15 בקרות הגנה על מערכות הפעלה

מערכת הפעלה היא התוכנה הבסיסית המנהלת את המחשב. היא אחראית על ניהול המשאבים החומריים של המחשב, כגון זיכרון, מעבד, כונן קשיח וכונן רשת. היא גם אחראית על ניהול התוכנות והשירותים הפועלים על המחשב. הגנת מערכות הפעלה היא נושא חשוב באבטחת מידע. מערכת הפעלה פגיעה יכולה להיות נקודת כניסה לתוקפים, המאפשרת להם להשיג גישה למידע רגיש או לגרום לנזק למערכת.

ישנן מספר דרכים להגן על מערכות הפעלה מפני התקפות סייבר. אחת הדרכים החשובות ביותר היא להתקין עדכוני אבטחה באופן קבוע. עדכוני אבטחה מספקים תיקונים לתקלות אבטחה הידועות במערכת ההפעלה.

דרך נוספת להגן על מערכות הפעלה היא להשתמש בתוכנות אבטחה מתאימות. תוכנות אבטחה יכולות לספק הגנה מפני מגוון רחב של איומים, כגון וירוסים, תוכנות זדוניות וחדירות.

מסמכי STIG ‏(Security Technical Implementation Guides) שמפותחים על ידי הסוכנות לאבטחת מערכות מידע של משרד ההגנה האמריקאי (DISA) כוללים המלצות מפורטות להגנה והקשחה של מערכות הפעלה.

להלן מספר טיפים להגנה על מערכות הפעלה:

• התקינו עדכוני אבטחה באופן קבוע.
• השתמשו בתוכנות אבטחה מתאימות.
• השתמשו בשמות משתמש וסיסמאות חזקים.
• הימנעו מהתקנת תוכנות לא מאומתות.
• השתמשו בתוכנת אנטי-וירוס גם עבור התקני אחסון ניידים.
• הגבילו את הגישה למחשב למשתמשים מורשים בלבד.