הגנה על סודות מסחריים בשירות מסרים מחייבת מערך בקרות: גישת עובדים, אבטחת מכשירים, ניהול קבוצות, שמירת קבצים והצפנה. הגנה פוסט־קוונטית עשויה להיות חשובה למידע שצריך להישאר חסוי לאורך זמן, אך היא אינה מחליפה את הבקרות האלה ואינה מבטיחה לבדה את ״אבטחת הארגון״.
תחילה הגדירו מה צריך להישאר חסוי
ערכו מלאי של הנתונים ושל נתיבי העברתם: מפת דרכים של מוצר, חוזים, פרטי לקוחות, מפתחות גישה וקובצי מחקר אינם בהכרח כרוכים באותו סיכון. לגבי כל קטגוריה שאלו מי צריך לראות אותה, מה יהיו השלכות החשיפה ועד מתי היא צריכה להישאר חסויה.
מדריך NIST למעבר פוסט־קוונטי מדגיש את זיהוי הנכסים והתלויות הקריפטוגרפיות. ללא מלאי כזה, ייתכן שתשדרגו את שירות המסרים, אך עותק של אותו קובץ בדוא״ל, באחסון משותף או בגיבוי ישן יישאר עם הגנה שונה.
אל תבלבלו בין איום עתידי לסיכון של היום
בתרחיש ״לאסוף עכשיו, לפענח אחר כך״, תוקף שומר נתונים מוצפנים לקראת יכולת פענוח אפשרית בעתיד. נתונים שצריכים להישאר חסויים במשך שנים זקוקים לתוכנית מעבר מוקדמת יותר. תרחיש זה אינו אומר שאפשר לפרוץ את כל השיחות של היום.
NIST תקנן ב־FIPS 203 את מנגנון ML-KEM. התקן מגדיר רכיב של כינון מפתחות; הוא אינו מבסס טענה שכל מתקפה עתידית בלתי אפשרית או שהמוצר כולו אושר.
בה בעת, חשבון של עובד שעזב, מחשב נייד נגוע ושיתוף שגוי של קובץ עלולים לגרום לחשיפה כבר היום. תוכנית האבטחה צריכה לכסות את שני טווחי הזמן.
רשימת בדיקה להערכת שירות מסרים ארגוני
| תחום | שאלה מעשית | ראיה מתאימה |
|---|---|---|
| חברות | מה קורה לגישה של מכשירי העובד לאחר עזיבתו? | בדיקת הסרת חבר והפעלות פעילות |
| תוכן | כיצד מוגנים בנפרד טקסט, קבצים מצורפים, שיחות והקלטות? | תיעוד נפרד לכל שכבה |
| שחזור | מי מחזיק בביטוי השחזור או בגיבוי? | נוהל שחזור שנבדק עם נתונים לא רגישים |
| מכשיר | מה ההבדל בין טלפון אישי לטלפון מנוהל? | מדיניות גישה והגדרות בפועל |
| מטא־נתונים | איזה מידע תפעולי נרשם ונשמר? | מדיניות ברורה שניתן לעקוב אחריה |
| שדרוג | כיצד מתנהג לקוח ישן או לא תואם? | גרסאות נתמכות ובדיקות תאימות |
| אירוע | מי אחראי לטיפול ומהו מסלול הדיווח על חולשות? | תהליך תגובה ואחראי מוגדר |
טבלה זו מציגה קריטריונים לבחירה, לא תוצאות בדיקה או דירוג שירותים. הדרישות המשפטיות והחוזיות של הארגון מחייבות בחינה המתאימה לתחום הפעילות; שמו של אלגוריתם אינו הוכחה לעמידה בדרישות החוק.
מה מקומה של Livara בהערכה הזאת?
תיעוד האבטחה של Livara מתאר את ארכיטקטורת LVR1 לשיחות ישירות ואת LGS1 לקבוצות פרטיות. אותו עמוד מפריד בין מידע על ניתוב וחברות לבין תוכן מוצפן, ומגדיר גבול שונה למצב הקלטה בצד השרת. זהו תיאור מוצר, לא דוח ביקורת ארגונית עצמאית.
בהערכה, קשרו כל טענה על יכולת לגרסה בפועל ולראיה המתאימה. Proof Lab שימושי לבדיקות מוגבלות, כגון השוואת קובץ לערך גיבוב ייחוס, אך אינו מחליף בדיקות בקרת גישה, סקירת קוד והערכת מכשירים.
בחנו בנפרד זמינות בזמן הפרעות ברשת
הצפנה אינה יכולה ליצור נתיב רשת שאינו קיים. פעולת שירות בזמן ניתוק האינטרנט הבינלאומי תלויה בגישה בפועל לשרת, ב־DNS, בנתיב הרשת ובתלויות של כניסה לחשבון והתראות. מאלגוריתם פוסט־קוונטי אי אפשר להסיק ״פעולה מלאה בכל ניתוק״.
כדי לבדוק רציפות, הריצו עם נתוני בדיקה תרחישים של ניתוק אינטרנט, החלפת רשת וחזרת החיבור. תעדו את זמן ההתאוששות, הודעות שלא נמסרו והתנהגות משתמשים שאינם מחוברים. אם אתם מגדירים נתיב חלופי, בדקו גם את סודיותו.
בחירה ארגונית טובה היא בחירה שאת ההגנה, המגבלות וההתנהגות שלה בעת תקלה ניתן להסביר ולבדוק.
