אבטחת מידע - קורס פתוח

תחום שלם הכולל נוהלים, תוכנות, מערכות הגנה ממוחשבות ועוד כלים רבים נוספים לצורך אבטחת מידע ממוחשב. ריבוי הסכנות והסיבות לאובדן מידע מצריך הבנה מעמיקה, שימוש בכלים רבים לצורך כיסוי מלא של הפרצות בקיימות ברשתות מחשבים ובמחשבים עצמם.

בדרך כלל בארגונים גדולים נדרש מינוי של "ממונה על אבטחת מידע"אשר תפקידו להגדיר את נוהלי העבודה, לבדוק ולבצע אכיפה באופן שוטף.

כתובת IP היא מספר המיוצג בספרות הנעות בטווח 255.255.255.255 ואשר איתה מזוהה הרכיב המחובר לרשת האינטרנט. הקצאת כתובת ה IP נעשית ע"י ספק האינטרנט ואותה הוא מקבל מה RIPE העולמי. 

הכתובת היא חד חד ערכית ואין מחשב נוסף המחובר עם כתובת IP זאת. בדרך כלל בארגון מקבלים כתובת פנימית שאיננה מוכרת ברשת האינטרנט, המחשב יוצא דרך חומת האש לרשת, וחומת האש מייצגת את המחשב בכתובת ה IP שלו. 

למידע נוסף בויקיפדיה:

https://he.wikipedia.org/wiki/%D7%9B%D7%AA%D7%95%D7%91%D7%AA_IP

ארגונים גדולים נדרשים לבצע בדיקות חדירות לרשת המחשבים הארגונית. לצורך כך שוכר הארגון שירות מגוף חיצוני אשר מנסה באמצעות כלי פריצה לאתר את נקודות התורפה ברשת. בתום המבדק יוצא דו"ח מפורט למחלקת מערכות המידע בארגון אשר מציג את הממצאים וכן המלצות לתיקון.

גיבוי היא פעולה בה אנו שומרים עותק של נתונים במקום נוסף לצורך שחזור במקרה של מחיקה או כשל טכני בחומרה עליה נמצא המידע. מומלץ לבצע גיבוי בענן באופן שבו המידע נמצא במקום מרוחק. שירותים נפוצים לגיבוי מידע הם Dropbox, Google ועוד. 

בארגונים גדולים המידע מגובה באמצעות תוכנות גיבוי יעדויות והמידע יוצא מתוך הארגון לכספת או מקום בענן.

פתרון ה VPN משמש ארגונים רבים לאפשר לעובדים לעבוד מהבית על מידע הנמצא בתוך רשת הארגון. 

האקר מחשבים הוא כל אדם המתמחה במחשבים ומשתמש בכישורים הטכניים שלו כדי להתגבר על בעיה. המושג מזוהה ביומיום בעיקר כהאקר אבטחה, שמשתמש ביכולותיו במחשב כדי לפרוץ לתוך מערכת מידע . מתוך ויקיפדיה

הצפנה היא "ערבול המידע"המועבר ברשת בין שני מחשבים.

סימן המנעול הנמצא ליד כתובת האתר מאשר שהתעבורה בין המחשב שלי לאתר האינטרנט מוצפנת, כך שמי ש"יאזין"לתעבורת התקשורת לא יראה מה עובר בה.  כמובן שהאקר ידאג לתעבורה מוצפנת בינינו לבין האתר אליו אנו גולשים שכן אם תופיע הודעה שהתעבורה איננה מוצפנת לא ניכנס לאתר הזה. 

אז מה המשמעויות:

1. אתר שאיננו עם HTTPS - התעבורה אליו איננה מוצפנת ולכן אין להזין בו פרטים כלשהם (המידע עובר ברשת התקשורת ללא הצפנה).
2. אתר עם HTTPS - משמעות הדבר שתעבורת התקשורת אליו מוצפנת, אך הוא יכול גם להיות אתר זדוני.

הרשות להגנת הפרטיות היא גוף ממשלתי אשר עוסק בהגדרת התקנות הנוגעות לשמירה על פרטיות ברשת, אכיפה והסברה.

קישור לאתר של הרשות:

https://www.gov.il/he/departments/the_privacy_protection_authority/govil-landing-page

וירוס הוא תוכנה אשר חודרת למחשב ללא ידיעת המשתמש ואשר עשויה לגרום לנזק למחשב או למחשבים שכנים ברשת.

למונח  המלא בויקיפדיה:

https://he.wikipedia.org/wiki/%D7%95%D7%99%D7%A8%D7%95%D7%A1_%D7%9E%D7%97%D7%A9%D7%91

מחשב זומבי הוא מחשב הנגוע בוירוס ואשר מבצע פעולות פריצה או נזק ברשת האינטרנט באופן אוטונומי מבלי שהמשתמש מודע לכך.