עולם הסייבר והפריצות הטכנולוגיות מורכב ומסועף, אינטנסיבי ומרתק. אחת ההתקפות שעלולות להתרחש כנגד הארגון שלכם כוללת מתקפה בשם brute force. במידה והאתר שלכם, כמו מליוני אתרים אחרים, מאפשר גישה למשתמשים מבחוץ דרך הקלדת שם משתמש וסיסמא, שם בדיוק יתחילו ה"הצקות" וניסיונות הפריצה, שכן שם יש דלת שאפשר להיכנס דרכה לאתר שלכם. אם אתם הייתם פורצים, גם הייתם מחפשים להיכנס איפה שקל להיכנס, בטח אם הייתם בלתי נראים, כמו מרבית הפורצים הדיגיטליים.
עולה, אם כך, השאלה, האם קל להיכנס אלי לאתר דרך הכניסה הראשית? בשביל הלקוחות והעובדים שלכם, בשביל התפקוד השוטף והתקין של האתר שלכם, אתם הרי חייבים לאפשר כניסה נוחה ומסודרת למערכת עם שם משתמש וסיסמא. אבל זה ממש לא אומר שזה דבר שצריך להיות נגיש לאחרים, וחשוב לדעת לשמור על הדלת שלכם נעולה בפני גורמים עוינים, ולעיתים אפילו מוחבאת.
ישנן כמה וכמה דרכים להגן על האתר שלכם, ועל המידע שלכם, וככל שתקפידו ליישם את הדרכים הללו, ככה האתר יהיה מוגן יותר. דבר ראשון, ומעין סטנדרט בתעשייה בימינו, הוא תהליך אותנטיקציה מורכב - Multi Factor Authentication, הדורש מהמשתמש המנסה להתחבר לשירות שלכם לשלב מספר גורמים במקביל. דיברנו על תהליך זה קודם לכן, תהליך אימות דו-שלבי, והוא סטנדרט חיוני אשר מוכיח את עצמו. לא לחינם תראו כי חברות אינטרנט ענקיות כגון גוגל ופייסבוק משתמשות במנגנון הזה. (אגב, להעתיק מה שהענקים עושים זה תמיד רעיון טוב, בטח בנוגע לאבטחת מידע).
בנוסף כלים כמו CAPTCHA קלים מאוד ליישום ואפילו ניתנים ליישום חינמי לעיתים. בנוסף אפשר, ואף חובה להוסיף דרישת מערכת ליצירת סיסמא ייחודית ומורכבת אשר קשה מאוד לפרוץ אותה, כמו למשל סיסמא בעלת 9 תווים לכל הפחות, הכוללת אות רישית (גדולה CAPITAL) אחת לפחות, מספר אחד לפחות וסימן אחד לפחות. נכון, זה מאתגר גם את הלקוח או העובד שצריכים כביכול לזכור את הסיסמא ולהקליד אותה, אבל הסיסמא נשמרת כיום לרוב באופן אוטומטי במנגנון מאוד מאובטח של הדפדפן, אז זו לא בעיה אמיתית. ישנן מערכות המתריעות בפני סיסמא חלשה מדי, ואף מאתרות סיסמאות חלשות שכבר בשימוש במערכת שלכם.
כדי ליישם את כל המנגנונים הללו, או לפחות חלק מהם, צריך פשוט לעבוד עם חברה שיודעת איך להתעסק בהגנה בפני התקפות סייבר. כיום זה לא משנה אם אתם חברת ענק בינלאומית או חנות שכונתית עם אתר קטן וחביב, כולנו חשופים להתקפות, ודווקא האתרים הקטנים יכולים להיות מפתים יותר לפריצה כי זה קל יותר לפורצים, אז השמרו לכם!
