מיזם חדש לחיסול הוירוסים באינטרנט

מיזם חדש לחיסול הוירוסים באינטרנט:

סיסקו ושלוש חברות אבטחת המידע המובילות בעולם משיקות מיזם משותף ל"בקרת כניסה לרשת" בעזרת טכנולוגיה שפותחה בישראל.

שיתוף פעולה ראשון מסוגו בתעשיית התוכנה העולמית יוצא לדרך בימים אלה בין שלוש חברות אבטחת המידע הגדולות בעולם וחברת סיסקו, יצרנית ציוד תשתית האינטרנט הגדולה בעולם והמובילה העולמית בתחום אבטחת המידע. המיזם המשותף מתבסס על טכנולוגית סיסקו שפותחה במרכז הפיתוח של החברה בישראל.

שיתוף הפעולה נקרא "בקרת הכניסה לרשת של סיסקו" (Cisco Network Admission Control) שפותחה במשותף עם ספקי האנטי וירוס המובילים בעולם: חברות סימנטק, נטוורק אסושיאייטס וטרנד מיקרו. היוזמה מתבססת על שילוב טכנולוגיות האבטחה של ארבע החברות ומתמקדת באבטחת שלוחות של הרשת שהיו פגיעות יותר מאחרות. אלו כוללות, למשל, משתמשים ניידים ואורחים ברשת, שיוצרים מעבר קל לאיומי אבטחה שהסתננו דרכן לרשת הארגונית.

מנכ"ל סיסקו, ג'ון צ'יימברס, אומר שרשת התקשורת הארגונית ממשיכה להיות המערכת העסקית הקריטית ביותר לשרידות עסקים בכל הגדלים, ולכן התכנית מיועדת לצמצם למינימום את השפעת הוירוסים והאיומים השונים על העסק. הדרך של CNAC לשפר את האבטחה היא באמצעות עזרה לארגונים לנטרל את סיכוני האבטחה לפני שהם גורמים נזק", אמר צ'יימברס.

הטכנולוגיה המתקדמת שפותחה ב"בקרת הכניסה של סיסקו" מעבירה את קבלת ההחלטות לגבי חיבור מחשב אורח לרשת ארגונית לנתבי סיסקו המנתבים את תעבורת המידע ברשת. עם יישום התכנית, נתבי סיסקו הנמצאים ב- 90% מהחברות בעולם, "יחליטו" לחבר או למנוע חיבור ממחשב זר לרשת רק לאחר שבדקו את מצב אבטחת האנטי וירוס שלו ואת רמת טלאיי האבטחה המותקנים במערכת ההפעלה שלו. מערכות ההפעלה שייבדקו יהיו בשלב הראשון רק חלונות NT, XP וחלונות 2000. מערכת בקרת הגישה בטכנולוגיה זו מבוססת עלCisco Access Control Server (ACS) שמפותח במרכז הפיתוח של סיסקו בנתניה.

מערכת הבקרה הזו תאפשר למחשבים שלא יורשו להתחבר, להתאכסן באזור הסגר (קראנטינה) או לקבל גישה מוגבלת לרשת במקום בו אינם מהווים סכנה לרשת.

חיים מלמד, מנהל פיתוח עסקי בסיסקו ישראל, אומר ש"בקרת הכניסה לרשת של סיסקו" אמורה לשדרג משמעותית את האבטחה של רשתות ארגוניות מפני איומים באמצעות התקנת יישום ההגנה המשולב על נתבי הגישה והמיד-ריינג' של סיסקו החל מאמצע 2004. בגירסאות מתקדמות שלו יותקן היישום על גבי פלטפורמות סיסקו רבות הכוללות מתגים, נקודות גישה אלחוטיות והתקני אבטחה שונים. מוצר ההגנה של סיסקו הנקרא Cisco Trust Agent ישולב בחלק ממוצרי החברות השותפות במיזם ובמוצרי סיסקו השונים החל מאמצע 2004.

מלמד אומר שהתכנית תגדיל משמעותית את יכולתה של הרשת להגן על עצמה מפני התקפות חיצוניות של וירוסים, תולעים, סוסים טרויאנים, האקרים והתקפות זדוניות מסוגים אחרים, זאת באמצעות שילוב של מערכות בקרת כניסה לרשת של כל חברות האנטי וירוס על גבי פלטפורמה אחת של סיסקו.

תכנית זו היא חלק ממיזם גדול יותר של סיסקו הנקרא "יוזמת הרשת המגינה על עצמה" אסטרטגיה עסקית חדשה של סיסקו שנועדה לשפר את יכולות הרשת לזהות, למנוע ולהסתגל למגוון איומים ברשת ע"י אספקת הגנה רשתית ברמה גבוהה, אמר מלמד.

לאנס ברונסטיין, מנהל אבטחה ראשי בבנק ההשקעות מורגן סטנלי, אומר שהשילוב בין יכולות הרשת המתקדמות של סיסקו ויכולות האנטי וירוס של החברות הגדולות בעולם יאפשר לחברות וארגונים לנצל טוב יותר את השקעתן באבטחת מידע וליישם מדיניות אבטחה עקבית לגבי מחשבים שמנסים להתחבר לרשת שלהם. הכוונה היא לא למנוע ממחשבים להתחבר אלא למנוע מאיומים לחדור ולפגוע".

מארק בושרד מחברת המחקר מטה גרופ אומר שהוירוסים האחרונים העלו את נושא השלוחות הפגיעות שיצרו נזק כולל לרשת. חברות רבות הצליחו לחסום וירוסים ותולעי אינטרנט בגבולות הרשת עם האינטרנט, אך נפלו כשמשתמשים ניידים או אורחים עםPC נגוע התחברו לרשת ארגונית (LAN).

סיסקו סיסטמס הינה הספק המוביל למוצרי קישוריות ומתן פתרונות תקשורת מקצה לקצה. החברה, אשר הוקמה בשנת 1984 על ידי קבוצה קטנה של מדעני מחשב מאוניברסיטת סטנפורד, גדלה מאז לחברת ענק המעסיקה מעל 38,000 עובדים, ואשר מוצריה מהווים היום 88% מתשתיות האינטרנט בעולם. הכנסות החברה לשנת הכספים 2002 הסתכמו ב- 20 מיליארד דולר. בשנת 1997 הקימה סיסקו מרכז פיתוח בישראל הממוקם בנתניה. מרכז הפיתוח עובד בשיתוף פעולה עם סיסקו אירופה האחראי על פעילות השיווק של החברה. אתר האינטרנט של החברה: www.cisco.com.