רשימות שחורות
אבטחת המחשבים היא עניין של רשימות: שחורות, לבנות או נייטרליות. כולן נלחמות בווירוסים, בתולעים וברוגלות. המחשב הופך לכספת, אבל השימוש בלתי-נסבל. במה לבחור?
על-פי סקרים שערכו בשנה האחרונה חברות אבטחה וחברות ייעוץ, רוב בעלי המחשבים הביתיים לא חושבים שהם זקוקים להגנה מקיפה יותר מתוכנת אנטי-וירוס בסיסית. מצד שני, מי שלא הגן על עצמו כהלכה יגלה את עומק הצרה כאשר תתקוף אותו המכה התורנית, כמו וירוס שמוחק את הכונן הקשיח או תוכנה שנטפלת לדפדפן וזורקת אותו לאתרי פורנו. הבהלה שאפפה את שוק המחשבים בעקבות פרשת הסוס הטרויאני העלתה לסדר היום סיכון נוסף – גניבת המידע האישי. ואם זה לא מספיק, הספאם הולך וסותם את תיבות הדואר שלנו עד שהן נחנקות וקורסות.
הצטברות כל האיומים והמטרדים הללו הביאה את חברות האבטחה לשדרג את האנטי-וירוס הסטנדרטי שהן מכרו לנו בעבר, ולפתח מוצר משוכלל יותר – חבילת אבטחה מורחבת. החבילות הללו כוללות מוצרים להגנה מפני כל האיומים האופנתיים: וירוסים, דואר זבל, פריצות, השתלטות עוינת וסוסים טרויאניים.
המכנה המשותף לכל חבילות האבטחה הוא רשימות של מפגעים שהתגלו וסומנו כמסוכנים למחשב. את רשימות האיומים הללו – שמכונות "רשימות שחורות" (Black List) – מרכיבות המעבדות של חברות האבטחה, והן מתעדכנות בכל פעם שמתגלה איום חדש. יצרני הרשימות הללו יושבים במדינות רבות בעולם, והאנשים שמרכיבים אותן נעזרים בחברות כמו קומטאץ' הישראלית, המצביעות על תופעות חריגות באינטרנט ובדואר האלקטרוני.
לדברי גדעון מנטל, מנכ"ל קומטאץ', 40 הלקוחות הגדולים שלו, כמו מיקרוסופט וחברות אבטחה גדולות, לא חולמים להתחיל את יום העבודה בלי להתעדכן ברשימת החריגים שעלולים לפגוע בהם. "הרשימות השחורות מכסות
הבעיה העיקרית ברשימות הללו היא פרק הזמן שעובר מרגע השגת המידע על איום חדש ועד שהוא מתפשט בכל העולם וגורם נזק. מקרה ידוע התרחש במוצאי אחד החגים הנוצריים: העדכון על וירוס מסוכן לא פורסם במועד, ולכן בבוקר היום השני להתקפה נפגעו אלפי מחשבים שלא עודכנו בזמן. חיסרון נוסף: השיטה מכבידה על המחשב משום שהיא בודקת הכל, כל הזמן, ומרוב אבטחה המחשב בקושי מצליח לנשום.
בניגוד לשיטה השמרנית, קיימת גישה אחרת, שיטת "הרשימות הלבנות" (White List). במקום לטרוח במרדף סיזיפי אחר כל מיני מפגעים, מכינים רשימה של כתובות דואר ואתרים שאין לחשוש מהם – ואת כל השאר שולחים לאבדון. אלמנטים שלא נכללים ברשימה נבדקים ביסודיות, והמחשב יפתח אותם רק אם הם מתאימים לקריטריונים שנקבעו מראש. החברה הראשונה שדגלה בשיטה זו והוציאה מוצר אקטיבי שבאמת עובד היתה פינג'אן הישראלית. חברה אחרת שפעלה בשיטה זו היא סייבר ארק, והתוכנה שלה מייצרת אזורי מידע מאובטחים כמו בכספת.
למשתמשים הביתיים עדיין לא הוצעו גרסאות של תוכנות כאלה, אבל בתחום סינון הדואר והתכנים מומלץ להכין רשימה לבנה של גורמים אמינים ושל אתרים בטוחים, וכך לשפר את ההגנה. את השיטה הזו קשה להפעיל, אך היא מספקת ביטחון רב בעת פעילות בסביבה עוינת.
אם הרשימות השחורות והלבנות עלו לכם על העצבים, אפשר לבחור בשביל הביניים (אפור, אם תרצו). חברה ישראלית ששמה טראסטוור מציעה זה שנה יישום חדש, שמטרתו לפתור את בעיות האבטחה בדרך שונה משיטת הרשימות המקובלת. קבוצת התוכנות שמציעה החברה מסתופפת תחת השם הכולל BufferZone, ואת כולן ניתן להוריד בחינם מאתרי הורדות כמו zdnet.com ו-download.com.
החבילה מחלקת את כל התוכנות הפועלות במחשב לשתי קבוצות: קבוצה רגילה, הנחשבת טובה ואמינה ומכונה Trusted, וקבוצה חשודה שצריך להיזהר ממנה. קבוצת התוכנות הטובות תפעל כרגיל, אבל החשודות – שיכולות להיות וירוסים, תוכנות ריגול או כל מפגע אחר – יפעלו באזור מיוחד, המופרד מאזור הפעילות הרגיל של המחשב. אם התוכנה החשודה פועלת כהלכה ולא גורמת בעיות, אפשר לשנות את הסטטוס שלה ולהכשיר אותה. במקרה שיגיע למחשב תוכן זדוני העלול לפגוע בו, הוא יפעל בשטח מיוחד שבו לא יוכל לגרום נזק למחשב.
את BufferZone אפשר להוריד ולהתקין בקלות, ולאחר אתחול המחשב יופיע מסך-עזר שיציין איזו תוכנה נמצאת כרגע בבדיקה ואיזו מכילה תוכן מסוכן. לתוכנה הישראלית יש מתחרים, אבל למה להעדיף תוצרת חוץ על פני מוצר כחול-לבן חינמי? מי שכבר בחר בה הם משרדי הממשלה וגורמים נוספים מהמגזר העסקי, שנהנים מהיתרונות שלה זה זמן רב.
חבילות האבטחה על מדפי החנויות או באינטרנט מתבססות רובן ככולן על הרשימות השחורות. להלן סקירה של המובילות שביניהן. הביאו בחשבון כי אפשר למצוא ברשת עשרות חבילות נוספות, שהמכנה המשותף שלהן הוא היעדר נציג ישראלי שיספק תמיכה לאחר הקנייה.
בעבר היתה הפופולרית ביותר בתחום, אך לאחר שספגה ביקורות מכל כיוון אפשרי עברה שינוי רדיקלי ונוספו לה כמה כלים חשובים. ההתקנה קצרה למדי: כתשע דקות ללא סריקת וירוסים מלאה.החבילה כוללת אנטי-וירוס ופיירוול, שמציק בתחילת העבודה עד שקובעים את הכללים, אך לאחר שמכוונים אותו הוא פועל באופן חלק למדי. החבילה מצוידת גם בהגנה מפני רוגלות וחטיפת דף הבית. אחד הכלים מאפשר לבדוק את רמת האבטחה של המחשב, ומתריע על סיסמאות חלשות והגנות גרועות.
החבילה פחות מכבידה על המחשב ובכל זאת גוזלת משאבים, במיוחד כאשר נבדק דואר או כשמורידים תוכנה מהרשת. מבחינת האמינות, כדאי לציין שכמה וירוסים התגלו במחשב לאחר שהסרנו את התוכנה הזאת והתקנו תוכנת אבטחה אחרת (קספרסקי) – תופעה שלא נתקלנו בה בתוכנות אחרות. מחיר החבילה במבצע: 150-135 שקל. אגב, בקרוב תצא חבילה חדשה ששמה ג'נסיס, ולדברי המפתחת (סימנטק) היא תהיה טובה יותר.
חבילת התוכנות הזו מבטיחה רבות: אנטי-וירוס, פיירוול, הגנה מפני תוכנות ריגול ותוכנה נגד דואר זבל, הגנה מפני נסיונות השתלטות והתחזות (Anti Phishing) ואפילו יישום נגד תוכנות קופצות. על פעילותה נגד וירוסים לא שמענו ולו מילה רעה. לגבי תוכנות הריגול, היו כמה תוכנות שעברו את המחסומים אבל לא הגיעו לכדי פעולה זדונית. סינון הדואר היה טוב וכך גם חסימת התוכן.
תהליך ההתקנה ממושך, והיה צורך לאתחל את המחשב פעמיים ולבצע בדיקה ממושכת של 35 דקות – ורק אז אפשר היה לרשום את התוכנה ולהתחיל להשתמש במחשב. התוכנה לא מציקה יותר מדי במהלך הפעילות השוטפת, אבל היא מכבידה על מהירות המחשב (גוזלת 7% מהמשאבים). בסך הכל זו חבילה מרשימה שמקיימת את רוב ההבטחות. מחיר במבצע: 144-109 שקל.
עוד חבילה שגרתית של תוכנות אנטי-וירוס, פיירוול, אנטי-ריגול, אנטי-התחזות וסינון דואר זבל וסוסים טרויאניים, שהפעם כוללת גם הגנה על רשת אלחוטית. ההתקנה פשוטה למדי, וזמן ההתקנה – לרבות בדיקה מקיפה של מחשב בעל כונן בנפח 15 גיגה-בייט – היה כ-26 דקות, שבמהלכן נדרשנו לאתחל את המחשב. במהלך בדיקת מחשב שהיה מוגן בחבילה אחרת גילתה התוכנה כמה וירוסים, שלא אותרו על-ידי קודמתה. פעולת התוכנה לא יצרה עומס על המחשב (3% מהמשאבים) והצליחה לגלות ולסנן את רוב האיומים שהפלנו עליה. בתחום תוכנות הריגול מומלץ להיעזר בתוכנה נוספת, כמו Spy Sweeper או Adaware. מחיר: 159-109 שקל.
זו אחת מתוכנות האבטחה המתקדמות בשנים האחרונות, ואין כמעט איום שחומק ממנה. בכל פעם שהתקנו אותה במחשב שהיה מצויד בחבילת אבטחה אחרת, קספרסקי הצליחה למצוא וירוס או איום חמקמק שלא התגלה קודם לכן. אף שההתקנה פשוטה והממשק ידידותי, התוכנה הזאת מטרידה במקצת בשל רצף של בדיקות, בעיקר בתחום הדואר. החבילה המורחבת שהוצעה לנו היתה בגרסת בטא אך טיפלה בכל מגוון האיומים טוב יותר מכל התוכנות האחרות, ואין ספק שמדובר בפתרון מעולה לבעלי מחשב חזק (בעל נפח זיכרון גדול) שסובלים מפרנויה קלה. מחיר: כ-200 שקל.
במקביל לחבילות המקצועיות שעולות כסף, אפשר למצוא כמה תוכנות חינמיות ויעילות שלא יוצרות עומס על המחשב ולא מציקות יותר מדי. מצד שני, קשה למצוא חבילה אחת כוללת שתטפל בכל האיומים, ולכן כדאי להתקין כמה כלים נפרדים - אחד לכל מפגע. בתחום האנטי-וירוס, המומלצות הן AVG ו-Avast, שאותן אפשר למצוא באתרי הורדות רבים.
נוסף על כך, כדאי להתקין תוכנת פיירוול (המומלצת: Zone Alarm), אנטי-ספאם (המומלצת: SPAMfighter), תוכנה נגד ריגול (המומלצת: Adaware), ואת המכשירים שמציעה מיקרוסופט בחבילת העדכון 2SP לחלונות XP, שבקרוב יהיו חלק בלתי נפרד מחלונות ויסטה. על-פי נסיוננו, מחשב המוגן באמצעות מקבץ התוכנות הללו לא נפגע ולו פעם אחת מאיום כלשהו במשך שנה וחצי, והוא פועל היטב. כנראה שגם חינם זה טוב.
נא להמתין לטעינת התגובות
