שינוי קושחה שעבר מתחת לרדאר
AMD עדכנה בשקט את קושחת AGESA של מעבדי Ryzen הצרכניים, וכתוצאה מכך הוסרה תכונת הצפנת הזיכרון שהייתה מובנית בפלטפורמה. משתמשים ומנהלי IT לא קיבלו כל הודעה רשמית, ומהנדסי AMD נמנעו מלהסביר את הסיבה לשינוי גם כאשר נשאלו ישירות בפורומים מקצועיים. מצב כזה, שבו תכונת אבטחה נעלמת בשקט מאחורי עדכון שגרתי, מדגים סיכון שאנו רואים שוב ושוב בארגונים: הנחת יסוד שגויה לגבי מה מוגן ומה לא.
מהי הצפנת זיכרון ולמה היא חשובה
הצפנת זיכרון (Memory Encryption) היא שכבת הגנה ברמת החומרה, שמטרתה למנוע מגורם עוין לקרוא נתונים רגישים ישירות מה-RAM, גם אם השיג גישה פיזית למכשיר. בסביבות שמטפלות בנתוני לקוחות, מידע פיננסי, או תהליכים עסקיים קריטיים, מדובר בשכבת הגנה שהנעלמות שלה אינה טכנית בלבד אלא בעלת השלכות ציות ואבטחה ממשיות.
הבעיה המרכזית אינה ההחלטה של AMD כשלעצמה, אלא היעדר השקיפות. ארגונים שבנו את מדיניות האבטחה שלהם על בסיס יכולות מוגדרות של החומרה מצאו את עצמם, לאחר עדכון שגרתי, עם מצב שונה מהצפוי, מבלי שיוצגו בפניהם האלטרנטיבות.
הדפוס הארגוני שמגביר את הסיכון
מניסיון R.A.S Group בעבודה עם ארגונים בתחומי תפעול ומערכות ליבה, אנו מזהים דפוס חוזר: תלות עיוורת בהגדרות ברירת המחדל של ספקי חומרה ותוכנה, ללא מנגנון בקרה עצמאי שמוודא שהיכולות הנדרשות אכן פעילות. עדכון קושחה הוא נקודה עיוורת קלאסית, כי ברוב הארגונים הוא מוחל אוטומטית ולא עובר ביקורת אבטחה ייעודית.
- ביקורת תקופתית של תצורת חומרה: יש לוודא שיכולות אבטחה קריטיות אכן פעילות אחרי כל עדכון קושחה.
- הגדרה מפורשת של דרישות אבטחה: אל להניח שספק מטפח תכונה רק בגלל שהיא הייתה קיימת בעבר.
- גיבוי בשכבות תוכנה: הצפנת זיכרון ברמת חומרה צריכה להיות משולבת עם פתרונות הצפנה ברמות נוספות, כך שהסרה של שכבה אחת לא מותירה חשיפה מלאה.
שקיפות ספקים כדרישה ולא כמתנה
מקרה AMD מעלה שאלה רחבה יותר לגבי אחריות ספקים. כאשר תכונת אבטחה מוסרת, הציפייה הסבירה היא הודעה מראש, תיעוד מפורט ומתן חלופה. השתיקה של מהנדסי AMD כשנשאלו על הנושא מחזקת את האי-נוחות. ארגונים שמפעילים מערכות קריטיות חייבים לדרוש מהספקים שלהם, בין אם מדובר בחומרה, תוכנה או שירותי ענן, נהלים ברורים לניהול שינויים שמשפיעים על אבטחה.
בסביבה שבה שינויים כאלה יכולים להתרחש ללא הודעה, הגנה אמיתית מגיעה ממערכות ניטור ובקרה פנימיות שאינן מסתמכות על תום הלב של הספק בלבד. זו הגישה שמאפיינת ארגונים בוגרים מבחינת מוכנות אבטחה.