Hardening — הקשחת מערכות לצמצום משטח התקיפה

כל שירות פתוח, כל הגדרת ברירת מחדל, כל הרשאה מיותרת — היא דלת אפשרית לתוקף. הקשחה סוגרת אותן.

העיקרון: צמצום משטח התקיפה

ככל שיש פחות "דלתות", יש פחות מה לתקוף. המטרה: להשאיר פתוח רק את מה שבאמת צריך.

פעולות הקשחה נפוצות

• כיבוי שירותים ופורטים מיותרים.
• הסרת/שינוי ברירות מחדל — סיסמאות, חשבונות, דפי דמו.
• הרשאות מינימום (least privilege) — כל משתמש/שירות מקבל רק מה שצריך.
• עדכונים שוטפים.
• הצפנה של נתונים במנוחה ובתעבורה.
• הגדרות אבטחה במערכת ההפעלה והאפליקציה.

אל תמציאו את הגלגל: Benchmarks

ארגון CIS מפרסם CIS Benchmarks — מדריכי הקשחה מפורטים וחינמיים לכל מערכת (Windows, Linux, ענן, ועוד). זה הסטנדרט בתעשייה.

הלקח

התקנה "מהקופסה" כמעט אף פעם לא מאובטחת. הקשחה היא הצעד שהופך מערכת מ"פתוחה כברירת מחדל" ל"מוגנת בכוונה".