקרים רבים כדאי לשקול יכולות זיהוי ותגובה בעמדות קצה, המכונות לעיתים EDR. יכולת זו מספקת תמונה רחבה יותר של מה קרה בעמדה ומאפשרת פעולות כמו בידוד מחשב מהרשת, עצירת תהליך או מחיקת קובץ. היא אינה תחליף לגיבוי, לחומת אש או להכשרת עובדים, אבל היא יכולה לצמצם משמעותית את משך החשיפה במקרה של תקיפה.

השפעה על ביצועי המחשבים

הגנה טובה שלא מאפשרת לעבוד היא בעיה תפעולית. סריקות כבדות עלולות להאט מחשבים ישנים, מערכות תכנון, תוכנות גרפיקה או מסדי נתונים. לכן חשוב לבדוק כיצד הפתרון מתנהג בעמדות האמיתיות בארגון, ולא רק לפי מפרט שיווקי.

אפשר להגדיר סריקות לשעות שקטות, להחריג תיקיות או תהליכים עסקיים לאחר בדיקה מקצועית, ולחלק מדיניות לפי סוגי משתמשים. עם זאת, החרגות רחבות מדי הן סיכון. כל החרגה צריכה להיות מתועדת, מוצדקת ומבוקרת, במיוחד בשרתים ובתחנות שמטפלות במידע רגיש.

תמיכה במחשבים ניידים ובעבודה מרחוק

מחשב נייד של עובד נמצא לעיתים ברשת ביתית, בבית קפה או אצל לקוח. הוא אינו נהנה תמיד מאותה שכבת הגנה שיש במשרד, ולכן ניהול מבוסס ענן והתראות מרחוק חשובים במיוחד. יש לוודא שהפתרון ממשיך להתעדכן גם כשהמחשב מחוץ לרשת הארגונית.

כדאי לבחון גם את ההתאמה למערכות ההפעלה הקיימות ולמכשירים הניידים, אם הם משמשים לקבלת דואר, לגישה לקבצים או לאימות כניסה. אין צורך לרכוש כיסוי לכל סוג מכשיר רק כי הוא קיים בחבילה, אך אסור להשאיר מחוץ לתמונה מכשירים שניגשים למידע עסקי.

כך מבצעים בחירה מסודרת

לפני שמחליפים מוצר או רוכשים רישיונות חדשים, מומלץ לבצע תהליך קצר ומדויק. כך נמנעים מרכישת פתרון יקר מדי, או גרוע מכך, מפתרון שלא נותן מענה לנקודות התורפה של העסק.

1. ממפים את העמדות, השרתים, המחשבים הניידים והמשתמשים המרוחקים. יש לכלול גם עמדות שלא נמצאות פיזית במשרד באופן קבוע.

1. מזהים מערכות קריטיות: תוכנת הנהלת חשבונות, קבצי לקוחות, שרת קבצים, גישה מרחוק, דואר ארגוני ומערכות ענן. ככל שהפגיעה במערכת מסוימת משביתה יותר עבודה, כך נדרשת עבורה מדיניות הגנה מחמירה יותר.

1. בודקים את יכולות הניהול, הבידוד והדיווח של הפתרון. לא די לראות שהמערכת יודעת לזהות איום. צריך להבין מי יראה את ההתראה, מי יטפל בה ומה אפשר לעשות בתוך דקות.

1. מבצעים הטמעה מבוקרת. מתחילים בקבוצת מחשבים קטנה, בודקים תאימות לתוכנות העסקיות, מוודאים שההתראות מגיעות לגורם הנכון ורק לאחר מכן מרחיבים לכלל הארגון.

1. קובעים תחזוקה שוטפת. רישוי, עדכונים, בדיקות תקינות ודוחות אינם אירוע חד-פעמי. מערכת שלא נבדקה במשך חודשים עלולה להשאיר עמדות לא מוגנות בלי שאיש יבחין בכך.

אבטחה טובה דורשת יותר מתוכנה אחת

גם הפתרון הטוב ביותר לא יגן מפני כל סיכון. עובד יכול להזין סיסמה באתר מתחזה, גיבוי יכול להיות מחובר בזמן מתקפת כופר, ושרת שלא עודכן עלול להישאר חשוף. לכן אנטי וירוס ארגוני צריך להיות חלק מתכנית רחבה יותר של רציפות עסקית.

התכנית כוללת גיבוי שנבדק בפועל, עדכוני אבטחה למחשבים ולשרתים, אימות רב-שלבי, הרשאות גישה לפי תפקיד, סינון דואר והדרכת עובדים. לכל שכבה יש תפקיד אחר. כאשר שכבה אחת נכשלת, השכבות האחרות מצמצמות את הסיכוי שהאירוע יהפוך להשבתה מלאה.

חשוב במיוחד לתרגל את הצד האנושי של האירוע. מי מחליט לנתק מחשב מהרשת? למי מדווחים? האם העובדים יודעים שלא לפתוח קובץ חשוד או למסור קוד אימות בטלפון? נהלים קצרים וברורים חוסכים זמן יקר כאשר הלחץ עולה.

עלות הרישוי היא רק חלק מהתמונה

קל להשוות מחיר לפי מספר משתמשים, אבל זו אינה העלות האמיתית. צריך להביא בחשבון הטמעה, ניהול, טיפול בהתראות, תמיכה בעובדים והתאמה לתשתיות הקיימות. פתרון זול שאינו מנוהל כראוי עלול לעלות הרבה יותר ביום שבו מחשבים מושבתים או נתונים אינם זמינים.

מן הצד השני, לא כל ארגון זקוק לחבילה המתקדמת ביותר בשוק. עסק עם מספר מצומצם של עמדות, ללא שרתים מקומיים ועם שימוש מבוקר בענן עשוי להסתפק בפתרון ממוקד, כל עוד הוא מנוהל ומגובה בשירות זמין. חברה עם מידע רגיש, גישה מרחוק ופעילות רציפה תצטרך בדרך כלל שכבות נוספות ותגובה מהירה יותר.

ב-A-zuzIT בוחנים את ההגנה כחלק מכלל סביבת המחשוב של העסק: העמדות, הגיבויים, הרשת, הדואר והאנשים שאמורים לקבל מענה כשמשהו משתבש. כך אפשר לבחור פתרון שמתאים לעבודה בפועל, ולא רק לדף המפרט.

הבחירה הנכונה אינה זו שמבטיחה אפס אירועים, כי הבטחה כזו אינה מציאותית. היא זו שמאפשרת לזהות בעיה מוקדם, להגיב במהירות, לשחזר פעילות במקרה הצורך ולתת לעובדים להמשיך לעבוד בביטחון.