היסטוריה של SOC
פרקי ההרצאה: היסטוריה של SOC
תמלול ההרצאה: היסטוריה של SOC
הטקסט המלא של הדקות הראשונות בהרצאה «היסטוריה של SOC» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה זו נדבר על שלבי התפתחות של SOC. הכל התחיל מזה שצוות אבטחת מידע התנתק מצוות המחשוב הרגיל, והם התחילו להתעסק רק בfirewallים, בכל הנושא של כניסה לארגון.
ודיברו על שכבות, בוא נעשה הגנה בכניסה, בוא נעשה הגנה בתחנות עבודה, בוא נעשה הגנה בשרתים. זה נקרא Layer Defense, הגנה בשכבות, שאם איזשהו האקר הצליח לפרוץ לנו את הפיירוול, להיכנס לנו דרך איזשהו פורט פתוח, אנחנו נעצור אותו בשלב הבא.
והם היו מנטרים את כל המערכות. זה נקרא SOC 1, הדור הראשון. זה ככה בגדול שנת 2010 בערך, אולי קצת לפני. הבעיה בגישה הזאת היא שהיה חסר חיבור בין כל מקורות המידע.
הייתה חסרה אינטגרציה. זאת אומרת שהייתי רואה שבפיירוול קרה משהו, הייתי רואה שבשרת קרה משהו, הייתי רואה שבתחנה קרה משהו.
אבל לחבר את הכל ביחד, הייתי צריך לעשות את זה ידנית. וכמובן שסיכוי לפספס משהו היה מאוד מאוד גבוה. בגלל זה, בימים ההם היו שמים דגש מיוחד על כל הנושא של פרימטר סיקיוריטי.
על פיירוול בכניסה. בימים ההם צ'קפוינט פרחה. החברה הישראלית שיצרה את הפיירוול החכם, אני חושב הראשון בעולם. ומי שעשה את זה זה גיל שווייד.
צעיר שהשתחרר מצה"ל. יש כאלו שחושדים שכל הרעיון הגאוני שלו הגיע לו מהצבא. פשוט צה"ל לא כותב פטנטים והוא השתחרר מצה"ל והמציא את הפיירול החכם הראשון או בין הראשונים בעולם.
בקיצור, צ'ק פוינט זאת הגאווה הישראלית והוא פרח בימים שהדגש היה על פרימטר, על החומה המקיפה את הארגון. הבעיה שהווירוסים התחילו להיות מאוד חכמים והגישה הזאת כבר לא מתאימה למרות שיש הרבה ארגונים שעדיין נוקטים בה כשהם שמים את כל כובד האבטחה בכניסה לארגון עם השנים שזה כבר אחרי 2010 סביב 2015 אני מעריך ככה בגסות כבר סוק דור 2 התחיל לשלוט בעולם של אבטחת מידע
כאשר הוא נותן פתרון לרוגלות מתוחכמות שהן יודעות לתקוף בכל מיני וקטורים בכל מיני כיוונים בו זמנית יודעות בו זמנית לעשות כמה דברים, יודעות להישאר במערכת בצורה מתוחכמת, לעשות התקפות אסינכרוניות.
זאת אומרת שהם תקפו משהו, השתלטו על איזשהו שרת, ויושבים בשקט שבוע כדי שמנהל רשת או צוות עסוק יירדם, כי יראה שלא קורה כלום, ואחרי שבוע הם מתעוררים ומתחילים לגנוב מידע או להצפין מידע ולבקש כופר, והם עושים את זה אחרי המתנה ארוכה.
בקיצור, דברים מתוחכמים שעושים דברים לא בצורה סימטרית, כדי ש-indicators of compromise, אינדיקציות לחדירה, לא יקפיצו את מערכות ההתרעה.
פתרון לכל הדבר הזה זה כבר SOC 2, כי בתוך SOC 2 יש כבר intelligence, הוא כבר אינטליגנטי. למה הוא אינטליגנטי? כי הוא משלב מידע מכמה מקורות ומזהה האנומליות.
הוא הרבה יותר חכם, הוא יודע להיכנס לתוך layer 7, לתוך הפרוטוקולים של העברת המידע, ולראות מה עובר בדיוק על הקו.