סייבר
בעקבות שלוש הצעות לסדר היום: הכנסת תקיים מחר דיון דחוף בליקויי האבטחה של המאגר הביומטרי
חברי הכנסת דב חנין, תמר זנדברג ומשה פייגלין הגישו הצעות לסדר היום המתייחסות לדו"ח של משרד המשפטים, שנחשף בשוגג לפני כשבועיים, המצביע על ליקויים באבטחת המאגר הביומטרי ● הוועדה לפיקוח על החוק הביומטרי, שפוזרה בכנסת הקודמת, תוקם מחדש ותפעל ביחד עם ועדת המדע, חוקה ופנים
בפעם הראשונה: אנשי ממשל אמריקני נדרשו שלא להגיע לכנס ההאקרים הגדול והחשוב בעולם
הבקשה של מארגני כנס Def Con באה על רקע תוכנית PRISM, שבמסגרתה מלקט הממשל האמריקני מידע על אזרחים ● ג'ף מוס, מייסד הכנס, כתב בעמוד הבית של האירוע, כי "בשל היקף המעקבים שהתגלה, סוכנים פדרליים צריכים לקחת פסק זמן מהכנס השנה" ● לדבריו, "על מנת שהרוחות הלוהטות רגשית יצטננו, דרוש זמן" ● עם זאת, מארגני הכנס הודיעו שהם לא מתכוונים לבדוק את זהות המשתתפים, כך שנראה שאנשי ממשל שירצו בכל זאת להשתתף באירוע יוכלו לעשות זאת
סגן נשיא ארצות הברית לסין: "עצרו את הפשיעה הקיברנטית שלכם"
"סין חייבת לשים קץ באופן מיידי ומוחלט לגניבת קניין רוחני", אמר ביידן בשיחות בין שתי המעצמות בוושינגטון ● פקידים אמריקניים הזהירו שנושא הגניבות הקיברנטיות עלול להפוך למכשול מרכזי ביחסים עם סין ● ממשל אובמה האשים את סין במעורבות בפריצות מקוונות לשלטונות ולעסקים אמריקניים, אולם הסינים טענו שהם הקורבן - טענות שקיבלו חיזוק מחשיפותיו של אדוארד סנואודן
רון דוידי, קמינריו: "המנמ"ר הופך מ-'מבזבז' למניע עסקי בארגון"
"המנמ"ר והגוף בראשו הוא עומד נדרשים לקדם את הארגון תוך שימוש באמצעים טכנולוגיים, ולייצר בידול ועליונות מול המתחרים", אמר דוידי, מנהל אזורי בחברה ● לדבריו, "כל שנדרש הוא להסב את המערכות ממארז אחסון מסורתי למודרני, בעל ארכיטקטורה ייחודית, עם יכולת גידול ורמת שירות גבוהה לתהליכים העסקיים"
דוד נורדל, New Global Markets: "מנהלי הבנקים לא מבינים ולא רוצים להבין סייבר"
"יש מתח בין מנהלי העסקים במגזר הפיננסי לאלה שמנסים להגן עליהם מיחשובית; בנק שמשקיע מיליונים באבטחת מידע לא רוצה לדעת על ליקויים באבטחת המידע אצלו", אמר נורדל, מנכ"ל החברה ● לדבריו, "הממשלות צריכות לפעול ולא לחכות, ולהכריח את המוסדות הפיננסיים לפעול"
אורי ריבנר, ביוקאץ': "רק 6% ממתקפות הסייבר הממוקדות מתגלות בזמן אמת"
"ב-94% מהמתקפות - חברות מגלות אותן מאוחר מדי, אחרי שהנזק כבר נגרם", אמר ריבנר, ראש תחום אסטרטגיית סייבר בחברה ולשעבר בכיר ב-RSA העולמית ● לדבריו, "מדובר גם בחברות גדולות, שיש להן כל סוג אבטחה אפשרי" ● איתי מאור, חוקר פשעי סייבר בכיר ב-Trusteer, אמר ש-"אפשר להוריד את הכלים הנדרשים לביצוע מתקפה ולתפעל אותם בקלות"
קולונל (מיל') מארק ג'יימסון, CSFI: "התוכנית האמריקנית לאבטחת סייבר – צעד בכיוון הנכון, אבל לא מספיק"
"חינוך ההנהגה הוא בזבוז זמן, אם כי כשאנחנו עושים זאת, אנחנו מלמדים גם את עצמנו", אמר קולונל (מיל') ג'יימסון, חבר מועצת המנהלים של CSFI ● הוא דיבר על שיתוף הפעולה בין ישראל לארצות הברית בתחום ואמר, כי "אנחנו צריכים לראות איך הן חולקות מידע ובו בזמן שומרות על דברים מסוימים לעצמן" ● "הממשל האמריקני מוצא דרכים לעבוד עם בנות הברית שלו, כמו ישראל, בתחום", ציין
גנרל (מיל') ג'ונתן שואו, לשעבר אחראי הסייבר בבריטניה: "האתגר – לגרום לעולם להבין שצריך הגנת רשת"
"יש ממשלות שונות שמפעילות את פושעי הסייבר וכשעולים על זה - הדרך לפתרון הבעיות לא ארוכה", כך אמר גנרל (מיל') שואו ● הוא ציין, כי יש איום קיברנטי חמור יותר מהסינים - זה שמגיע ממזרח אירופה ומרוסיה בפרט ● פרדי דזור, ראש צוות התגובות של גוף האבטחה CRET באירופה, אמר ש-"אי אפשר למנוע מתקפות, כי הפושעים הקיברנטיים משנים את החתימות של הנוזקות כל הזמן, ומשתמשים בשיטות לא ידועות ובאתרים בהם משתפים קבצים, כמו פייסבוק ופליקר"




