כיצד נוכל להגן על הענן?

This post is also available in: English (אנגלית)

הענן המחשב הביא לנו עידן חדש של נוחות. אנחנו יכולים לאחסן כמויות עצומות של מידע, לחלוק אותו עם אחרים בקלות, ורוב המימדים הטכניים מטופלים על ידי מישהו אחר בעלות נמוכה במיוחד. עם זאת, אפילו בענן ישנו אבדן מידע, גם אם הסיכויים לכך נמוכים, ולכן עלינו לנקוט בצעדים על מנת להימנע מאסון.

כן, אפשר לגשת אל המידע הזה מכל מקום. וכן, לספק הענן שלנו יש ככל הנראה מערכת גיבוי מקיפה. אך ההיסמכות על כך היא אינה מספיקה. לאף אחד לא אכפת מהמידע הפרטי שלנו יותר מלנו, ועל כן על מנת להגן עליו במקרה של כשל בשרתים ובמערכות הגיבוי, עלינו לשנס מותניים ולגבות את המידע בעצמנו בנוסף. על מנת שנוכל לישון בשלווה, שתי נקודות גיבוי הן המינימום ההכרחי, בין אם בשירות ענן נוסף או אפילו בהתקן אחסון חיצוני.

כשלים בשרתים אכן קורים, אך הם אינם הסיכון הנפוץ ביותר למידע שלנו. מתקפות סייבר הולכות והופכות לרווחות, ובעוד שהספקים שלנו ללא ספק דאגו להגנות חזרות, לעתים זה פשוט לא מספיק. פרצות אבטחה עלולות לקרות ואכן קורות באופן יחסית תדיר. משום כך עלינו לתת את הדעת על אפשרויות אבטחת הענן הנפוצות והיעילות ביותר. הצפנה והגנה על סיסמה באמצעות אימות בשני שלבים הם המינימום ההכרחי עבור מערכת האבטחה לענן.

ואם בססמאות עסקינן – עלינו להבטיח שיש לנו ולצוותי העבודה שלנו מדיניות ססמה טובה מספיק. ססמאות מוכרות להיות מאובטחות, אך גם יש להחליף אותן באופן תדיר. מספיק שמחשב אחד בלבד נדבק בתוכנה זדונית אשר יכולה לגנוב את פרטי ההתחברות כדי שכל המידע שלנו יהיה בסכנה. יש להחליף את הססמאות שלנו לעתים קרובות, להשתמש בססמאות שונות עבור שירותים שונים, וכך להגן על המחשב האישי מפני תוכנות זדוניות.

לא להיעזר באמצעים הבסיסיים הללו לאבטח את המידע שלנו הוא כמו להשליך אותו בעצמנו – כמעט בטוח שמשהו יקרה לו.