هک نشویم!

جلوگيري از دور زدن فهرست سفيد
استقرار برنامه‌هاي Whitelisting در يك محيط سازماني بسيار سخت است. بیشتر كارمندان داراي فرهنگي هستند كه به مخالفت با آن برمي‌خيزند و نمي‌توانند آن را رعايت و اجرا كنند. مديريت سازمان بايد درك و تصور درستي از نرم‌افزارهاي Whitelisting داشته باشد و از اجرا و استقرار آن حمايت كند و اين برنامه استمرار داشته باشد تا به نتيجه برسد وگرنه خيلي زود به زمين خواهد خورد و كنار گذاشته مي‌شود. مديران ارشد سازمان بايد بدانند موفقيت در اجراي نرم‌افزار Whitelisting به معنای جلوگیری از هك شدن است.
پيشنهاد من اين است كه اگر نمي‌توانيد اين برنامه را روي تك تك كامپيوترهاي شركت اجرا كرده و كارمندان را مجاب به استفاده از آن کنید، حداقل روي كامپيوتر سرور شركت نصب و استفاده كنيد. چون كنترل و مديريت و تغييرات سرور ساده‌تر از كامپيوتر كارمندان است. در ضمن بسياري از اجزاي يك سرور مانند DNS، Active Directory، فايل سرور و... مكان بسياري خوبي براي اجراي نرم‌افزار Whitelisting هستند.

اجراي نرم‌افزار Whitelisting
نرم‌افزار Whitelisting را نصب و اجرا كنيد و يك تصوير كلي از وضعيت سيستم‌هاي شركت به دست آوريد. نرم‌افزارهاي Whitelisting مي‌توانند تمام مجوزها و قوانين لازم را براي اجراي برنامه‌هاي مجاز نصب شده فعلي روي سيستم را بسازند و تعريف كنند. بنابراين، نباید بابت اجرا نشدن يك نرم‌افزار مورد نياز مجاز نگرانی وجود داشته باشد. در گام بعدي محافظت از برنامه Whitelisting را فعال كنيد تا توسط كاربران يا نرم‌افزارهاي ديگر دست‌كاري نشود و امكان دور زدن آن وجود نداشته باشد. اجازه بدهيد اين نرم‌افزار به مدت يك هفته يا بيش‌تر روي كامپيوترهاي ميزبان شركت اجرا شود تا ببينيد در فهرست سياه آن چه چيزهايي مشاهده مي‌شود. اگر از پاك بودن سيستم‌ها مطمئن شديد، مي‌توانيد به به‌روزرساني مجوزها و قوانين نرم‌افزار اقدام كنيد. مرحله بعدي كار استمرار در استفاده و پي‌گيري اين نرم‌افزار است. بارها دیده شده که در يك شركت نرم‌افزار Whitelisting نصب شده و تا ماه اول و دوم شور و شوق و پي‌گيري عجيبي در شركت بوده اما به مرور زمان فراموش شده است به‌طوري كه كمتر كارمندي يادش مي‌آمد كه چنين برنامه‌اي نصب شده و بايد فهرست نرم‌افزارها به‌روزرساني شود.
بی‌شک در مسير استقرار نرم‌افزار Whitelisting با پستي و بل

سخت‌ترين مرحله: به‌روزرساني فهرست
شما به يك كميته تأييد و بررسي درخواست‌هاي جديد در كنار نرم‌افزار Whitelisting نياز داريد. پس از نصب و استقرار اين برنامه درخواست‌هاي جديدي از سوي كارمندان به دست شما مي‌رسد مبني‌بر اين‌كه نياز به اجراي فلان برنامه است. اگر تمايل به موفقيت برنامه Whitelisting داريد بايد كميته تأييد و بررسي شما از سرعت عمل بالايي برخوردار باشد و بتواند درخواست‌هاي جديد را در مدت يك يا دو ساعت تأييد يا رد كند و بعد اين تصميم در برنامه اعمال شود. اگر جزء شركت‌هايي هستيد كه فكر مي‌كنيد كميته تأييد و بررسي درخواست‌ها بايد يك يا دو روز فرصت داشته باشد، نمي‌توانيد از برنامه Whitelisting به‌خوبي استفاده كنيد زیرا ممكن است در همين مدت هك شويد!
در ضمن اگر نتوانيد در مدت يكي دو ساعت درخواست‌هاي جديد را تعيين تكليف كنيد، تبعات منفي اجراي نرم‌افزار Whitelisting در شركت شروع خواهد شد و بسياري از موافقان به گروه مخالفان مي‌پيوندند و از اين نرم‌افزار نفرت پيدا مي‌كنند. نكته بعدي اين است كه برخي از كارمندان گلايه مي‌كنند كه كارايي سيستم با نصب اين نرم‌افزار پايين آمده است. در اين مورد باز هم بايد با سرعت و ابتكار عمل به بررسي موضوع بپردازيد و ببينيد چه چيزي باعث شده است كه اين اتفاق بیفتد. چون نرم‌افزارهاي Whitelisting ذاتاً مانعي براي كارايي سيستم‌ها نيستند. نيروهاي فني شركت بايد روي موضوعات اين‌چنيني متمركز شوند و عيب كار را بيابند و برطرف كنند. همچنين برخي از كارمندان شايد بخواهند از نرم‌افزار جديد براي بالا بردن بهره‌وري شركت استفاده كنند. كميته تأييد و بررسي درخواست‌ها بايد به سرعت اقدام كند و اين نرم‌افزار جديد را بررسي كرده و مجوز استفاده را اجرا كند تا در كار كلي شركت خللي وارد نشود.
نرم‌افزار Whitelisting براي شركت‌هايي كه قبلاً هك شده‌اند يا هدف برخي از حملات و بدافزارهاي خطرناك بوده‌اند يك ضرورت است و استفاده از آن اثبات خواهد كرد امنيت تا حدودي تأمين شده است. نرم‌افزار Whitelisting يك اقدام پيشگيرانه است و واقعاً جواب خواهد داد.