אפיון תוכנה – מדריך פרוטוקולי אבטחה

אפיון תוכנה ופרוטוקולי אבטחה הם מרכיבים חיוניים בשמירה על נכסים דיגיטליים. בעולם המקושר של ימינו, ארגונים מתמודדים עם מספר הולך וגדל של איומי סייבר שעלולים לסכן מידע רגיש ולשבש פעולות. הבנת אפיון התוכנה והטמעת פרוטוקולי אבטחה יעילים חיוניים לאבטחת רשתות, נתונים ומערכות.

אפיון תוכנה כולל זיהוי וסיווג יישומי תוכנה על סמך מאפיינים והתנהגויותיהם. תהליך זה מאפשר לארגונים להעריך נקודות תורפה אפשריות ולפתח אמצעי אבטחה מותאמים להפחתת סיכונים. על ידי הבנת הטבע של יישומי תוכנה, ארגונים יכולים ליישם פרוטוקולי אבטחה המטפלים בחולשות ספציפיות ומגנים מפני איומים פוטנציאליים.

פרוטוקולי אבטחה, לעומת זאת, הם קבוצה של כללים ונהלים שנועדו להבטיח את הסודיות, היושרה והזמינות של נתונים ומשאבים. פרוטוקולים אלה מספקים מסגרת לתקשורת מאובטחת ושיתוף מידע בתוך סביבה רשתית. על ידי הקמת פרוטוקולי אבטחה חזקים, ארגונים יכולים להגן על הנכסים הדיגיטליים שלהם ולמזער את הסיכון לגישה לא מורשית ולפריצות נתונים.

נקודות עיקריות:

• אפיון תוכנה כולל זיהוי וסיווג יישומי תוכנה על סמך מאפיינים והתנהגויותיהם.
• הטמעת פרוטוקולי אבטחה יעילים חיונית לשמירה על נכסים דיגיטליים והגנה מפני איומי סייבר.
• פרוטוקולי אבטחה מספקים מסגרת לתקשורת מאובטחת ושיתוף מידע בתוך סביבת רשת.
• הבנת האופי של יישומי תוכנה מאפשרת לארגונים לפתח אמצעי אבטחה מותאמים להפחתת סיכונים.
• הקמת פרוטוקולי אבטחה חזקים מסייעת למזער את הסיכון של גישה לא מורשית והפרות נתונים.

סקירה כללית של תוכנת גישה מרחוק

תוכנת גישה מרחוק היא כלי רב עוצמה המשמש עסקים וארגונים כדי לנהל ולנטר ביעילות את הרשתות, המחשבים והמכשירים האחרים שלהם. תוכנה זו מאפשרת ניהול, ניטור וניהול מרחוק , ומספקת למשתמשים מגוון רחב של יכולות כדי להבטיח תפעול חלק ואבטחה של תשתית ה-IT שלהם.

באמצעות תוכנת גישה מרחוק , ארגונים יכולים לגשת מרחוק למכשירים ולשלוט בהם מכל מקום בעולם, מה שמקל על משימות כמו איסוף נתונים חיוניים על תקינות הרשת והמכשיר, אוטומציה של תהליכי תחזוקה, ביצוע גיבויים ושחזורים מרחוק וניהול תיקוני תוכנה.

ניהול מרחוק , אחת הפונקציות המרכזיות של תוכנת גישה מרחוק , מעניק למנהלי IT לפקח ולנהל היבטים שונים של תשתית הרשת שלהם, כולל בקרת גישה למשתמש, התקנות תוכנה ופתרון בעיות. יכולת זו מאפשרת ניהול יעיל של הרשת, תוך מזעור הצורך בנוכחות פיזית או ביקורים באתר.

ניטור וניהול מרחוק הם תכונה קריטית נוספת של תוכנת גישה מרחוק, המספקת נראות בזמן אמת לגבי ביצועי הרשת ומצב המכשיר. צוותי IT יכולים לנטר מרחוק את תקינות המערכת, לעקוב אחר מדדי ביצועים, לזהות ולפתור בעיות באופן מיידי ולהבטיח את היציבות והאבטחה הכוללת של הרשתות שלהם.

“תוכנת גישה מרחוק מגשרת על הפער בין מנהלי מערכת לתשתית הרשת או המכשיר שלהם, ומאפשרת שליטה חלקה, ניהול יעיל ותחזוקה יעילה, ללא קשר למיקום הפיזי”.

חלק זה יחקור את השימושים הלגיטימיים של תוכנת גישה מרחוק ביתר פירוט וידגיש את תפקידה החיוני בניהול IT/OT (טכנולוגיית מידע/תפעול). נבחן כיצד ארגונים ממנפים את התוכנה הזו כדי לייעל את הפעילות שלהם, לשפר את הפרודוקטיביות ולהבטיח אבטחת רשת מיטבית.

היתרונות של תוכנת גישה מרחוק

יתרונות	תיאור
ניהול רשת יעיל	מאפשר בקרת גישה מרחוק למשתמשים, התקנות תוכנה ופתרון בעיות, ומפחית את הצורך בנוכחות פיזית או בביקורים באתר.
ניטור בזמן אמת	מספק נראות בזמן אמת לביצועי הרשת ומצב המכשיר, ומאפשר זיהוי ופתרון בעיות מיידיות.
תחזוקה אוטומטית	מאפשר אוטומציה של תהליכי תחזוקה כגון גיבויים, שחזורים וניהול תיקוני תוכנה.
פרודוקטיביות מוגברת	מאפשר שליטה וניהול חלקים של מכשירים, שיפור יעילות זרימת העבודה והפחתת זמן ההשבתה.
חיסכון עלויות	מפחית את הצורך בביקורים באתר, מייעל את הקצאת המשאבים ומבטל את הוצאות הנסיעה.
אבטחה מוגברת	מאפשר ניטור אבטחה מרחוק, הבטחת שלמות והגנה של רשתות והתקנים.

שימוש זדוני בתוכנת גישה מרחוק

בעוד שלתוכנת גישה מרחוק יש שימושים לגיטימיים רבים, היא הפכה גם לכלי בחירה עבור שחקנים זדוניים המחפשים גישה לא מורשית למערכות הקורבנות. אנשים או קבוצות אלו מנצלים את הפונקציונליות של תוכנת גישה מרחוק לטובתם, ולרוב משתמשים בתשתית המתארחת בענן כדי להתחמק מזיהוי. השימוש הזדוני בתוכנת גישה מרחוק מהווה סיכונים משמעותיים לאבטחת הסייבר, כאשר החיים מהתקפות הקרקע וקבוצות תוכנות הכופר מדאיגים במיוחד.

לחיות מהתקפות הקרקע הפכו פופולריים יותר ויותר בקרב שחקנים זדוניים . טכניקה זו כוללת מינוף של כלי מערכת וכלי עזר לגיטימיים לביצוע פעילויות זדוניות, מה שהופך את זה למאתגר יותר עבור פתרונות אבטחה לאיתור ומניעה. על ידי שימוש בתוכנות ותהליכים מהימנים, התוקפים יכולים להשתלב עם תעבורת רשת רגילה, מה שמקשה על זיהוי כוונתם הזדונית.

“לחיות מהתקפות הקרקע נצלו את הכלים וכלי השירות לגיטימיים הקיימים במערכות הקורבנות. על ידי שימוש בכלים אלו, התוקפים יכולים לעקוף את אמצעי האבטחה המסורתיים ולהישאר בלתי מזוהים לתקופות ממושכות”.

ידוע כי קבוצות תוכנות כופר גם מנצלות תוכנות גישה מרחוק כחלק מהקמפיינים הזדוניים שלהן. קבוצות אלה משתמשות בכלי גישה מרחוק כדי לקבל גישה ראשונית לרשת של יעד, מה שמאפשר להן לנוע לרוחב, להסלים הרשאות ובסופו של דבר לפרוס את מטען הכופר שלהן. על ידי השגת שליטה על מערכות קריטיות באמצעות תוכנת גישה מרחוק, קבוצות אלו עלולות לגרום להפרעות משמעותיות ולדרוש דמי כופר גבוהים.

סיכון מוגבר להתקפות כופר

ריבוי קבוצות של תוכנות כופר הממנפות תוכנות גישה מרחוק הוביל לסיכון מוגבר להתקפות של תוכנות כופר. קבוצות אלו מכוונות לעתים קרובות לארגונים בעלי תנוחת אבטחה חלשה, תוך ניצול תצורות פגיעות של גישה מרחוק. כשהם נכנסים לרשת, הם מנצלים פערי אבטחה, מצפינים נתונים קריטיים ודורשים תשלום בתמורה למפתחות פענוח.

הטבלה שלהלן מספקת סיכום של תקריות תוכנות כופר בפרופיל גבוה לאחרונה המיוחסים לשימוש זדוני בתוכנת גישה מרחוק:

תַקרִית	תַאֲרִיך	קבוצת תוכנות כופר
CryptoLocker	2013	Evil Corp
רוצה לבכות	2017	קבוצת לזרוס
ריוק	2018	עכביש הקוסם

תקריות אלו מדגישות את חומרת וההשפעה של התקפות כופר המבוצעות על ידי ניצול תוכנת גישה מרחוק. ארגונים חייבים לשמור על ערנות וליישם אמצעי אבטחה חזקים כדי להגן מפני איומים כאלה.

טקטיקות, טכניקות ונהלים קשורים (TTP)

גורמי איומי סייבר מיומנים מאוד ומשתמשים במגוון טקטיקות, טכניקות ונהלים (TTPs) בעת שימוש בתוכנת גישה מרחוק למטרות זדוניות. על ידי השגת גישה ראשונית לרשת יעד, הם מניחים את הבסיס לביצוע הפעילויות המרושעות שלהם. כשהם נכנסים, הם מסתמכים על שילוב של התגנבות והתמדה כדי לשמור על נוכחות מתמשכת שלא מזוהה. חלק זה יעמיק ב-TTPs המשמשים את גורמי איומי הסייבר , כולל שיטות הגישה הראשונית שלהם , תנועה צידית שלאחר מכן בתוך רשתות שנפגעו, ומיצוי נתונים רגישים.

גישה ראשונית

כדי להשיג גישה ראשונית, גורמי איומי סייבר משתמשים בשיטות שונות, כגון:

• התקפות דיוג: הם שולחים מיילים או הודעות מטעות כדי להערים על עובדים לספק אישורי התחברות או להוריד קבצים מצורפים זדוניים.
• ניצול פרצות תוכנה: הם מנצלים חולשות אבטחה ידועות בתוכנה או במכשירים כדי לקבל גישה לא מורשית.
• אישורים בכוח גס: הם משתמשים בכלים אוטומטיים כדי לנסות שילובים מרובים של שמות משתמש וסיסמא עד שהם מוצאים את הנכונים.

תנועה צדדית

ברגע שהם נכנסים לרשת, גורמי איומי סייבר מנווטים לרוחב כדי לחקור ולסכן מערכות וחשבונות אחרים. הם משתמשים בטכניקות שונות, כולל:

• ניצול פילוח רשת חלש: הם מנצלים את היתרונות של ארכיטקטורת רשת ירודה או חומות אש לא מוגדרות כדי לעבור בין מקטעי רשת שונים.
• העבר את ה-hash: הם מנצלים את האופן שבו Windows מאחסן גיבוב של סיסמאות כדי להשיג אישורים ולאמת את עצמם במערכות שונות מבלי לדעת את הסיסמה המקורית.
• שימוש בכלים לגיטימיים: הם ממנפים כלי ניהול מהימנים כמו PowerShell או תוכנת ניהול מרחוק כדי לבצע תנועה צידית ללא זיהוי.

חילוץ נתונים

ברגע ששחקני איומי סייבר קיבלו גישה ועברו לרוחב בתוך רשת, המטרה הבאה שלהם היא לסנן נתונים יקרי ערך. הם מאמצים שיטות שונות, כולל:

• שימוש בערוצים סמויים: הם משתמשים בסטגנוגרפיה או בהצפנה כדי להסתיר נתונים רגישים בתוך קבצים או תקשורת לא מזיקים למראה.
• העברת נתונים לשרתים חיצוניים: הם מסננים נתונים על ידי העברתם לשירותי אחסון בענן, שרתי FTP או מיקומים מרוחקים אחרים בשליטתם.
• שימוש בתשתית פיקוד ובקרה (C2): הם מקימים ערוצי תקשורת לתשתית שלהם כדי לשלוט מרחוק במערכות שנפגעו ולחלץ נתונים.

הטבלה הבאה מספקת סיכום של הטקטיקות, הטכניקות והנהלים הקשורים בהם נוקטים גורמי איומי סייבר:

טקטיקה	טֶכנִיקָה	תהליך
גישה ראשונית	התקפות דיוג	שליחת אימיילים או הודעות מטעות כדי להערים על עובדים לספק אישורי כניסה או להוריד קבצים מצורפים זדוניים.
גישה ראשונית	ניצול פרצות תוכנה	ניצול חולשות אבטחה ידועות בתוכנה או במכשירים כדי לקבל גישה לא מורשית.
	תעודות אכיפות אכזריות	שימוש בכלים אוטומטיים כדי לנסות שילובי שמות משתמש וסיסמא מרובים עד שיימצאו הנכונים.
תנועה צדדית	ניצול פילוח רשת חלש	ניצול של ארכיטקטורת רשת ירודה או חומות אש לא מוגדרות כדי לעבור בין מקטעי רשת שונים.
	העבר-את-האש	ניצול הדרך שבה Windows מאחסן גיבוב של סיסמאות כדי להשיג אישורים ולאמת את עצמם במערכות שונות.
תנועה צדדית	שימוש בכלים לגיטימיים	מינוף כלי ניהול מהימנים כמו PowerShell או תוכנת ניהול מרחוק כדי לבצע תנועה צידית ללא זיהוי.
חילוץ נתונים	שימוש בערוצים סמויים	שימוש בסטגנוגרפיה או הצפנה כדי להסתיר נתונים רגישים בתוך קבצים או תקשורת לא מזיקים למראה.
	העברת נתונים לשרתים חיצוניים	העברת נתונים לשירותי אחסון בענן, שרתי FTP או מיקומים מרוחקים אחרים בשליטתם.
חילוץ נתונים	שימוש בתשתית פיקוד ובקרה (C2).	הקמת ערוצי תקשורת לשליטה מרחוק במערכות שנפגעו וחילוץ נתונים.

הבנת הטקטיקות, הטכניקות והנהלים הללו חיונית לארגונים כדי להגן ביעילות מפני איומי סייבר ולשמור על הנכסים הדיגיטליים היקרים שלהם.

פרוטוקולי אבטחת רשת ומודל OSI

פרוטוקולי אבטחת רשת הם קריטיים לשמירה על שלמות ואבטחת הנתונים המועברים ברשתות. פרוטוקולים אלה מבטיחים שמידע רגיש יישאר מוגן מפני גישה ומניפולציה בלתי מורשית. בחלק זה, נחקור פרוטוקולי אבטחת רשת שונים בשכבות שונות של מודל ה-OSI , כולל IPsec , SSL , TLS , Kerberos , SNMP , HTTP ו- HTTPS . בואו נצלול עמוק יותר לתוך כל אחד מהפרוטוקולים הללו ונבין כיצד הם תורמים לתקשורת מאובטחת.

IPsec

Internet Protocol Security ( IPsec ) היא חבילת פרוטוקולי רשת המאמתת ומצפינה מנות IP. הוא מספק תקשורת מאובטחת בין מכשירים על ידי הצפנת הנתונים ואימות הצדדים המעורבים. IPsec פועל בשכבת הרשת (שכבה 3) של מודל OSI , ומאבטח את הנתונים ברמת ה-IP.

SSL ו-TLS

Secure Sockets Layer ( SSL ) ו- Transport Layer Security ( TLS ) הם פרוטוקולים קריפטוגרפיים המאבטחים תקשורת בין לקוחות ושרתים ברשת. הם מספקים הצפנה, שלמות ואימות להעברת נתונים. SSL ו- TLS פועלים בשכבת התחבורה (שכבה 4) של מודל OSI , ומגנים על נתונים המועברים בין יישומים.

קרברוס

Kerberos הוא פרוטוקול אימות רשת המספק אימות משתמש מאובטח ברשתות לא מאובטחות. הוא משתמש בהצפנת מפתח סימטרי ופועל בשכבת היישום (שכבה 7) של מודל OSI. Kerberos מבטיחה שרק משתמשים מורשים יכולים לגשת למשאבי רשת, מונעת גישה לא מורשית והגנה מפני גניבת זהות.

SNMP

פרוטוקול ניהול רשת פשוט ( SNMP ) הוא פרוטוקול שכבת יישומים המשמש לניטור וניהול התקני רשת. זה מאפשר למנהלי רשתות לאסוף מידע ולנהל מכשירים מרחוק. SNMP פועלת בשכבת האפליקציה (שכבה 7) של מודל ה-OSI, ומאפשרת ניהול רשת יעיל ופתרון בעיות.

HTTP ו-HTTPS

Hypertext Transfer Protocol ( HTTP ) ו-Hypertext Transfer Protocol Secure ( HTTPS ) הם פרוטוקולים המשמשים להעברת נתונים דרך האינטרנט. HTTP פועל בשכבת האפליקציה (שכבה 7) של מודל OSI ונמצא בשימוש נרחב לצורך גישה לאתרים והעברת נתונים. HTTPS , לעומת זאת, מוסיף שכבת אבטחה נוספת על ידי הצפנת הנתונים המועברים בין לקוחות ושרתים באמצעות SSL או TLS.

פרוטוקול אבטחת רשת	שכבת דגם OSI
IPsec	שכבת רשת (שכבה 3)
SSL/TLS	שכבת תחבורה (שכבה 4)
קרברוס	שכבת יישומים (שכבה 7)
SNMP	שכבת יישומים (שכבה 7)
HTTP/HTTPS	שכבת יישומים (שכבה 7)

פרוטוקולי אבטחת רשת אלה מציעים אמצעי אבטחה חזקים כדי להגן על הסודיות, השלמות והזמינות של נתונים המועברים ברשתות. הטמעת הפרוטוקולים המתאימים המבוססים על מודל OSI מבטיחה שארגונים יכולים להקים ערוצי תקשורת מאובטחים ולהגן על המידע הרגיש שלהם מפני גישה לא מורשית ואיומי סייבר.

מודל חיבור מערכות פתוחות (OSI).

מודל ה-Open Systems Interconnection (OSI) הוא מסגרת בסיסית המגדירה כיצד יישומים מתקשרים ברשתות. הוא מספק גישה סטנדרטית לתקשורת ברשת ומבטיח תאימות בין מערכות שונות. מודל OSI מורכב משבע שכבות, שלכל אחת מהן קבוצת הפונקציות והאחריות הספציפית שלה. הבנת השכבות הללו חיונית להבנת פרוטוקולי הרשת ולהבטחת העברת נתונים יעילה ומאובטחת.

שכבה פיזית

השכבה הפיזית היא השכבה הנמוכה ביותר של מודל OSI ועוסקת בהעברה פיזית של נתונים ברחבי הרשת. הוא מגדיר את ההיבטים החשמליים, המכניים והפרוצדורליים של תקשורת, לרבות כבלים, מחברים וממשקי רשת. בשכבה זו, הנתונים מיוצגים כסיביות ומשודרים כאותות חשמליים.

שכבת קישור נתונים

שכבת קישור הנתונים מתמקדת בהעברה אמינה של נתונים דרך קישור בודד בין שני צמתי רשת. הוא אחראי על איתור שגיאות, מסגור נתונים ובקרת זרימה. שכבה זו מבטיחה כי נתונים מועברים ומתקבלים ביעילות על ידי הטמעת פרוטוקולים כגון Ethernet ו-IEEE 802.11 (Wi-Fi).

שכבת רשת

שכבת הרשת אחראית על ניתוב מנות על פני מספר רשתות. הוא קובע נתיבים לוגיים להעברת נתונים וקובע את המסלול האופטימלי בין התקני המקור והיעד. פרוטוקול האינטרנט (IP) הוא פרוטוקול מפתח בשכבה זו, המאפשר חיבור בין רשתות וכתובות.

שכבת תחבורה

שכבת התחבורה מספקת תקשורת מקצה לקצה בין התקני המקור והיעד. זה מבטיח מסירה אמינה וללא שגיאות של נתונים על ידי פילוח הודעות גדולות לחבילות קטנות יותר, רצף שלהן והרכבה מחדש בקצה המקבל. בשכבה זו פועלים פרוטוקולי שכבת תעבורה כגון Transmission Control Protocol (TCP) ו-User Datagram Protocol (UDP).

שכבת הפעלה

שכבת הפגישות מנהלת את ההקמה, התחזוקה והסיום של הפעלות תקשורת בין אפליקציות. הוא מאפשר סנכרון ותיאום בין מכשירים על ידי הקמת מחסומים וניהול דיאלוגים. פרוטוקולי שכבת הפעלה מטפלים בהקמת הפעלה, העברת נתונים וסיום הפעלה.

שכבת מצגת

שכבת המצגת מתמקדת בתחביר ובסמנטיקה של נתונים המוחלפים בין יישומים. זה מבטיח שניתן להבין ולפרש נתונים ממקורות שונים על ידי האפליקציה המקבלת. שכבה זו מטפלת בהצפנת נתונים, דחיסה ומספקת ייצוג סטנדרטי של פורמטים של נתונים.

שכבת היישום

שכבת האפליקציה אחראית לספק שירותי רשת למשתמשי קצה. הוא כולל יישומים כגון דפדפני אינטרנט, לקוחות דואר אלקטרוני ופרוטוקולי העברת קבצים. שכבה זו מקיימת אינטראקציה ישירה עם משתמש הקצה ומאפשרת חילופי נתונים דרך הרשת. פרוטוקולי שכבת יישומים פופולריים כוללים HTTP, FTP ו-SMTP.

שִׁכבָה	תיאור	דוגמאות
שכבה פיזית	מטפל בהעברה פיזית של נתונים	כבלי אתרנט, ממשקי רשת
שכבת קישור נתונים	מבטיח שידור אמין דרך קישור בודד	Ethernet, Wi-Fi (IEEE 802.11)
שכבת רשת	מנתב מנות על פני מספר רשתות	IP, ICMP
שכבת תחבורה	מספק תקשורת מקצה לקצה	TCP, UDP
שכבת הפעלה	מנהל מפגשי תקשורת	NetBIOS, TLS
שכבת מצגת	מטפל בתחביר נתונים וסמנטיקה	SSL, MIME
שכבת היישום	מספק שירותי רשת למשתמשי קצה	HTTP, FTP, SMTP

סיכום

לסיכום , אפיון תוכנה ופרוטוקולי אבטחה ממלאים תפקיד קריטי בשמירה על נכסים דיגיטליים . מדריך מקיף זה סיפק תובנות והמלצות חשובות להבנה ויישום אמצעי אבטחה יעילים. על ידי תעדוף שיטות עבודה מומלצות ושימוש בפרוטוקולי אבטחת רשת מתאימים, ארגונים יכולים להפחית ביעילות את סיכוני אבטחת הסייבר ולהתגונן מפני איומי סייבר.

באמצעות אפיון תוכנה, ארגונים יכולים לקבל הבנה מעמיקה יותר של הנכסים הדיגיטליים שלהם ולזהות נקודות תורפה אפשריות. תהליך זה כולל הערכת המאפיינים, הפונקציונליות ודרישות האבטחה של רכיבי תוכנה. על ידי ביצוע אפיון תוכנה יסודי, עסקים יכולים לטפל באופן יזום בפערי אבטחה ולנקוט באמצעים הדרושים כדי להגן על הנכסים הדיגיטליים שלהם.

יתרה מזאת, יישום פרוטוקולי אבטחה חזקים הוא חיוני בשמירה על שלמות נתוני הרשת. פרוטוקולי אבטחת רשת כגון IPsec, SSL, TLS, Kerberos, SNMP, HTTP ו-HTTPS מספקים מנגנוני הצפנה, אימות ושלמות נתונים חיוניים. על ידי מינוף הפרוטוקולים הללו, ארגונים יכולים להבטיח שידור מאובטח של נתונים ולבסס אמון בתקשורת הרשת שלהם.

בנוף אבטחת הסייבר המתפתח במהירות של ימינו, חשוב ביותר לארגונים לתעדף אפיון תוכנה וליישם פרוטוקולי אבטחה חזקים. על ידי כך, עסקים יכולים להפחית את הסיכונים הכרוכים בתוכנת גישה מרחוק ולהגן על הנכסים הדיגיטליים שלהם מפני גורמים זדוניים . כדי לשמור על עמדת אבטחה חזקה, יש חשיבות מכרעת לניטור רציף, עדכונים שוטפים והקפדה על שיטות עבודה מומלצות בתעשייה. על ידי ביצוע ההמלצות המתוארות במדריך זה, ארגונים יכולים לשפר את הגנת אבטחת הסייבר שלהם ולהגן על המשאבים הדיגיטליים היקרים שלהם.