סייבר
הממשל האמריקני חושש: קבוצת אנונימוס תשבית תשתיות לאומיות קריטיות
קבוצת ההאקרים תגיע בתוך שנה-שנתיים ליכולת לגרום להפסקות חשמל אזוריות ברחבי ארצות הברית - כך הזהיר הגנרל קית אלכסנדר, מנהל הסוכנות האמריקנית לביטחון לאומי ● הקבוצה מעולם לא ציינה שהיא רוצה לבצע האפלה, אולם פקידי ממשל בכירים בוושינגטון מאמינים שזהו היעד שלה ושהיא מתקדמת לעברו בהתמדה
אודי ויזנר, וריפון: "80% מבתי העסק בעולם שנגלתה אצלם פריצה – פשטו את הרגל"
"הסיכון בעולם אבטחת האשראי הוא אינסופי. הצפנת נתונים זולה בממוצע פי 1.5 מהוצאות וקנסות הנובעות מפריצה וגניבה", אמר ויזנר בכנס מקצועי שערכה החברה ● אמיר רביד, דירקטור לשיווק ופיתוח עסקי ב-וריפון ישראל: ישנן דרכים פשוטות יחסית להגן על אתרים שמחזיקים נתוני אשראי של לקוחות ● יואב רשף מדור-אלון סיפר על תהליך יישום התקן PCI על פי המתודולוגיה של וריפון, המותקן בכל הקופות הרושמות של הקבוצה ברחבי הארץ
מיקרוסופט: גוגל עקפה גם את הגדרות הפרטיות של אינטרנט אקספלורר
כששמענו שגוגל עוקפת את הגדרות הפרטיות של ספארי, התחלנו לתהות האם היא עוקפת גם את הגדרות הפרטיות של הדפדפן שלנו", כתב דין חכמוביץ', מנהל בכיר במיקרוסופט שמופקד על אינטרנט אקספלורר ● הוא ציין שכדי למנוע את העקיפה, יכולים המשתמשים להיעזר במנגנון Tracking Protection List ● בגוגל טוענים בתגובה, כי הם פועלים "בשקיפות מלאה" וכי הבעיה היא במערכת מיושנת של מיקרוסופט
דפדפנים תחת מתקפה: פרצות חמורות תוקנו ב-IE, פיירפוקס וכרום
טלאים לתיקון פרצות אבטחה שוחררו השבוע עבור שלושת הדפדפנים הנפוצים: בכרום ובפיירפוקס תוקנה פרצה בספרייה הגראפית שעלולה הייתה לאפשר הפעלה מרחוק של קוד זדוני, ובדפדפן של מיקרוסופט תוקנו מספר פרצות נוספות
דו"ח: מספר המזיקים לאנדרואיד עלה ביותר מ-3,300%
על פי דו"ח מחקר שפרסמה ג'וניפר, מפתחי המזיקים למכשירים ניידים שמו ב-2011 את מערכות אנדרואיד על הכוונת, ושיעור המזיקים למערכות אנדרואיד הגיע אשתקד לכ-47% ● עם זאת, המפתחים לא זנחו גם את iOS, בלקברי וסימביאן
מומחה אבטחה: "המתקפה על בנק הפועלים – רק קצה הקרחון"
המומחה אמר את הדברים לאנשים ומחשבים בעקבות המתקפה על שרתי הבנק, שאירעה ביום ה' ● הנוזקה שהושתלה במסגרת המתקפה נתגלתה במערכות ה-IT הפריפריאליות של הבנק, שמשמשות את העובדים לצורך גלישה ושליחת מיילים, ולא הגיעה למערכות הגלישה שלו ● בדיקה ראשונית העלתה, כי השרתים שמהם הגיעה התקיפה הם איראניים, אולם ייתכן שמדובר בשרתים פרוצים שהיוו מסווה למיקומם האמיתי של התוקפים
יניב סימסולו, 2BSecure: "הבטן הרכה של הארגון – התהליכים"
"ארגון לא מבין למה נדרש לאבטח את התהליכים במערכת, ואם הוא כבר מבין זאת - הוא מאבטח אותם באופן חלקי", אמר סימסולו, CTO לתחום הייעוץ בחברה ● לדבריו, "אחת הסיבות לבעיה באבטחת התהליכים היא שהם נכתבים בכל שפה, בכל שכבה לוגית; או אז, אין פתרון מרכזי לנושא"
גיא לופו, צ'ק פוינט: "הטכנולוגיה מסתבכת – וההגנה על מערכות המידע נדרשת להיות רב-שכבתית"
"האקרים עושים 'הינדוס חברתי' ברשתות חברתיות - הם מזהים אנשים רלוונטיים בארגון, יוצרים עימם קשר ודרכם נכנסים אליו", אמר לופו, מנהל טכני אזורי בחברה ● הוא ציין, כי ההגנה הרב שכבתית מטפלת בהיבטים כמו מניעת חדירת נוזקות ומניעת כניסת דואר זבל וכי "IPS הוא אחד ההיבטים הכי חשובים"




