 |
/images/archive/gallery/154/373.jpg
צילום הדמיה: אורי גליקמן  |
|
|
|
|
| עמדות לטיהור דיסקים ודיסקטים מווירוסים, מחשבים מוגני כרטיסים חכמים ודיסק-און-קי מאובטח – צה"ל בענייני אבטחת מידע |
|
|
|
 | דפדף בכלכלה |  | |
יונתן לוי, במחנה
1/9/2004 17:14 |
|
|
|
|
|
|
|
ככל ארגון ממוחשב ומרושת, גם צה"ל צריך להתמודד עם סוגיות אבטחת מידע והתגוננות מפני וירוסים ושאר חלאות אינטרנט.
בימים אלה עובדים שם על מספר חידושים בתחום: עמדות
שיטהרו אמצעי מדיה דיגיטליים מווירוסים, הוצאת כל הכוננים ממחשבי הצבא, אבטוח מחשבים ובסיסים באמצעות כרטיס חכם ודיסק-און-קי מאובטח להעברת מידע מסווג ממקום למקום.
|
|
 |
|
 |
|
|
 |
|
 |
|
עמדות הלבנה לטיהור מווירוסים
|
|
|
 |
|
|
|
אגף התקשוב של צה"ל יציב בעוד מספר חודשים מאות "עמדות הלבנה" ממוחשבות ביחידות, שיהיו שער הכניסה היחיד למדיה דיגיטלית לתוך המחשבים הצבאיים. העמדות, שפיתוחן מסתיים בימים אלה, יסרקו כל דיסקט או דיסק שהגיעו מחוץ לצבא, יטהרו אותם מווירוסים ומקודים עויינים ויעלו לרשת עותק חדש ונקי של המידע שהכילו.
הצעד הוא חלק מהתוכנית לחסימת כונני המחשבים בכל מחשבי צה"ל, שתחל בקרוב. על פי התוכנית, שמובילים מחלקת ביטחון מידע ואגף התקשוב, ניתן יהיה להוציא ולהעביר מידע על גבי מדיה ניידת רק מהמחשבים של קציני ביטחון המידע בתום תהליך בדיקה ואישור. לאחר הכנסת הדיסקט או הדיסק המבוקשים לכונן, העמדה תסרוק את המידע שעליו ותיצור עותק "מולבן" ובטוח לשימוש של המידע על גבי הרשת.
באחרונה החל ניסוי של המערכת בכמה יחידות בצבא, ובמידה שיוגדר כמוצלח, יורחב השימוש בה בחודשים הקרובים. "היכולת הטכנולוגית לפגוע ברשת המחשבים של צה"ל קיימת, ואנחנו צריכים להתגונן", הסביר רס"ן מיכאל, ראש מדור בלוט"ם (היחידה לתקשוב וטכנולוגיית מידע). "מערכות רגישות כבר נפגעו בעבר מווירוסים".
|
|
|
|
|
|
|
 |
|
דיסקט מולבן. צילום הדמיה: פייג' פוסטר
|
|
|
|
|
|
|
Disk On Key מאובטח
|
|
|
|
|
|
|
אגף התקשוב פועל להכשרת מכשירי הדיסק-און-קי לשימוש במחשבים צבאיים. לאחר שהכרטיס הקטן היווה במשך שנים נקודת תורפה בתחום הגנת המידע ונאסר לשימוש בצה"ל, באגף התקשוב ובמפא"ת (המנהלת לפיתוח אמצעי לחימה ותשתיות) שוקדים בימים אלו על פיתוח דיסק-און-קי צבאי מאובטח.
דיסק-און-קי הוא כרטיס זיכרון קטן ונישא בעל נפח אחסון מידע ממוצע של כמה מאות מגה-בייט, שניתן לשמור עליו או לטעון ממנו מידע. בשל ממדיו הזעירים, הסיכוי לאבד אותו גבוה מזה של איבוד תקליטור או דיסקט, והוא נאסר לשימוש בצבא. למרות האיסור, קצינים רבים ברחבי הצבא ממשיכים להשתמש בכרטיס הנוח.
הדיסק-און-קי הצבאי שנמצא בפיתוח יהיה מאובטח, ורק בעליו יוכל לגשת למידע ששמור בו. שיטת אבטחת המידע נבחנת בימים אלו, ונשקלת אפשרות להתקנת סיסמה אישית או שימוש בכרטיס חכם. הכנסתו לשימוש תהפוך את הדיסק-און-קי לחוקי, אך השימוש בו יוגבל עקב עלותה הגבוהה של הגרסה הצה"לית.
"דיסק-און-קי מסכן את המידע שבו, אבל אנחנו מחפשים מענה לאובדן שישמור על מה שצרוב בו", אמר ראש ענף באגף התקשוב, סא"ל אריק. "הפיתוח הזה הוא הרע במיעוטו". לדבריו, אגף התקשוב מתכנן להקים מערכת ניטור, שתדווח לקצין ביטחון המידע היחידתי בכל פעם שיוכנס דיסק-און-קי שאינו צה"לי למחשב ביחידה.
|
|
|
|
|
|
|
 |
|
דיסק און קי של סוני עם הגנה ביומטרית. צילום הדמיה: יחסי ציבור
|
|
|
|
|
|
|
כרטיס חכם להגנת מחשבים ולזיהוי בבסיסים
|
|
|
|
|
|
|
חיילים המאיישים עמדות מחשב במסגרת תפקידם יקבלו בקרוב "כרטיס חכם", שיכיל שבב אלקטרוני מיוחד וישמש ככלי לאבטחת מידע. כדי לקבל גישה למחשב הצבאי שלו, בעל הכרטיס יכניס אותו לקורא מיוחד המוצמד למסך ויזין סיסמה אישית. בדומה לכספומט, הוצאת הכרטיס מהקורא תחסום את המחשב מפני שימוש. בצה"ל בוחנים גם אפשרות שהשבב האלקטרוני יותקן בתעודות חוגר, קצין ונגד.
"מחשב הוא צוהר למידע וסיסמה היא מפתח פשוט אליו", אמר רע"ן הגנת המידע באגף התקשוב, סא"ל אריק. "הזדהות משולבת באמצעות כרטיס וסיסמה היא חזקה בהרבה, ומתנה את הכניסה במידע שבראשו של המשתמש ובמרכיב פיזי – הכרטיס".
הכרטיס החכם ישמש גם לחתימה על דואר אלקטרוני. בתום כתיבת המכתב, יעביר המשתמש את הכרטיס בקורא, יזין את סיסמתו ויטביע בו חתימה אלקטרונית. כשהמכתב יגיע ליעדו וייפתח, המערכת תדע לזהות אם החתימה נפרצה ואם נעשו בו שינויים מרגע שליחתו. בצורה זו יובטח כי גורמים עוינים לא יערכו מכתבים רגישים המועברים ברשת הצה"לית.
"החשש שלנו הוא מפני זיוף דואר אלקטרוני ומפני שינויים שיעשו גורמים עויינים בפקודות שיישלחו ברשת הצבאית, כמו שינוי נקודות ציון", הסביר סא"ל אריק. "היום, אתה לא יכול לדעת שמי שחתם על מסמך זה באמת אותו האדם. הכרטיס החכם יבטיח זאת".
הכרטיס החכם, שישמש בבסיסים מסוימים גם ככלי זיהוי וכניסה, נמצא כיום בשלבי ניסוי במספר יחידות. מטרת הניסוי היא להביא את הכרטיס בסופו של דבר לכל חיילי צה"ל שמשתמשים במחשבים בעבודתם היומיומית. אגף התקשוב ואכ"א עורכים בימים אלה דיונים בנושא.
|
|
|
|
|
|
|  | | כרטיס פחות חכם. צילום הדמיה: ארכיון מעריב | |
|
|
| |
|
| |
|
|
|
