אז מה המסקנות וההמלצות שלנו?
להערכתינו, ואנו מסתכנים כאן בנבואה שכולנו יודעים למי ניתנה... ה-1 לאפריל יעבור ללא כל אירועים חריגים ומיוחדים. הסיבה, כל אנשי המקצוע בעולם וכל החוקרים ואנשי הממשל מחכים ל-1 לאפריל בציפייה. כל מערכות הניטור ברשת מצפים שהכותבים של התולעת יעשו את הטעות שתביא לזיהויים. מצד שני כל אנשי המקצוע מסכימים שכותבי התולעת הינם מקצוענים שאוהבים להפתיע. אז להערכתינו הם יפתיעו, אבל לא ב-1 לאפריל, במועד שיתאים להם יותר. אבל כאן אנחנו עוסקים בספקולציות, המסקנה הבאה היא החשובה באמת...
אם כל המערכות בארגון שלכם מעודכנות בטלאי אבטחת המידע, אין זה כבר יותר רלבנטי אם ומתי התולעת תפגע, אתם מוגנים. אם ביטלתם את אפשרויות ה-Autorun מההתקנים נתיקים הרי שהקטנתם משמעותית את הסיכון שתיפגעו. אם אתם מנטרים את תעבורת הרשת שלכם ובוחנים כל התנהגות חריגה הרי שגם אם תיפגעו, תקטינו משמעותית את הנזק. בקיצור, היו פרו-אקטיביים.
כמובן שכדאי לנקוט בכל האמצעים כפי שהמלצנו בהתראה הקודמת, ולשים לב לפעילות חריגה ברשת הארגונית ובתעבורה היוצאת והנכנסת ביום רביעי, ה-1 באפריל.
נשמח לשמוע מכם תגובות, הערות והארות וגם ללמוד מנסיונות ההתמודדות שלכם עם איומי אבטחה שונים, תולעים ושאר מזיקים. כמובן שגם נשמח להשיב על כל שאלה ובאופן כללי לסייע בייעוץ והכוונה איפה שאפשר.
שתפו אותנו ואת הקולגות שלכם - אם יש לכם מידע נוסף שיכול לעזור לקולגות שלכם בארגונים אחרים, נא שילחו לנו את המידע כך שנוכל להעבירו באופן ענייני וחסוי. נא שילחו דוא"ק ל- This e-mail address is being protected from spambots. You need JavaScript enabled to view it.
להצטרפות לשירות ההתראות של איי פי וי סקיוריטי בע"מ הקש כאן!
הינכם מוזמנים לשלוח הודעה זו לכל גורם שלישי ולו בתנאי שההודעה תישלח במלואה על כל פרטיה.
הצהרה חשובה: חברת איי פי וי סקיוריטי מלקטת את המידע ואוספת את הנתונים ממקורות שונים ומשתדלת לנתחם ולהביאם בפני לקוחותיה באופן הממצה ביותר על מנת לעזור בשיפור מצב אבטחת המידע. עם זאת, חברת איי פי וי סקיוריטי בע"מ אינה אחראית לנכונות מלאה של המידע וכל פעולה שתתבצע על ידי מי מנמעני שירות זה הינה על אחריותו המלאה של הקורא בלבד.
שיתוף מידע = יותר אבטחת מידע
This e-mail address is being protected from spambots. You need JavaScript enabled to view it. בכל דבר בתחום אבטחת המידע - תובנות, אירועים, בדיחות, לינקים מעניינים ועוד.
שיתוף מידע = יותר אבטחת מידע
This e-mail address is being protected from spambots. You need JavaScript enabled to view it. This e-mail address is being protected from spambots. You need JavaScript enabled to view it.
הינכם מוזמנים לשלוח הודעה זו לכל גורם שלישי ולו בתנאי שההודעה תישלח במלואה על כל פרטיה.
הצהרה חשובה: חברת איי פי וי סקיוריטי מלקטת את המידע ואוספת את הנתונים ממקורות שונים ומשתדלת לנתחם ולהביאם בפני לקוחותיה באופן הממצה ביותר על מנת לעזור בשיפור מצב אבטחת המידע. עם זאת, חברת איי פי וי סקיוריטי בע"מ אינה אחראית לנכונות מלאה של המידע וכל פעולה שתתבצע על ידי מי מנמעני שירות זה הינה על אחריותו המלאה של הקורא בלבד.
|