סייבר

חוות דעת שהוציא יועץ אבטחה חיצוני למשרד המשפטים, שהודלפה בטעות, מאששת את החששות וקובעת שהאבטחה של המאגר הביומטרי לוקה בחסר ● על פי הדו"ח, "הבקשות להנפקת תעודות מועברות ממערכות משרד הפנים לגורם המאשר בפרוטוקול לא מאובטח, אין נוהל עדכונים ולא הגיוני שהמערכת לא עודכנה במשך שנה" ● דו"ח שהוציאו מומחים מטעם ISACA ישראל מתריע אף הוא על אבטחת המאגר וממליץ "להפעיל את מלוא כובד אמצעי ההגנה המתאימים לסיכונים הכרוכים בו"

השקפים, שפורסמו בוושינגטון פוסט, מאשרים שהסוכנות האמריקנית לביטחון לאומי וה-FBI יכולות לעקוב בזמן אמת אחר תכנים שאוחסנו, ובכלל זה אי-מיילים ● הנתונים נאספים על ידי "יחידת יירוט" שמותקנת בחברות המעורבות ולאחר מכן מועברים ל-"לקוחות" ב-FBI, ב-CIA או בסוכנות עצמה ● עוד עולה מהשקפים שמיקרוסופט הייתה ענקית ההיי-טק הראשונה שהצטרפה לתוכנית, עוד בספטמבר 2007, והאחרונה שבהן הייתה אפל, באוקטובר האחרון

"ארצות הברית חייבת להתנהל בשקיפות בשאלה כיצד עליה להגן על עצמה במרחב הקיברנטי, והגופים השונים חייבים להבין איך לעבוד יחד מול האיומים", אמר הגנרל קית' אלכסנדר, המשמש גם כראש הסוכנות האמריקנית לביטחון לאומי ● לדבריו, "המפתח להגנה ברמה הלאומית במרחב הסייבר הוא בניית ארכיטקטורת הגנה, אותה ייצור הפנטגון, תוך בניית סביבת מידע משותף בנושא"

חברת התקשורת AT&T הגישה בקשה לרישום פטנט – יישום המאפשר שליחה וקבלה של הודעות אי-מייל המוחקות את עצמן: "אי היכולת לפקח על הפעולות הופכת את מערכות הדואר האלקטרוני לבלתי מתאימות למשלוח מידע חסוי"

החוקר ג'אסטין קייס גילה פגיעויות בתוכנת Sprite Backup לגיבוי ואחסון, שעלולות לאפשר להאקרים להשתלט על המכשיר ● הוא יידע על כך את LG ואת גוגל, שמערכת ההפעלה שלה מותקנת במכשירים בהם נמצאה הפרצה, אך הן בקושי הגיבו

"צריך לממש את התפיסה המאפשרת הבאת מכשירים לעבודה תוך הבטחת הצורך במנגנוני אבטחת מידע, לצד השמירה על רמת הביצועים", אמר שרון, מנכ"ל משותף של החברה ● לדבריו, "יש לאפשר למגמת ה-BYOD, לפיה עובדים מביאים לעבודה את מכשירי הטלפון הניידים שלהם, לקרות, תוך שיתוף מאובטח של מכשירים אלה ביישומים הארגוניים"

צרנית נפט וגז הפכו ליעד פופולרי למתקפות קיברנטיות שיכולות להוביל לפגיעה בצינורות, בתי זיקוק ומתקני קידוח – כך עולה ממחקר של המועצה ליחסי חוץ בארה"ב ● "להתקפות אלו יש פוטנציאל לגרום נזק סביבתי, הפסקות באספקת אנרגיה במשך שבועות או חודשים - ואפילו לאובדן של חיי אדם", נכתב

אתרים מהימנים שנפרצו והושתל בהם קוד זדוני ללא ידיעת בעליהם נפוצים בהרבה מאתרים שהוקמו במיוחד כדי לבצע מתקפות - כך עולה מדו"ח שקיפות חדש שפרסמה גוגל ● בגוגל מדגישים, כי מדי יום מסומנים עד 10,000 אתרים החשודים כמסוכנים, כאשר הסכנה העיקרית נובעת מאתרים שנפרצו - 60% מביניהם משמשים לאירוח של תוכנה זדונית וארבעים האחוזים הנוספים למתקפות פישינג