"Good, better, best.

                           Never rest

                           until good be better

                           and better best"

                                                        Mother Goose.

חרב פיפיות

בענייני המשכיות עסקית אנו נושאים עינינו - כמו ברוב החדשות בתחום טכנולוגיית המידע, לאחינו בארה"ב. מחקר של SunGard מרמז כי שלושה גורמים מאיצים שם את עלייתו של תחום ההמשכיות העסקית - business continuity - בעולם: הישענות גוברת במערכות IT, ניסיון של אסון או ידיעה על אחד כגון זה של 11 בספטמבר, ודרישות החקיקה.
האחרון מביניהם הופך כל פעם לחשוב יותר, בעקר בתעשיית השירותים הפיננסיים.
דו"ח Higgs למשל, נותן למנהל ההמשכיות העסקית - בלי קשר עם סקטור התעשייה- כח נוסף לגיוס משאבים בתוך דירקטוריון החברה כדי לשפר את המוכנות להמשכיות עסקית. מצד שני, עבודתו תהיה תחת פיקוח הדוק יותר מצד הדירקטוריון, אשר חבריו נשאו בעבר אחריות נומינאלית בלבד לניהול סיכונים ותכנון חלופי, והדבר השתקף במתן סמכויות למנהל ההמשכיות העסקית -שהיה עובד באופן עצמאי ונזקק מהם רק לאישורים תקציביים מהדירקטור הפיננסי. מסכנות הדו"ח עובדות כחרב פיפיות על ה-status quo ששלט עד כה.

לבטח את המידע?

מערכות ניהול סיכונים פנים ארגוניות כוללות את המידע הדיגיטאלי - סיכון שיכול להיות מכוסה על ידי ביטוח. אמנם מבטחים מסורתיים רבים הזהירו את לקוחותיהם כי סיכונים דיגיטאליים, כולל זמן השתקה, תקיפות זדוניות ואובדן מידע לא יכוסו על ידי פוליסות רגילות לנזק גשמי והפסקת פעילות העסק. בנוסף, מבטחים אחדים טענו כי נזק דיגיטאלי קשה לכמת, כפי שכמעט בלתי אפשרי לנקוב ערך אינהרנטי למידע. כתוצאה מזה, המבטחים אינם ששים לכסות את הסיכון או מוכנים לפצות על עלות ההדרה (קומפילציה) מחדש של המידע בלבד.
חישוב עלות הפיצוי לאובדן אפשרי של עסקאות הינו לעיתים קרובות מורכב או מדאיג מידי לרוב המבטחים, וכתוצאה מכך, החברות יצטרכו להתמודד לבדן עם סכנות אלו, או למצאו מבטח המציע מומחים למדיניות סיכונים דיגיטאליים. שני המקרים יכולים לעלות ביוקר. האלטרנטיבה, כמובן, הינו תוכנית מקיפה להמשכיות עסקית אשר מצמצמת את הסיכונים להם חשופה החברה וממזערת את ההשפעה הפוטנציאלית של אסון.
 

אליה וקוץ בה

לאחר דו"ח Higgs תהיה מודעות מוגברת בדבר הצורך לתכנון להמשכיות עסקית בין הדירקטורים בכלל והן בין אלה שאינם בעלי תפקידים, יחד עם אחריות גדולה יותר ליעילות התכנון. לרוע המזל של האדם שהיה עד כה אחראי לתכנון, הדבר יכול להביא ליותר מידי ידיים בתבשיל, בעת שאנשים בדרגות בכירות ישתדלו "לתרום" למען התייעלות.

ערך האנטי וירוס

 כערך עדכונו האחרון בלבד

שוק האנטי וירוס העולמי הוכיח את עצמו כמקור הוצאות ראשוני בתחום האבטחה הכללית במהלך שנת 2002, והרוויח 2.2 ביליון דולר. צמיחת השוק בהשוואה לשנת 2001 הייתה של 31%.  חברת IDC מאמינה כי הגדילה תמשיך במשך חמשת השנים הבאות ותגיע ל-4.4 ביליון בשנת 2007, היות והגנה מפני וירוסים ותולעים נשארת בעדיפות גבוהה לקונצרנים, ובעדיפות גוברת בתודעת הצרכנים.

התפרצויות אחרונות של וירוסים ותולעים כגון Blaster, Nachi, ו- Sobig מדגישים את הצורך במוצרי אנטי וירוס, וחשוב יותר: הצורך בעדכון התוכנה. עת שמשתמשים עסקיים כבר הבינו מזמן כי ערך האנטי וירוס כערך עדכונו האחרון, עסקים קטנים ומשתמשים פרטיים מבינים כעת את הצורך במינוי לשירותי עדכון, אומר מנהל המחקר של תחום שירותים למוצרי אבטחה ב-  IDC. חברה זו טוענת כי במהלך 2002 העלייה ברכישות על ידי לקוחות פרטיים גבר על הרכישות העסקיות ב-%8.5.
סקר יחסית חדש מראה ש-82% מהנשאלים בארה"ב סבלו מתקפות. מעל 30% מהם דיווח כי התקיפות זוהו אך  נוטרלו באופן מידי. תוצאה זו מוכיחה כי גם אם התקיפה מתגלה מיד, עדיין יכולה לגרום נזק אם החומר הפוגע לא מוסר בזריזות.
כפי שטכנולוגיות לאיתור וירוסים ותולעים נעשות מתוחכמות יותר, כך גם כותבי הוירוסים. תולעים ווירוסים משתמשים יותר ויותר בטכניקות של SPAM והנדסה חברתית.
כדי להלחם במזיקי המחשב חברות מאמצות ארכיטקטורות של הגנה בשכבות, המשלבות פתרונות כגון אנטי וירוסים של מחשבים שולחניים, של שרתים ושל Gateways, סינון תוכן, ושיטות פרואקטיביות כגון ניתוח התנהגות  ו-heuristics (ראה בגיליון הבא).
ב- IDC המאמינים כי טכנולוגיות מסורתיות של אנטי וירוס המזהים חתימות, ואלה המבוססות על ניתוח התנהגות  ילכו ויכנסו בשימוש משולב יותר ויותר, למען שיפור הזיהוי של איומים מוכרים ובלתי מוכרים

www.globlcontinuity.com

למשפחת אליאב קורח

ממשרד עו"ד בורוכוב קורח אליעזרי

מזל טוב על הרחבת המשפחה!*

(*הפטנט כבר רשום על שם הקב"ה)

ניתן לעיין במידעון השבועי העדכני דרך הקישור:

http://www.chief.co.il/magazine

רשימת כל הגיליונות הקודמים נמצאת ב:

http://www.chief.co.il/magazine/2003/Archive.htm

    נא לא להשיב (reply) על הגיליון נשמח לקבל הערות והארות,

   המלצות  ובקשות  או קישורים לאתרים מעניינים לדוא"ל:

  eldad@chief-group.com או feli@chief-group.com

לנוחותכם הוספנו אפשרות להוספה וגריעה עצמית מרשימת התפוצה :

שלח לחבר

גיליונות קודמים

מאמרים שפורסמו במידעון

הכרזות והודעות לעיתונות

להתווסף לרשימת התפוצה

להסרה מרשימת התפוצה