אבטחת מחשבים ניידים 

אבטחת מחשבים ניידים

עם התפתחות המחשוב, הרצון והצורך לניידות ולעבודה גם מחוץ לעסק רוכשים יותר ויותר בתי עסק מחשבים ניידים ומחשבי כף יד לעובדיהם. הירידה במחירי המחשבים תרמה גם היא לכך, ולמעשה היום סטודנטים ותלמידים רבים הצטיידו במחשבים ניידים.

ישנה חשיבות גדולה לנקוט בצעדים לאבטחת המחשבים הניידים והמידע שבהם, וזאת לאור הנגישות והקלות היחסית בה ניתן לגשת אליהם ולמידע שמאוחסן בהם.

נתייחס קודם כל אל ההיבט הפיזי, זאת אומרת הנזק הכספי הישיר שנגרם מגניבה או חיבול במחשב הנייד, אם כי לרוב (בעיקר בארגונים) נזק זה הוא המשני בחשיבותו, מאחר והמידע המאוחסן חשוב ובעל ערך הרבה יותר.

מילוי מספר הוראות פשוטות בנושא זה יכולים לצמצם את היקף התופעה:
אין להשאיר מחשבים ניידים ללא השגחה, בעל המחשב צריך לקחת את המחשב עימו, ובמקרה הצורך לנעול אותו.
יש לשאת את המחשב בתיק קשיח שיגן עליו מחבלות.
לא להשאיר את המחשב ברכב וללא השגחה.
בשדה התעופה ובמקומות הומי אדם לא להשאיר את התיק עם המחשב הנייד על הרצפה, כך הוא יכול להישכח או להיגנב.
ניתן לשקול הוספת כבל בטיחות למחשב (כך שאם מנסים לגנוב אותו, נשמעת אזעקה).
כאמור, לעיתים גניבת המחשב וההפסד הכספי המיידי (שווי המחשב) זו הבעיה הפחותה, והבעיה העיקרית היא המידע שמאוכסן בו, אשר לא פעם הוא מידע מסווג, המכיל סודות צבאיים (כפי שאירע בצה"ל לא פעם, וגם לאחרונה), סודות מסחריים, פטנטים, רשימות עסקיות סודיות (רשימת לקוחות לדוגמא) וכד'. גם כאן אנו מנסים להתמודד עם בעיה זו במספר דרכים: (הגנה לוגית)
נעילת המחשב בסיסמא (מורכבת). אפשר אף לשקול במידת הצורך זיהוי ביומטרי (למשל טביעת אצבע).
התקנת תוכנה אשר תצפין את הנתונים בדיסק (כך שהגנב לא יוכל לקרוא את הנתונים).
הגדרת שומר מסך לפרק זמן מסוים שעם הפעלתו המחשב ננעל ויפתח שוב רק עם סיסמה.
נעילת המחשב ואף מחיקת התוכן בו באופן אוטומטי לאחר הקשת סיסמא שגויה מספר מסוים של פעמים (קיימות תוכנות המבצעות זאת).
התקנת Firewall אישי ו- Antivirus במחשבים.
להקפיד כי המחשב מעודכן בכל העדכונים של יצרניות התוכנה ומערכת ההפעלה (patchs).
ל"הקשיח" את המחשב מבחינת חומרה/תוכנה ולתת גישה מוגבלת למשתמש במחשב, למשל על ידי הורדת כוננים וחיבורי USB מיותרים.
לדאוג לגיבוי המידע.
במידה והמחשב מתחבר לרשתות אלחוטיות יש לדאוג לאבטחה מתאימה.
לא לאחסן/להעביר למחשבים הניידים חומר אשר אינו חיוני לעבודה!
ככלל, יש לקבוע מדיניות ברורה בעסקים בדבר הנושאים הבאים:
הזכאות למחשב נייד בקרב העובדים - מי צריך מחשב נייד בחברה?
סוג החומר שמותר להוציא ממקום עבודה ולהעתיק למחשבים הניידים (על פי סיווג הן של המידע והן של העובדים),
קביעת נהלים ברורים להגנה פיזית ולוגית על המחשבים.
הטמעת מודעות לנהלי החברה בנושא ואופן אכיפתם.
נכתב ע"י אורי שמאי, מנהל System