הושק שירות חינמי המספק לצרכנים ועסקים שכבת הגנה ופרטיות באינטרנט
מאת: מערכת Telecom News, 21.11.17, 02:05

שירות שרתי שמות המתחם החדש Quad9 DNS מסייע בהגנה על גולשים מפני כניסה למיליוני אתרים זדוניים המוכרים כמוקדי גניבת זהויות משתמשים, הדבקה בתוכנות כופר ובנוזקות, או כמי שמבצעים פעילות הונאה שונות. למה צריך אבטחת DNS? איך זה עובד ואיך להשתמש ב-Quad9? ההגנה של Quad9 מכסה מחשבים אישיים וניידים, מכשירים מקושרים כמו טלוויזיות חכמות, או מכשירי IoT כמו חיישני טמפרטורה ומכשירי חשמל ביתיים הקשורים לרשת.

חטיבת האבטחה של IBM, בשיתוף עם Packet Clearing House (PCH) ועם ההתאגדות העולמית להגנת סייבר (The Global Cyber Alliance (GCA השיקו שירות חינם המספק לצרכנים ולעסקים שכבת הגנה נוספת ופרטיות בעת השימוש באינטרנט. IBM העמידה את מודיעין איומי הרשת שלה לשירות DNS חינמי חדש המציע אבטחה ושמירת פרטיות.

שירות שרתי שמות המתחם החדש, Quad9 Domain Name System (DNS) service, מסייע בהגנה על גולשים מפני כניסה למיליוני אתרים זדוניים המוכרים כמוקדי גניבה של זהויות משתמשים, הדבקה בתוכנות כופר ובנוזקות, או כמי שמבצעים פעילות הונאה מסוגים שונים.

עסקים ולקוחות יכולים להגן על פרטיותם בעולם המקוון, באמצעות שירות שרת ה-DNS של Quad9, (בכתובת 9.9.9.9): השירות מתוכנן באופן המונע כל סוג של אגירה, התאמת נתונים או מינוף אחר של מידע אישי ניתן לזיהוי (PII) הנוגע למשתמשים. זאת, בניגוד לשירותי DNS אחרים האוגרים לעתים קרובות מידע אודות האתרים בהם מבקרים הגולשים המנותבים באמצעותם, המכשירים בהם הם משתמשים או אזור המגורים שלהם, לצורך שימוש במידע הזה למטרות שיווק או לצרכים אחרים.
 
Quad9 מספק פתרון אבטחה אוטומטי בעידן בו הוא נדרש במיוחד ע"י צרכנים המשתמשים ברשת. סקר עדכני של צרכנים בארה"ב, בריטניה, צרפת וגרמניה, מגלה, שרק 27% מהצרכנים מעריכים, שהם מסוגלים להתמודד עם האיומים החדשים המתגלים ברשת, ורק 14% מהם שינו אי-פעם את הגדרות ה-DNS של המחשב שלהם.
 
כדי לנצל את האבטחה ושמירת הפרטיות המתאפשרות בעזרת Quad9, יש להגדיר מחדש משתנה בודד במכשיר הקצה ולקבוע ידנית, ששרת ה-DNS יהיה 9.9.9.9.
 
ההגנה המסופקת ע"י Quad9 מכסה לא רק מחשבים אישיים רגילים וניידים, אלא ניתנת להרחבה גם למכשירים מקושרים אחרים דוגמת טלוויזיות חכמות, או לטכנולוגיות אינטרנט של הדברים IoT דוגמת חיישני טמפרטורה או מכשירי חשמל ביתיים הקשורים לרשת. במקרים רבים המכשירים האלה אינם זוכים לעדכוני אבטחה חשובים ואינם מוגנים ע"י תוכנות אנטי-וירוס מסורתיות. כך, השארתם במצב מקושר מותירה אותם חשופים לפריצה.

במסגרת שיתוף הפעולה המאפשר את הפעלת השירות החדש, מספקת GCA את יכולות פיתוח המערכות ושילוב מקורות המידע בתחום מודיעין האבטחה. PHC מספקת את תשתיות הרשת של השירות החדש, בעוד צוות מודיעין האבטחה IBM X-Force אחראי לאספקת בסיס הנתונים המרכזי עליו נשען השירות.

איך זה עובד?
עם השקת שירות Quad9, נהנים צרכנים ועסקים מדרך חדשה וזולה במיוחד להגנה, תוך שהם נדרשים לשינויי תצורה מזעריים בלבד. Quad9 הופך את השימוש בנתוני מודיעין אבטחה לתהליך אוטומטי, ומתוכנן עדי לספק "חיסון אוטומטי" מאיומים מוכרים באמצעות חסימה אוטומטית של גישה לאתרים הידועים כמפיצים את האיומים האלה.

כל אתר אינטרנט מזוהה בכתובת מספרית ייחודית לו המוכרת ככתובת IP. כדי לפשט את תהליכי הניווט באינטרנט, מתורגמות הכתובות המספריות האלה לשם החברה או למילה קלה לזכירה, להבנה ולחיפוש, במתכונת המוכרת לכל גולש כשם האתר. Quad9 מסייע בתרגום הכתובות האלה לשמות URL המוכרים לכולנו, תוך הוספת שכבה של אבטחה ושמירת פרטיות עוד לפני שהמשתמשים נוחתים באתר המבוקש.

בכל פעם שבה מקיש משתמש בשירות Quad9 על קישור לאתר, או מדפיס כתובת בדפדפן, בודק Quad9 את האתר המבוקש מול בסיס הנתונים של צוות מודיעין האבטחה X-Force, הפועל ב-IBM וכולל יותר מ-40 מיליארד עמודי Web ותמונות. השירות מקבל גם היזון נוסף מ-18 שותפים אחרים, שמפעילים בסיסי נתונים של איומים ברשת.

Quad9 מספק את ההגנה הנוספת הזאת מבלי להפריע למהירות השימוש לה מצפה הגולש הניגש לאתרים ולשירותים. השרתים באמצעותם מסופק השירות הזה פרוסים ביותר מ-70 אתרים ב-40 מדינות. ב-18 החודשים הקרובים צפוי מספר נקודות הפריסה הזאת להיות מוכפל, תוך שיפור נוסף של המהירות, הבצועים, הפרטיות והאבטחה של גולשים בכל העולם. נתוני טלמטריה של אתרים הנחסמים ע"י Quad9 ישותפו עם ספקי מודיעין אבטחה, באופן שיאפשר לשפר את דפוסי התגובה שלהם לאיומים.
 
למה צריך אבטחת DNS?
עפ"י ההערכות, תעלה פשיעת הסייבר לכלכלה העולמית 2 טריליארד דולרים כבר ב-2019. פושעי סייבר משתמשים בכלים ובטכניקות המאפשרים להם לבנות אתרים מתחזים המחקים את פעילותן של חברות לגיטימיות. האתרים האלה פועלים בכתובות IP אחרות, אלא שרוב המשתמשים לא יזהו את ההבדל הזה, ויניחו כי הם נמצאים באתר האמתי.

הבעיה מורכבת עוד יותר, לנוכח הציפיה, שעד 2025 יפעלו יותר מ-80 מיליארד מכשירים מקושרים לרשת בעולם האינטרנט של הדברים -IoT , בין אם בבתים ובין עם בעסקים. באמצעות שימוש ב-Quad9 בנתב הביתי או העסקי, ייהנו משתמשים מרמה נוספת של אבטחה לרכיבי ה-IoT שלהם. כך, אפשר יהיה גם לבלום בוטים זדוניים העושים שימוש במכשירי IoT. שרת ה-DNS המאובטח של Quad9 עונה גם לדרישות רגולטוריות חדשות הנוגעות לשימוש ברשת והיערכות למזעור סיכונים, דוגמת תקנות GDPR הצפויות להיכנס לתוקף בשנה הבאה באירופה.

איך להשתמש ב-Quad9?
ניתן להשתמש בשירות ה-DNS מכל מחשב, נתב או מכשיר ברשת. יש לשנות את הגדרות ה-DNS ל-9.9.9.9

סרטון אנימציה, שמסביר את אופן הפעולה של השירות החדש, זמין - כאן.

אלון בילורובסקי, מנהל קבוצת ה-Security Solutions ב-IBM Israel: "מינוף המידע הזמין בתחום בינת האבטחה הוא אמצעי קריטי בהתמודדות עם פשיעת סייבר. צרכנים ועסקים קטנים לא נהנו עד כה מגישה חופשית וישירה אל מאגר המידע הזה אודות איומים, שמשמש חברות אבטחה בהגנה על עסקים גדולים. בעזרת Quad9, אנו מפעילים את הנתונים האלה לשירות התעשייה כולה, במתכונת פתוחה ותוך המשך העשרת מאגר התובנות בעזרת קהילת המשתמשים".