סיסקו משיקה מערכת למניעת נזקי וירוסים ותולעי מחשב

סיסקו מכריזה על מערכת חדשה המיועדת למנוע התפשטות של וירוסים ותולעי מחשב במערכות המידע הארגוניות לאחר שאלו נדבקו. ה- ICS - Internet Control System, היא מערכת המיועדת למנוע בצורה אוטומטית נזקים הנגרמים מפעילות וירוסים ותולעים. ה-ICS מונעת מוירוסים ותולעים לפגוע בפעילות התקינה של הארגון, על-ידי מתן היכולת לרשת להגיב במהירות לאיומים חדשים בצורה מקיפה.

בינה רזינובסקי, מנכ"ל סיסקו ישראל אומרת שכחלק מתפיסת ה- SDN - Self Defending Network או "הרשת המגינה על עצמה", האתגר המשמעותי ביותר אינו דווקא מניעת הידבקות מערכות פנימיות בוירוסים ותולעים, אלא הגנה בפני התפשטות הוירוס או התולעת לאחר שאחת או יותר מהמערכות הפנימיות נדבקה מהם. התפשטות בתוך הרשת הפנימית משמעותה לרוב פגיעה חלקית או מלאה במשאבי הארגון ובשירותי המערכות השונות בו, ולעיתים משביתה אותם לחלוטין.

יובל שחורי, מומחה אבטחת מידע מסיסקו ישראל, אומר כי "מאחר ומהירות התפשטות הוירוסים והתולעים ברשת הפכה מהירה יותר ויותר, מפרק זמן של שעות לפרק זמן קצר של דקות מועטות, נדרשת גישה פרו-אקטיבית תוך דקות ספורות על מנת לאפשר לארגון להגיב לאיום החדש הנגרם על ידי וירוס או תולעת חדשה. מערכת ה- ICS עונה לדרישה זו, על ידי אספקת הגנה לאורך ולרוחב הרשת תוך דקות מועטות מהתפרצות האיום".

על ידי שימוש ביכולות של חברת Trend Micro בנושא ניטור וירוסים ותולעים ברשת העולמית ומתן תגובה אליהם, מערכת ה- ICS מקבלת הגדרות אבטחת מידע ישירות מחברת Trend Micro, מתרגמת אותן להגדרות המתאימות לרכיבי הרשת הקיימים ברשת הארגון, ומפעילה מגננות שונות בצורה מיידית ואוטומטית על גבי נתבים, מתגים ומערכות Intrusion Prevention על-מנת לוודא כי האיום החדש שנוצר לא ישפיע על רשתות אלה. גישה מהירה ופרו-אקטיבית זו מוודאת כי הוירוס או התולעת החדשים לא יוכלו להפיץ את עצמם בתוך הרשת או אל מחוצה לה, גם אם אחת או יותר מהמערכות הפנימיות נדבקו בהם.

לאחר קבלת עדכון אוטומטי מחברת Trend Micro, מערכת ה-ICS מפעילה הגדרות לחסימת פעילות הוירוס או התולעת על נתבים ומתגים ועל מערכות IPS.

התכונות הבולטות של מערכת ה- ICS הינן:

· שימוש במידע מעודכן ומיידי על איומים חדשים ברשת האינטרנט
· תגובה מהירה לאיומים אלה
· שימוש ביכולות הרבות של רשת המכילה רכיבי תקשורת ואבטחת מידע של חברת סיסקו
· שליטה מלאה על פעילות ההגנתית ברשת

כיום, פרק הזמן העובר בין הופעת איום חדש עד אשר יכולה מערכת ה- ICS למשוך הגדרות מגננה בפני איום זה, עומד על כ-15 דקות עבור הגדרת OPACL, וכ-90 דקות עבור הגדרת OPSig. משמעות הדבר הינה, שתוך כ- 15 דקות הרשת הארגונית מוגנת בפני איום זה על ידי חסימת הפרוטוקולים בהם עושה שימוש האיום, ותוך כ-90 דקות הרשת הארגונית מוגנת בפני התעבורה המסוימת בה נעשה שימוש להמשך תהליך ההתפשטות של האיום.
השימוש במערכת ה- ICS מוודא, כי בפרק זמן קצר ביותר הרשת הארגונית לא תהיה חשופה לאיומים המופיעים חדשות לבקרים. מידע נוסף: http://www.cisco.com/go/ics

סיסקו סיסטמס הינה הספק המוביל למוצרי קישוריות ומתן פתרונות תקשורת מקצה לקצה. החברה, אשר הוקמה בשנת 1984 על ידי קבוצה קטנה של מדעני מחשב מאוניברסיטת סטנפורד, גדלה מאז לחברת ענק המעסיקה מעל 34,000 עובדים, ואשר מוצריה מהווים היום 88% מתשתיות האינטרנט בעולם. הכנסות החברה לשנת הכספים 2004 הסתכמו ב-22 מיליארד דולר. בשנת 1997 הקימה סיסקו מרכז פיתוח בישראל הממוקם בנתניה. מרכז הפיתוח עובד בשיתוף פעולה עם סיסקו אירופה האחראי על פעילות השיווק של החברה. אתר האינטרנט של החברה: www.cisco.com.