סייבר
מחקר: כמות המתקפות המתקדמות על מערכות וירטואליות ויישומים ניידים תגדל ב-2012
בשנה הבאה תחול עלייה בכמות הפרצות שקיימות אצל ספקיות מיחשוב ענן ובמספר ההתקפות הזדוניות המתקדמות דרך מערכות וירטואליות ויישומים ניידים - חוזה חברת אבטחת המידע WatchGuard ● על פי החברה, ה-"רעים" יפתחו נוזקות שינצלו את השימוש ביישומים מבוססי מיקום, על מנת להפוך את המתקפות מותאמות אישית ובכך להגדיל את הפוטנציאל לגניבת כספים מהמשתמשים ● עוד חוזה החברה, כי טכנולוגיות אינטרנט חדשות כמו HTML 5 יהוו ב-2012 כר פורה למתקפות
דו"ח: שני שלישים מהעובדים הצעירים לא "שמים" על אבטחת מידע
מרבית העובדים בגילאי פחות מ-30 מתעלמים מהמדיניות של הארגונים שבהם הם עובדים בתחום אבטחת המידע - כך עולה ממחקר של סיסקו, שנערך בקרב 1,400 עובדים צעירים ● קרוב ל-70% השיבו שמדיניות אבטחת המידע לא לוקחת בחשבון את המדיה החברתית ושליש טענו שביצוע עבירות אבטחת מידע בארגון אינן דבר שגוי
מחקר של HP: יותר מחצי מהמשתמשים בארגונים יכולים לגשת למידע סודי החורג מדרישות התפקיד שלהם
שני שלישים מהמשתמשים בארגונים ניגשים לפריטי מידע חסויים מתוך סקרנות ולא בשל צורך עסקי – כך עולה ממחקר כלל עולמי שנערך על ידי מכון פונמון ● כמעט 40% מהנשאלים לא יודעים בוודאות האם יש שקיפות חוצת ארגון של זכויות הגישה הפרטניות והאם יש הקפדה על המדיניות הארגונית
פרצה בחלונות פון גורמת לאתחול הטלפון ולביטול הפעולה של מרכז ההודעות
על פי דיווח באתר winrumors, מדובר בהתקפת מניעת שירות (DoS) שמבוצעת על ידי שליחת מסרון פשוט יחסית לטלפון, שפתיחתו גורמת לאתחול או כיבוי המכשיר, ולאחר שמפעילים אותו מחדש - לא ניתן יותר לגשת ליכולות שמקושרות למרכז ההודעות של הטלפון ● הדרך היחידה להחזיר את הטלפון לפעילות תקינה היא להוציא את הסוללה ● לפי האתר, לא מדובר בתופעה שקשורה לטלפון כזה או אחר, אלא למערכת ההפעלה של מיקרוסופט, כולל בגרסה המעודכנת שלה, 7.5
כ.א.ל יישמה פרויקט קניה בטוחה המבוסס על טכנולוגיית CA; ההיקף: מאות אלפי שקלים
עם השלמת הפרויקט, המבוסס על טכנולוגיית Arcot של CA, יכולים 1.5 מיליון לקוחות כ.א.ל לבצע קניה בטוחה באינטרנט באמצעות כרטיס האשראי שלהם ● על מנת להשתמש בשירות החדש, על הלקוח להירשם באופן חד פעמי באתר האינטרנט של כ.א.ל או כחלק מתהליך הרכישה בחנות האינטרנטית ● אלעד סער, מנהל הפרויקט מטעם כ.א.ל: "מערכות CA מאפשרות לנו לאמת את זהות מחזיק הכרטיס בזמן אמת, תוך שמירה על חווית משתמש טובה"
גוגל הסירה 22 יישומים מאנדרואיד מרקט לאחר שהתבררו כרושעות
לפי חברת האבטחה Lookout Security, היישומים הפופולאריים בהם משתמשים כדי לעטוף את הקוד המרושע הם בעיקר יישומי הורוסקופ, טפטים לטלפונים ומשחקים מזויפים ● בשנה האחרונה הסירה גוגל מאנדרואיד מרקט למעלה מ-100 יישומים שהתבררו כניסיונות לפגוע במשתמשי טלפונים שמבוססים על מערכת ההפעלה שמציעה החברה
מגלן: היה חם ברשת בסוף השבוע – יותר מ-300 אתרים ישראליים נפרצו
חוקרי מגלן גילו, כי קבוצת ההאקרים המרכזית שפעלה בסוף השבוע בישראל מכונה "כאב נסתר" והיא ביצעה בחודש האחרון פריצות לאתרים בסין, בסלובניה וברחבי אירופה ● חלק מהפורצים לאתרים הישראליים השאירו כתובות נאצה בגנות ישראל וצרפת ובעד אלג'יריה ● לדברי שי בליצבלאו, מנכ"ל מגלן טכנולוגיות הגנת מידע, "עבור אותם האקרים, הקונפליקט הישראלי-פלסטיני הוא כיסוי מושלם לפריצות"
ח"כ רוני בר-און בכנס ISACA: "פשיסטאן זה כאן"
"יש תוכנית שלמה וסדורה של שלטון שכל מטרתו היא להשיג עוד שליטה, מבוססת שכרון כוח", אמר ח"כ בר-און בכנס האיגוד הישראלי לביקורת ואבטחת מערכות מידע ● בהתייחס לנושא הכנס הוא אמר, כי "במבחן התוצאה, מצב אבטחת מערכות המידע במדינה אינו טוב, ויש לשאוף שהוא יהיה מצוין"



