הדחף הגדל להגנה על סייבר-Physical

תשתיות רשת קריטיות מודרניות מהוות את עמוד השדרה של השירותים החיוניים ביותר של החברה, כולל חשמל, מים, גז טבעי וטלקומוניקציה. כאשר מערכות אלה הופכות יותר ויותר מקושרות באמצעות רשתות בקרה דיגיטליות, הגבול בין הסייבר לבין עולמות פיזיים מטושטשים, יצירת פרצות חדשות ומורכבות.התוקפים כבר לא צריכים לפרוץ גדר; הם יכולים לשבש תחנת כוח מאלפי קילומטרים על ידי ניצול של תוכנת פגיעת סייבר, ולכן אין זה רק אמצעי אבטחה דיגיטליים אפקטיביים, אלא רק לכדי לחץ על ידי הצבת תשתית.

הנוף הסיכון התפתח במהירות בעשור האחרון. תקריות בעלות פרופיל גבוה כגון רשת החשמל של אוקראינה 2015 Blackout, פיגוע הכופר של צינור הצינור הקולוניאלי, ומתקן טיפול במים הישן של 2021 מפגין את ההשלכות ההרסניות של הגנה לא מספקת.אירועים אלה מדגישים כי אבטחה אינה יכולה להיות לאחרת משובצת בעיצובים מורשת. במקום זאת, ארגונים חייבים להטמיעו עמידות ואסטרטגיות הגנה מעמיקות מהשלבים המוקדמים של אסטרטגיות אבטחתיות, עיצוביות קריטיות של רשתות סייבר, הגדרות אבטחה, אסטרטגיות קריטיות, אסטרטגיות אבטחה, אסטרטגיות קריטיות, אסטרטגיות אבטחה, אסטרטגיות אבטחה, אסטרטגיות אבטחה, אסטרטגיות קריטיות, הגדרות אבטחה, הגדרות אבטחה, אסטרטגיות אבטחה, אסטרטגיות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, אסטרטגיות קריטיות, הגדרות אבטחה, הגדרות אבטחה, הגדרות קריטיות, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות קריטיות, הגדרות אבטחה, הגדרות אבטחה, אסטרטגיות אבטחה, הגדרות אבטחה, הגדרות אבטחה מתקדמות, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, אסטרטגיות קריטיות של מערכות אבטחה, אסטרטגיות קריטיות, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה, הגדרות אבטחה מתקדמות, הגדרות אבטחה

הבנת האיומים על סייבר-Physical Threats

איומים Cyber-Physal הם התקפות היברידיות שמנצלות הן וקטורים דיגיטליים והן נקודות גישה פיזיות כדי לשבש, נזק או לפגוע במערכות קריטיות.בניגוד למתקפות סייבר טהורות, לתקריות סייבר-פיזיות יש השלכות קינטיות ישירות: ציוד מהתחממות יתר, זרמי חשמל, זיהום מים, או אפילו פיצוצים.

איומים מתקדמים (APTs)

שחקנים של מדינת הלאום וקבוצות פליליות מתוחכמות לעתים קרובות לפרוס APTs נגד רשתות אנרגיה.התקפות אלה כרוכות בחדירה של ארגונים משפטיים לטווח ארוך של מערכות בקרה תעשייתיות (ICS) כגון פיקוח ורכישה נתונים (SCADA) ו- Distributed Control Systems (DCS) ברגע בפנים, תוקפים ממפה כדי להתנצל, לתפעל פרמטרים של תהליך, או פצצות לוגיקה צמחי שניתן להפעיל ברגע קריטי של אוקראינה הוא דוגמה קלאסית לאחר מכן, לאחר מכן, כדי לגרום לתוקפים לקבל נית כוח לנטרל באופן ידני, לאחר מכן, לאחר מכן, לאחר מכן, לחץ דם חשאי, לאחר מכן, לאחר מכן, לחץ אווירי כוח תוקפים לנקוט תוקפים לנקוט תוקפים לנקוט תוקפים לנקוט תוקפים באופן ידני כדי למנוע תוקפים.

רנסמום ומודעות

בעוד שמקדמים תחילה רשתות IT, כופר יש יותר ויותר טכנולוגיה מבצעית (OT) סביבות.ההתקפה הקוקטיבית הקולוניאלית (2021) אילצה חסימה זמנית של צינור הדלק הגדול ביותר בארצות הברית, מה שגורם למחסור בדלק נרחב יותר.למרות שההתקפה השפיעה בעיקר על מערכות חיוב, החברה סגרה באופן פעיל את פעילות הצינור כדי למנוע נזק פיזי פוטנציאלי.זה ממחיש כיצד התקפה סייבר גרידא יכולה להיות בעלת השלכות פיזיות חמורות עקב מערכות תלותיות.

איומים פנימיים

צוות מורשה עם גישה לגיטימית יכול לגרום נזק הרסני, בין אם זדוני או בלתי נמנע. מהנדס מלוטש עלול לעקוף את ההתערבות הביטחונית, בעוד מפעיל רשלני יכול לאזן ממסרים הגנה. לקויים אבטחה פיזיים, כגון השארת חדר בקרה נעול נעול, יכול גם לאפשר גישה פיזית בלתי מורשית בתוך תוכניות איום משלבות ניטור התנהגותיות, גישה קפדנית, בקרה רגילה אבטחה רגילה כדי להפחית סיכונים אלה.

נפיחות פיזית וגניבת

למרות איומים דיגיטליים, התקפות פיזיות נשארות דאגה משמעותית.תתתות, מסובכות ומרכזי בקרה פגיעים לנדליזם, גניבה של חיפוש נחושת, או חבלה ממוקדת.התקפת הצלפים 2013 על תת-קרקעית גז וחשמלית בקליפורניה, אם כי נדיר, הדגיש כיצד קבוצה קטנה עם כלי נשק עלולה להתפורר 17 משתנים גדולים, לגרום ליותר מ-15 מיליון דולר לנזקים ושיבושים של שירות פיזיקלידי, הם אמצעי מעקב ומנגנוני מעקב חיוניים, ומערכת מעקב.

שרשרת אספקה

התוקף עשוי לכוון יצרנים או ספקי תוכנה כדי לשתול פרצות לפני רכיבים להגיע משתמשי קצה.קושחה, אישורי דלת אחורית, או חומרה מזויפות יכול לספק גישה מתמדת למערכות רשת.הסולווינדוס 2020, אם כי לא ספציפי לרשת, הוכיחו כיצד שרשרת האספקה חדירה יכול להשפיע על אלפי ארגונים.מפעילי רשת חייבים לבצע ספק קפדני עקב דיקליפות, בקשה של חומרים (SBOSOS) וכל הציוד החדש של התפלגות הסינון לפני פריסה בנפרד.

עקרונות הליבה של עיצוב אבטחה

יציבה ביטחונית רבת-פיזית מבוססת על מספר עקרונות יסוד המדריכים אדריכלות מערכת, הליכים תפעוליים וטיפול בתקרית.עקרונות אלה חלים ללא קשר לטכנולוגיה או למוכר הספציפי.

הגנה ב Depth

אין שליטה ביטחונית אחת היא בלתי נמנעת.הגנה לעומק כרוכה בשכבות של מחסומים עצמאיים רבים כך שאם נכשלים, אחרים עדיין מספקים הגנה. עבור תשתיות רשת קריטיות, זה אומר פריסת חומות אש, מערכות זיהוי חדירה, אבטחה מבוססת מארחת, מנעולים פיזיים, בקרת גישה והצפנת בכל רמה של האדריכלות.כל שכבה צריכה להיות מנגנוני זיהוי ותגובה משלה.

המונחים: toast Privilege

מערכות קריטיות צריכות להיות מבודדות מרשתות פחות מאובטחות, במיוחד רשתות IT חברותיות ואינטרנט.אדריכלות ה- Purdue Enterprise Reference Architecture (PERA) משמשת בדרך כלל לדגם אזורי היררכיות (רמה 0–5) בסביבות תעשייתיות. מפעילי רשתות גריד צריכים לאכוף את הפיצול הרשת המחמיר בין האזורים האלה באמצעות חומת אש, שערים חד-צדדיים, ופערים אוויריים שבהם ניתן לספק את כל החשבונות והתהליכים של המשתמש, רק כדי לבצע את ההטבות המינימליות הדרושות לכל הפגיעות הדרושות לתפקודים.

מעקב וגילוי

מודלים ביטחוניים מסורתיים מניחים כי הגנה היקפית מספיקה, אבל בסביבת האיום של היום, ארגונים חייבים להניח כי ניטור רציף של שני אירועי סייבר ודברים פיזיים מאפשר זיהוי מוקדם של רשתות SCADA, זה כולל מעקב אחר תעבורה ברשת עבור אנומליות (למשל, דפוסי תקשורת חריגים), ניתוח יומני מערכת, וכן פריסת מערכות זיהוי תעשייתי (ICS IDS) ניטור פיזי צריך לכלול מעקב אחר וידאו, חיישנים תנועה, זיהוי מערכתי תיבות של ציוד IT) ו-ACT על פני מרכז זיהוי נתונים.

עמידות ושיקום

גם עם ההגנה הטובה ביותר, כמה התקפות יצליחו.המטרה היא למזער את ההשפעה ולהחלים במהירות.חוסנות פירושה תכנון מערכות שיכולות להמשיך לפעול או לדרג בצורה טובה בתנאים שליליים.זה כרוך בירידה של רכיבים קריטיים (למשל, מהפךי גיבוי, שרתים בקרה), נתיבי תקשורת מגוונים ומנגנוני תגובה כושלים.

אבטחה על ידי עיצוב

יש לשלב את האבטחה משלב העיצוב הראשוני ולא להתחרומם מאוחר יותר.זה כולל ביצוע מודלים איומים במהלך ארכיטקטורת המערכת, בחירת רכיבים עם תכונות אבטחה בנויות (למשל, מנעול מאובטח, עדכוני קושחה) ועריכת בדיקות אבטחה לפני הגשתו.המכון הלאומי האמריקני לתקנים וטכנולוגיה (NIST) מסגרת לשיפור תשתיות אבטחת סייבר קריטיות מספקת גישה מובנית לשילוב אבטחה לתוך מחזור חיים.

אסטרטגיות עיצוב לאבטחת סייבר-Physical Security

תרגומים עקרונות הליבה לצעדי עיצוב פעולה דורשים שילוב של בקרה טכנולוגית, פרו-מדעית וגופנית.האסטרטגיות הבאות מתייחסות לאזורים הקריטיים ביותר.

מערכות בקרה מאובטחות

מערכות בקרה – כולל PLCs, RTUs, IEDs, ו- SCADA שרתים - הן המטרות העיקריות של התקפות סייבר-פיזיות.

  • (FLT:0) ניהול הארדינג והפטריש: WEB 1 Disable שירותים מיותרים, שינוי סיסמאות ברירת מחדל, ליישם את תיקוני האבטחה באופן מיידי (אך עם אימות בסביבות הבדיקה), ולהשתמש בפרוטוקולים תקשורת מאובטחים (למשל, DNPSec, OPC UA עם אבטחה).
  • (FLT:0) Authentication and Authorization:FIRLT:1) יישום אימות רב-ספק עבור כל גישה מרחוק חשבונות מינהליים. השתמש בקרות גישה מבוסס תפקידים (RBAC) כדי להגביל זכויות. עבור מכשירים שדה, ליישם אימות חזק מבוסס תעודה שבו נתמך.
  • (FLT:0) קידוד: קידוד:0) מוצפן את כל התקשורת בין HMI לבקרים, כמו גם בין תת-התתים ומרכזי בקרה. השתמש ב-VPN או מנהרות TLS להגנה על נתונים-ידי restit.
  • (FLT:0Network Monitoring and Anomaly Detection:FIRLT:1 , מיפוי תעשייתי ומערכת מניעת חדירה המותאמים לפרוטוקולים OT. השתמש בניתוח התנהגותי כדי לזהות סטיית מפרמטרים של תהליכים נורמליים (למשל, פתחים שסתום בלתי צפויים או שינויים בתדירות).

מדדי אבטחה פיזיים

אבטחת סייבר-פיזית דורשת תשומת לב שווה לסביבה הפיזית.

  • (FLT:0) Perimeter Harding:FLT:1Build fencing, חסמי, בולים, תאורה סביב תת-קרקעיות ומרכזי בקרה. השתמש בציפויים אנטי-climb ומערכות זיהוי פולשני.
  • (FLT:0) בקרת גישה: הטמעת מערכות בקרה אלקטרוניות בעלות אימות כרטיס ביומטרי או חכם, ודאו שכל נקודות הכניסה (כולל כיתולים תחזוקה ודלתות גג) נמצאות במעקב.
  • (FLT:0)Surveillance:FLT:1irvey high-resolution מצלמות CCTV עם ניתוח לזיהוי חדירה היקפי. השתמש הדמיה תרמית למעקב אחר לילה.
  • (FLT:0) ניטור סביבתי: FLT:1 חיישנים לטמפרטורה, לחות, עשן, חדירה למים, ורטטט יכול לזהות בעיות פיזיות או סביבתיות שעלולות להצביע על התקפה.

תכנון

כל מפעיל רשת חייב לשמור על תוכנית תגובה של אירוע סייבר-פיזי שמגשרת את רכיבי IT ו-OT.

  • (FLT:0) נגן ספרים עבור סקרניאלס ספציפי:BuildFLT:1) לפתח הליכים מפורטים עבור כופר, פשרות SCADA, חדירה פיזית ואירועי שרשרת האספקה.כל חוברת צריכה לציין תפקידים, רשתות תקשורת, צעדים על פני השטח ידני, דרישות דיווח רגולטורי.
  • צוותים:0Cross-Functional Teams:cioFLT:1 , גיבוש צוות תגובה כולל מומחי אבטחת סייבר, מהנדסי בקרה, אנשי אבטחה פיזיים, ייעוץ משפטי, ועניינים ציבוריים.
  • (FLT:0) פעולות Fallback:FLT:1ua להבטיח כי המפעילים יכולים לסגור בבטחה או לשלוט בתהליכים קריטיים באופן ידני אם מערכות אוטומטיות נפרצו.זה עשוי לדרוש לוחות בקרה ידניים קשים ושיטות תקשורת לא מקוון.
  • (ב) לכידת ושמירה על יומני, תעבורת רשת ורשומות גישה פיזית באופן הגיוני כדי לתמוך בחקירות ובתביעות.

אימון ומודעות

גורמים אנושיים הם לעתים קרובות הקישור החלש ביותר.תוכנית הכשרה מקיפה צריכה לכסות:

  • מודעות לסודיות:0 (FLT:1) כל האנשים חייבים להכיר בפיתוי, הנדסה חברתית, ופעילויות פיזיות חשודות.
  • (FLT:0) תפעול טכנולוגיה ספציפית הדרכה: FLT:1 מהנדסי בקרה וטכנאי שדה צריכים להבין את ההשלכות האבטחה של פעולותיהם, כגון חיבור מחשבים ניידים לרשתות או באמצעות תקשורת מובנת.
  • פרוטוקולי אבטחה פיזיולוגיים: משמרות, מפעילי וקבלנים חייבים לעקוב אחר הליכי זיהוי ומלווה קפדניים.
  • [ה]הדיווח על כך: [ה], [ה], [ה], [ה], [ה], [ה],] הוא קבע תהליך ברור לדיווח על כל מקרי אבטחה או חריגות, ללא חשש מתגובה לטעויות כנות.

מסגרת סודיות וסטנדרטים

עמידה בסטנדרטים מבוססים אינה אופציונלית עבור רוב מפעילי הרשת; היא דרישה משפטית בתחומים רבים של תחומי שיפוט. מסגרות מפתח כוללות:

  • (FLT:0)NERC CIP (North American Electric Reliability Corporation Critical Infrastructure Protection): FIRLT:1A כוח עבור מפעילי מערכת חשמל מרובים בארה"ב, סטנדרטים אלה מחייבים מדיניות אבטחת סייבר, בקרת אבטחה פיזית, דיווח אירועים ואימון כוח אדם.CIP-014 מתייחס ספציפית לאבטחה פיזית לתחנות שידור וצוללות.
  • (FLT:0)NIST Cybersecurity מסגרת (CSF): מסגרת התנדבותית 1 (AvolveF) במגוון רחב של מגזרי תשתיות קריטיות.It מספקת הדרכה על זיהוי, הגנה, זיהוי, תגובה, שחזור פונקציות.דוח האינטראקטיביות של T 7628 (עודכן באופן נרחב) חל במיוחד על אבטחת רשת חכמה.
  • (FLT:0)IEC 62443: סדרה בינלאומית של סטנדרטים עבור אוטומציה תעשייתית ומערכות בקרה אבטחה.זה מכסה את מגזרי הרשת, דרישות אבטחה עבור רכיבים, ותהליכי ניהול אבטחה.
  • (FLT:0)ISA/IEC 62443-2-1:03-1:031:03) מתייחס לדרישות מערכת ניהול אבטחה, כולל הערכת סיכונים, פיתוח מדיניות ושיפור מתמשך.
  • (FLT:0) האיחוד האירופי: הוראת רשת ואבטחת מידע דורשת מפעילי שירותים חיוניים (כולל אנרגיה) ליישם אמצעי אבטחה מתאימים ולדווח על אירועים משמעותיים.

מעבר לציות, ארגונים צריכים להשתתף ביוזמות לשיתוף מידע כגון מועצת הצוללות של חשמל (ESCC) בארה"ב או ברשת האירופית לביטחון סייבר (ENCS). שיתוף מודיעין איומים מסייע לכל המגזר להגן באופן קולקטיבי.

אתגרים בעיצוב אבטחת סייבר-Physical Security

למרות המודעות לשיטות הטובות ביותר, מפעילי רשתות רבות מתמודדים עם מכשולים משמעותיים בביצוע אמצעי אבטחה חזקים.

תשתיות וטכנולוגיות

רכיבים ברשת קריטית רבים תוכננו לפני עשרות שנים, לפני שאבטחת סייבר הייתה דאגה. Legacy PLCs ו-RTUs עשויים להיות חסרים יכולות הצפנה, יש להם כוח עיבוד מוגבל לתוכנות אבטחה, ולהשתמש בפרוטוקולים קנייניים שקשה לפקח עליהם.החלפת מכשירים אלה יקר ויכולים לגרום לשיבושים בשירות.התאוששות של בקרת אבטחה (למשל, הוספת ממירים סדרתיים אל-Etherneters עם יכולות חומת אש) היא לעתים קרובות פשרה.

מורכבות של Convergence

ההתכנסות של IT ו-OT מציגה אתגרים תרבותיים וטכניים. צוותי IT עשויים לאשר עדיפות סודיות ויושרה, בעוד שקבוצות OT מתמקדות בזמינות ובביטחון.עדכון אבטחה הדורש מערכת מחדש עשוי להיות בלתי מתקבל על הדעת עבור מערכת בקרה שפועלת 24/7.

המונחים: constraints

שירותים קטנים יותר וקואופרטיבים לעתים קרובות חסרים צוות אבטחת סייבר ייעודי ותקציבים. מושכת ושומרים על כישרון מיוחד קשה בשוק תחרותי. Outsourcing לספקי שירותי אבטחה מנוהלים (MSSPs) עם מומחיות OT יכול לעזור, אבל מפעילי חייב להבטיח כי צדדים שלישיים לדבוק בדרישות אבטחה קפדניות.

נוף איומים

טכניקות התקפה מתקדמות כל הזמן. Zero-Day פרצות, תוכנות זדוניות המופעלות על ידי AI, ואיומים מחשוב קוונטיים הנצמדים באופק.אבטחת גריד חייבת להיות מתאימה, תוך שימוש במזומנים איומים, הערכות סיכון רגילות וציד יזום עבור אינדיקטורים של פשרה.

הנחיות עתידיות באבטחת סייבר-Physical Grid

טכנולוגיות מתפתחות מציעות דרכים מבטיחות לחזק את ההגנה תוך הצגת משטחים חדשים של התקפות.

אינטליגנציה מלאכותית ולמידה של מכונות

AI / ML יכול לשפר את זיהוי אנומליות על ידי מודלים של התנהגויות תהליכים רגילים וסטיות דגל שיכולים להצביע על התקפה.לדוגמה, מערכת ML יכולה ללמוד את דפוסי זרימת החשמל הטיפוסיים לזהות כאשר תוקף הוא מניפולציה של סטנקטים. עם זאת, יריבים עשויים גם להשתמש AI כדי ליצור הודעות דוא"ל משכנעות יותר או כדי לחקור מערכות הגנה.

תאומים וסימולציות

תאומים דיגיטליים – העתקים וירטואליים של נכסים ברשת פיזית – מאפשרים לצוותי אבטחה לדמות תרחישים של התקפה ותגובות בדיקה מבלי להסתכן בביצועים בפועל.הם יכולים לשמש גם לתרגילי אימונים ולאמת את יעילותם של חתמי אבטחה לפני הפריסה.

Quantum-Resistant Cryptography

ככל שמחשבים קוונטיים מתקדמים, ההצפנה הציבורית הנוכחית (למשל, RSA, ECC) עלולה להישבר.המכון הלאומי לתקנים וטכנולוגיה הוא סופיזציה של סטנדרטים קריפטוגרפיים לאחר quantum. מפעילי גריד צריכים להתחיל לתכנן הגירה לאלגוריתמים הקוונטים-resistant, במיוחד עבור מכשירים ארוכי טווח כמו מ"מ חכמים ומבקרי אנרגיה מבוזרים.

מאובטח 5G ורשתות פרטיות

רשתות 5G פרטיות לתקשורת כלי תקשורת מציעים שקיפות נמוכה, הרשת, ואבטחה משופרת בהשוואה לרשתות ציבוריות.הם יכולים לתמוך ניטור מרחוק מאובטח, שילוב משאבים מבוזר, ובקרת זמן אמת.עם זאת, 5G מציגה וקטורים חדשים של התקפות, כגון פרצות ברשת הגישה רדיו או פונקציות רשת הליבה, אשר יש לטפל באמצעות בדיקות אבטחה קפדניות.

Blockchain עבור עסקאות מאובטחות

מערכות מבוססות blockchain יכולות לספק יומני טמפר-קלידנט של עסקאות קריטיות, כגון פקודות שהוצאו לפורצים משנה או שינויים בהגדרות של העברת הודעות. בעוד עדיין לא נפוץ בפעילות רשת, הטייסים בודקים את השימוש שלה בשווקים אנרגיה טרנסאקטיביים ושרשרת האספקה מוכחת. אתגרים כוללים יכולת מדרגית ושער חישובי הקונצנזוס על התקנים מאומנים משאבים.

מסקנה

תכנון אמצעי אבטחה מקוונים של תשתיות רשת קריטיות הוא מאמץ רב פנים הדורש הבנה עמוקה של שחקנים איומים, עקרונות הנדסה ומציאות תפעולית.שום כלי או מדיניות יחיד יכולים לספק הגנה מלאה; במקום זאת, ארגונים חייבים לאמץ הגנה לעומק, ניטור מתמשך, מוכנות אירוע, ותרבות של מודעות אבטחה מתפתחת, כמו גם מודרניזציה של מערכות מתחדשות, מיקרוגרפיים, מכשירים חכמים, פני השטח יגדלו רק על פני מערכת אבטחה יעילה, אך מבטיח כיום, לא רק על ידי אבטחת מידע חיוני של אבטחה יעילה, אלא גם על ידי מערכת אבטחה יעילה, אלא גם על ידי אבטחת מידע חיוני של אבטחה יעילה, אלא גם על ידי מערכת אבטחה יעילה, אלא גם על ידי אבטחת מידע חיוני של אבטחה יעילה, אשר אינה יעילה, אלא גם על ידי מערכת אבטחה יעילה, אלא גם על ידי אבטחת מידע על ידי אבטחת מידע על ידי מערכת אבטחה יעילה, אלא גם על ידי מערכת אבטחה יעילה, אלא גם על ידי מערכת אבטחה יעילה, אשר מבטיח היום, אשר מבטיח אבטחת מידע על ידי אבטחת מידע על ידי מערכת אבטחה יעילה, אך ורק על ידי מערכת אבטחה יעילה, אשר מבטיח אבטחת מידע על ידי מערכת אבטחה יעילה, אשר מבטיח היום, אשר מבטיח אבטחת מידע על ידי מערכת אבטחה יעילה, אשר מבטיח, אשר מבטיח אבטחה יעילה, אשר מבטיח, אשר מבטיח היום, אשר מבטיח אבטחה יעילה של אבטחה יעילה,