סייבר

סטוקסנט פותחה כחלק מתוכנית מסווגת שכונתה "המשחקים האולימפיים" - דיווח הניו-יורק טיימס, בהתבסס על מחקר בנושא, שיראה אור השבוע ● על פי הנטען, יחידה 8200 של צה"ל הייתה שותפה מלאה בתוכנית, עקב המומחיות הטכנולוגית של היחידה והעובדה שיש לישראל מודיעין איכותי על הפעילות במתקן האיראני להעשרת האורניום בנתנאז

לפי הדו"ח של חברת המחקר, ההוצאות של ארגונים קטנים ובינוניים על אבטחת מידע צפויות לעמוד על 10%-12% - נתון כפול מנתון הצמיחה השנתי של ענף ה-SMB העולמי בכללו ● צ'ארלס קולודגי, סגן נשיא IDC לתחום מוצרי אבטחת מידע: "לארגוני SMB יש צורכי מיחשוב הולכים וגדלים, רק שהתקציבים שלהם אינם זהים לאלה של ארגוני האנטרפרייז. הם מבינים את האיומים הטמונים בפשע הקיברנטי, ומודעים לעובדה שהם מהווים יעד לפושעים אלה"

"Flame הוכיחה שוב שההתקפה המודרנית איננה על התשתית והיא לא מאובחנת בחתימה התנהגותית, אלא מחפשת את הדרך אל המידע הארגוני כדי לשאוב אותו החוצה", אמר ברט, מנהל תחום אבטחת מידע בחטיבת מוצרי התוכנה של מטריקס ● לדבריו, "במלחמה כמו במלחמה: ככל שנשים יותר הגנות - כך ירבו וישתכללו ההתקפות"

מטרת הפרויקט היתה להתנתק ממערך הגלישה והסינון של החברה לאוטומציה ולעבור לעבודה מול ספק אינטרנט ● במסגרת הפרויקט הוטמע פתרון סינון אתרים של וובסנס, שני פיירוולים של צ'ק-פוינט ומערכת NAC של פורטנוקס ● דויד מנשה, סמנכ"ל תקשורת ותיקשוב בעיריית רמת השרון: "העירייה רואה חשיבות עליונה בהגנה על המשאבים והמידע העירוני"

"הדבר החשוב כעת, יותר מאשר להתחקות אחר מקורותיו של האיום הנוכחי, הוא להבין שכלי אבטחת מידע היקפיים ומבוססי-חתימות והיוריסטיקה, איבדו את היכולת והלגיטימיות להגן על הנכסים החשובים בארגון", קבע גד – מנכ"ל משותף באינוקום מקבוצת אמן ● לדבריו, "העובדה ש-Flame התחמק מזיהוי במשך זמן כה רב ממערכות אבטחת המידע המסורתיות, מעידה שהאיום שונה ומתוחכם בהרבה" ● שי קידר, מנכ"ל VSECURE: "רוגלת ה-Flame בוערת וממשיכה לבעור ולהראות לנו שהתקפות סייבר הן כבר מזמן לא מדע בדיוני"

"זו ההתראה החמורה ביותר שפרסמנו אי פעם", אמר מרקו אוביזו, מתאם אבטחה מקוונת באיגוד ● לדבריו, בהתראה מצוין שייעודו של הווירוס הוא לשמש כלי ריגול רב עוצמה ושניתן להשתמש בו גם כדי לתקוף תשתיות קריטיות ● עם זאת, מומחי אבטחה טוענים שבאיגוד ובקספרסקי מפריזים בתיאור התפוצה של Flame

"האיום כוון בעיקר לתקוף מערכות הממוקמות במזרח התיכון, ותוכנת לבצע מגוון של דברים כלפי מכונות ומחשבים", אמר מנכ"ל סימנטק ישראל ● על פי צוות התגובה של סימנטק, ניתן לזהות בתבנית הקוד כי תולעת ה-Flame לא נוסחה על ידי אותם אנשים שניסחו את סטוקסנט ודוקו ● הם ציינו, כי למרות שיתכן שהרוגלה הוזמנה מאותו גורם, הביצוע נעשה על ידי קבוצת כותבי קוד אחרת לגמרי

"ביכולתה של Flame להאזין למי שנמצא במרחק שמיעה מהתקן השמע של המחשב, לצלם את האנשים בקרבת מקום באמצעות מצלמת הרשת, להקליט תנועות מקשים ולהמשיך את המעקב במחשבים אחרים המצויים בקרבת מקום ושנחשפו לה גם כן", מסביר בן-אדרת - בעלים משותף של חברת הייעוץ ● לדבריו, "כך ניתן לעקוב אחר אדם מסוים לאורך המסלול אותו הוא עובר, באמצעות הפעלת המחשבים הנקרים בדרכו ואיסוף המידע הנחוץ"