מניעת התקפת כופרה במפעל תעשייה בתחום האלקטרוניקה

חברה: יצרנית רכיבי אלקטרוניקה, אזור התעשייה יקנעם עילית

גודל: כ-120 עובדים, כ-85 תחנות עבודה

תחום: ייצור ותעשייה

הרקע
מפעל בינוני לייצור רכיבי אלקטרוניקה באזור התעשייה של יקנעם עילית, הפועל מול לקוחות בארץ ובחו"ל. כמו ברוב מפעלי הייצור, מערך ה-IT קטן יחסית לגודל הארגון, ותשומת הלב היומיומית מוקדשת בעיקר להפעלה שוטפת של קווי הייצור — לא לניטור אבטחת מידע מתמיד.

האתגר
עובד בכיר במחלקת הרכש קיבל מייל שנחזה להיות חשבונית מספק קבוע, עם קובץ מצורף. הקובץ הורד ונפתח. במערכת אבטחה מסורתית מבוססת אנטי-וירוס, זה בדיוק הרגע שבו התקפת כופרה הייתה עלולה להתחיל — כי הקובץ לא הופיע כ"ידוע כזדוני" בשום מאגר חתימות.

הפתרון
כחלק מהמעבר למודל Zero Trust שקלאוד-אפס יישמו אצל הלקוח כמה חודשים קודם לכן, הופעלה מדיניות חסימה מבוססת רשימת אישור (Allowlisting) — במקום לנסות לזהות ולחסום כל קובץ "רע", המערכת מלכתחילה מריצה רק תוכנות שאושרו מראש. כשהקובץ הזדוני נפתח, הוא פשוט לא היה ברשימת האפליקציות המורשות — ולכן לא רץ.

בנוסף, מדיניות בידוד יישומים (Ringfencing) מנעה מכל תוכנה, גם כזו שכן מורשית, לגשת לתיקיות רגישות או לתקשר עם שירותי מערכת שאינם רלוונטיים לה — שכבת הגנה נוספת גם למקרה שקובץ עוין היה מצליח לרוץ בכל זאת.

התוצאה

• הקובץ הזדוני נחסם באופן אוטומטי, ללא צורך בהתערבות אנושית בזמן אמת
• אפס השבתה, אפס אובדן נתונים
• צוות ה-IT קיבל התראה על האירוע רק לאחר מעשה — כחלק מדוח שגרתי, לא כשיחת חירום

ציטוט
"הדבר שהכי הפתיע אותי הוא שלא היינו צריכים לעשות כלום. גילינו על הניסיון הזה רק כשעברנו על הדוח השבועי. לפני שעבדנו עם קלאוד-אפס, זה יכול היה להיגמר אחרת לגמרי."

מנהל IT, יצרנית רכיבי אלקטרוניקה, יקנעם עילית