מעבר להגנה אופנסיבית רציפה

המחבר: איל וינטרוב

בעולם הטכנולוגיה והאינטרנט המודרני, שבו איומי הסייבר מתפתחים בקצב חסר תקדים, הסתמכות על הגנות היקפיות סטטיות או מבדקי חדירות תקופתיים אינה מספקת עוד הגנה מלאה. מענה יסודי לאתגר זה ניתן ביוזמת ה- 0day bounty המשותפת של מעבדות המחקר העילי Cipher Security Labs וקבוצת ניהול פרויקטי הסייבר הבינלאומית Presale1. היוזמה מציעה גישה חדשנית המעבירה ארגונים מגישה פסיבית למודל של הגנה אופנסיבית ומנוהלת, המבוסס על מחקר חולשות מתמשך.

מודל ריטיינר מנוהל לעומת השיטות המסורתיות

יוזמת ה- 0day bounty מבוססת על מודל ריטיינר מנוהל. מודל זה נועד לאתר, לתקף ולנטרל חולשות אבטחה קריטיות ופרצות מסוג "אפס ימים" (Zero-Day) בנכסים דיגיטליים ובמוצרים ארגוניים לפני ניצולן על ידי גורמים עוינים. בשונה ממבדק חדירות מסורתי (Pentest) המבוצע באופן נקודתי וחד-פעמי, ובשונה מתוכנית Bug Bounty המונית שיוצרת עומס אדיר של דיווחי סרק, המודל המנוהל מעמיד לרשות הארגון צוות מחקר ייעודי בעלות חודשית קבועה ומבוקרת.

פעילות המיזם מעניקה הגנה רב-שכבתית בשני צירים קריטיים:

• בדיקות מקדימות טרם עלייה לאוויר (Pre-go-live): ביצוע מחקר אופנסיבי ממוקד על ממשקי משתמש חדשים, מוצרים בפיתוח ואתרים בטרם השקתם הרשמית.
• בדיקת מערכות פעילות באוויר (In Production): מחקר שוטף ובדיקת חוסן עמוקה למערכות החשופות לרשת, כגון מערכות CRM, ERP, פורטלי מכירות (SALES) ושירותי ענן.

המסד המקצועי והעומק הטכנולוגי

היוזמה מחברת בין יכולות המחקר האופנסיבי של מעבדות סייפר לבין המעטפת הניהולית והארכיטקטורה של פריסייל1:

• Cipher Security Labs: מתמחה בהנדסה הפוכה עמוקה, ניתוח קוד בינארי ופיתוח אקספלויטים. החברה מובלת על ידי אוריאל קוסייב, חוקר נוזקות בכיר, מחבר הספרים Antivirus Bypass Techniques ו-MAoS ומרצה בכנס DEF CON 34, ועל ידי ניר יהושע, CTO וחוקר חולשות בשכבות נמוכות אשר הוזכר בהיכלי תהילה של ענקיות טכנולוגיה דוגמת אינטל, מקאפי וביטדפנדר.
• Presale1: קבוצת ניהול פרויקטי סייבר בינלאומית שנוסדה בשנת 2008 ומנוהלת על ידי איל וינטרוב. החברה מתמחה בארכיטקטורת אבטחה, מנהלת את פורום Diamond CISO Club ומחזיקה בשותפויות אסטרטגיות עם גוגל ומנדיאנט (Mandiant).

תהליך העבודה ורקורד מוכח

מתודולוגיית העבודה כוללת חמישה שלבים סדורים: מיפוי נכסים ומשטח התקיפה, מחקר אופנסיבי ו-Fuzzing, פיתוח הוכחת היתכנות (PoC) בסביבה מבוקרת ללא סיכון מערכות הייצור, תיווך הממצאים לדרג הניהולי והטכני, ותקוף התיקון תוך מתן הנחיות הקשחה לצוותי הפיתוח.

חוקרי המיזם כבר הובילו מחקרי עומק בקרב 19 חברות מובילות בעולם, כולל Samsung, Huawei, Cisco, Fortinet, Splunk ו-ESET, והוכיחו כי מחקר רציף וסגירה מהירה של פערים מונעים פגיעה תדמיתית וכלכלית קשה. ארגונים המבקשים לעבור מהגנה סבילת לאקטיבית מוזמנים להצטרף ליוזמה.

למידע נוסף ולהרשמה לחצו על הקישור https://presale1.com/0day-bounty-initiative