סייבר

קוקה קולה עמדה לפני שלוש שנים במוקד מתקפה של האקרים שפעלו בחסות ממשלת סין - כך עולה מדו"ח פנימי של החברה ● הם שתלו נוזקה במייל ששלחו לבכירים בקוקה קולה, שהתחזה להיות ממנכ"ל החברה, ואחד מהם פתח את ההודעה ● המטרה של ההאקרים הייתה לגנוב קבצים רגישים על הניסיון של חברת המשקאות לרכוש תאגיד מיצים סיני - ניסיון שלא צלח, בסופו של דבר

חברים בארגון הודיעו, כי פתחו במתקפה לקראת חמישה בנובמבר - יום גאיי פוקס - ובמסגרתה פרסמו פרטים מחשבונות של עובדים ומשתמשים בשתי החברות, וכן באתרי אינטרנט של ממשלת אוסטרליה ● בין השאר נועדו המתקפות לציין מחאה נגד מערכות המעקב המכונות TrapWire ו-INDECT, שיש מי שרואים בהן פגיעה בפרטיות והפרה של זכויות האזרח ● במסגרת המתקפות מתכוונים ההאקרים לחשוף פרטים רגישים ולהשחית דפי אינטרנט

הגרסה החדשה כוללת בעיקר תיקוני באגים, בהם באג שמנע התקנה של עדכוני תוכנה שלא דרך iTunes, באג שגרם להופעה של קווים אנכיים במקלדת הווירטואלית ובאג שעלול היה למנוע אפשרות לכיבוי המבזק של המצלמה ● כמו כן, נכללים בה ארבעה עדכוני אבטחה שנועדו לתקן פרצות חמורות, שככל הנראה עדיין לא נוצלו בפועל לביצוע מתקפות

"מערכות השו"ב מבוססות טכנולוגיה ישנה, ויש ריחוק בין מנהל הייצור והצורך באבטחת מערכות אלו", אמר יגאל גואטה, משנה למנכ"ל Prevision ● לדברי שי קידר, יועץ אבטחה לתשתיות קריטיות ו-SCADA, "במערכות ה-SCADA יש חשיבות רבה יותר לביצועים ולמהירות מאשר לסודיות המידע. יש מעט בקרות יחסית ל-IT"

על ה-IT לעבור ממיקוד במערכות למיקוד במידע, אמר טומסון, CTO לאזור EMEA בחברה ● לדבריו, "עולם אבטחת המידע טומן כיום בחובו אתגרים ומורכבויות חדשות, ונדרש לשלב בתוכו את תחום ניהול הסיכונים ● הבעיה העיקרית, ציין, היא הצורך להטמיע כלי אבטחת מידע מצד אחד, כאשר מנגד, הטמעת אותם כלים מביאה לצמצום היעילות התפעולית של ה-IT

האיראנים כוללים בתרגיל תוכניות הגנה לאומיות שיצרו - כך אמר ע'לם רזא ג'ללי, ראש ההגנה האזרחית באיראן ● לדבריו, איראן תקיים תרגילי סייבר "בחמישה או שישה מהמגזרים המרכזיים במדינה, שיבוצעו במטרה לתגבר את יכולות הסייבר שלה ולמנוע מתקפות סייבר" ● בדיווח של סוכנות הידיעות האיראנית פרס נטען, כי אין בכוונתה של איראן לבצע מתקפות קיברנטיות נגד מדינות אחרות, אולם מומחים ישראליים מטילים בכך ספק

"חברות צריכות לספק את השירות שלהן בדיוק לפי הדרישות של הלקוח ולא לאלץ אותו לבצע דברים בדרך שהן רוצות או שלא מספקת את השירות המיטבי", אמר סאטון, סמנכ"ל מחקר וממונה על מעבדות המחקר והפיתוח של החברה, בראיון לאנשים ומחשבים ● לדבריו, "חברות אבטחה רבות מאלצות את המשתמשים שלהן להתחבר אליהן באמצעות חיבור VPN לפני שהם יכולים לגלוש באינטרנט, וזה לא נכון"

"נפח הפעילות שלנו גדל באופן משמעותי השנה והוא צפוי להמשיך ולגדול גם ב-2013", אמר אנג'ל - מנכ"ל סימנטק ישראל, בכנס הלקוחות שערך הסניף הישראלי של ענקית האבטחה ● "המידע עובר מסלול, כמו המסלול שעוברים הנוסעים והמזוודות בשדה התעופה", אמר אנג'ל, בהתאם לרוח האירוע - שעוצב כשדה תעופה ומשתתפיו היו נוסעים לחו"ל לכאורה ● קבע: "עולם ה-IT חווה שינויים ותהליכים משמעותיים וארגונים נדרשים להיערך לקראתם"