אבטחת רשתות: תחרות הסייבר של הממשל האמריקאי

This post is also available in: English (אנגלית)

חולשתן של מערכות אבטחת הרשת הקיימות היא בעיה שהולכת ומחמירה. מומחים נדרשים לאתר ולתקן את נקודות התורפה במערכת, לרוב כשכבר מאוחר מדי והמערכת כבר נפגעה, מידע נגנב ותהליכים שונים הופסקו או עוכבו. ככל שיותר ויותר מתקנים – כולל בתים וכלי רכב – מתחברים אל הרשת ("האינטרנט של הדברים") האיומים מהסוג הזה הופכים ליותר ויותר מסוכנים.

סוכנות המחקר האמריקאית DARPA, כך לפי הדיווח ב Homeland Security News Wire, אוספת בימים אלה צוותים מרחבי העולם במטרה להתמודד עם הבעיה.

בסוכנות השיקו מסלול בן שנתיים לקראת טורניר ראשון מסוגו בעולם שיבחן מערכות אבטחת רשת אוטומטיות לחלוטין. מומחי מחשבים מהאקדמיה, מהתעשייה ומעולם האבטחה כולו חברו יחד ליותר מ-30 צוותים שיתחרו בסופו של דבר בטורניר. האירוע קיבל את השם Cyber Grand Challenge, ומטרתו לפתח מערכת אבטחה אוטומטית שיכולה להגן מפני מתקפות סייבר בזמן אמת.

iHLS – Israel Homeland Security

בכיר בסוכנות הסביר כי "שיטות הפעולה בעולם האבטחה כיום מבוססות על מומחים שעובדים עם מערכות ממוחשבות, מזהים מתקפות שנערכו, יוצרים עדכוני תוכנה לתיקון נקודות התורפה ומפיצים אותם – תהליך שיכול להמשך חודשים מהרגע שבו ההתקפה יצאה לפועל. השיטה היעילה היחידה שבאמצעותה אפשר להגן על רשת מפני המגוון ההולך וגדל של האיומים היא מערכת אוטומטית לחלוטין, כזו שתוכל לאתר מתקפה ולנטרל אותה באופן מיידי".

במהלך הפרויקט מי שיתחרו אחת בשנייה יהיו המערכות האוטומטיות בעצמן, ולא מומחי האבטחה. לאחר תחילת התחרות הן יצטרכו לאתר נקודת תורפה בתוכנה שתיוצר על ידי המארגנים, ולאחר מכן לתקן אותה במהירות תוך כדי התמודדות בזמן אמת עם כל שאר המערכות.