כופר בענן: soft-delete ו-versioning הם כל הסיפור
חשבתם שהענן שומר עליכם?
יש דרך להצפין לכם את כל ה-storage, ואז או שתשלמו כופר, או שתאבדו הכל.
הרבה חברות מעלות הכל לענן ומרגישות מוגנות בקסם, כאילו שברגע שהדאטה יושבת אצל ענק ענן כלשהו, מישהו למעלה דואג לה. הזיה.
ראיתי את זה מקרוב בבדיקת ענן אצל לקוח לפני כמה חודשים
היה שם Service Principal אחד עם הרשאות רחבות מדי, שדלף בטעות דרך קונפיגורציה ישנה. עם ה-token הזה ביד, יכולנו לגשת לכל ה-Blob storage של החברה. לא רק לקרוא – למחוק, להחליף, ולהצפין.
ובלי צוותי ה-recovery הנכונים במקום, זה בדיוק הרגע שבו מתחילים לדבר על כופר.
ארבע דרכים לתקוף storage בענן
- להצפין את הקבצים מחדש עם מפתח שרק התוקף מחזיק.
- פשוט למחוק הכל ולבקש כופר תמורת גיבוי שגנבו קודם.
- לשחק עם מדיניות ה-lifecycle כך שהדאטה תימחק לבד תוך כמה ימים.
- לגנוב את המפתחות של ה-encryption עצמו ולנעול אתכם בחוץ מהמפתח שלכם.
כל אחת מהן נשמעת טכנית, אבל בעסק המשמעות אחת בלבד: יום שבו העסק לא עובד.
וכאן מגיע ההבדל הכי חשוב שאנשים מפספסים
ההבדל בין “שחזרנו בחמש דקות” ל”שילמנו כופר” הוא לא כלי הגנה מתוחכם. אלה שני דברים משעממים שאף אחד לא אוהב לדבר עליהם: soft-delete ו-versioning.
כשהם דלוקים, גם אם תוקף מחק או הצפין קובץ, הגרסה הישנה עדיין שם. לוחצים שחזור וממשיכים לעבוד. כשהם כבויים, אין לאן לחזור. רק לתוקף יש עותק, והוא רוצה כסף.
תוסיפו על זה immutability, נעילה שמונעת שינוי או מחיקה של הגיבוי לתקופה שהגדרתם, וקיבלתם רשת ביטחון אמיתית.
עכשיו בואו נדבר במספרים, כי בסוף זה מה שמזיז מנהלים
שעה אחת של downtime בחברה בינונית עולה בקלות עשרות אלפי שקלים, בין אם זה מכירות שנעצרו, לקוחות שברחו, או צוות שלם שיושב באפס.
הפעלה מראש של soft-delete, versioning ו-immutability עולה כמעט כלום. כמה שעות של קונפיגורציה, ועלות אחסון זניחה על הגרסאות.
זאת המשוואה. כמה שעות עבודה עכשיו, מול שבוע של כאוס וכופר אחר כך.
הענן הוא כלי מדהים. אבל הוא לא הורה שמכניס אתכם מתחת לשמיכה בלילה. הוא נותן לכם את כל הכפתורים, ומחכה שאתם תלחצו עליהם. אתם, לא הוא.
אז שאלה פשוטה אליכם: לכו תבדקו עכשיו, ה-soft-delete וה-versioning על ה-storage שלכם דלוקים או כבויים?
פוסט זה פורסם לראשונה בלינקדאין בתאריך 2026-07-07. — ארז מטולה
