סייבר

העיתון הגרמני דר שפיגל דיווח כי פוענח קובץ מוצפן שפורסם על ידי ויקיליקס בתחילת השנה תחת הכינוי Insurance file, אשר כולל מקבץ של מברקים דיפלומטיים ללא עריכה וצנזורה, ובכלל זה מאות שמות של מודיעים ששיתפו פעולה עם גורמי מודיעין ● לפי דר שפיגל, בעקבות סכסוך שנתגלע בין מייסד ויקיליקס ג'וליאן אסנג' לבין דובר ויקיליקס לשעבר, דניאל דומשייט-ברג, פורסמה הסיסמה שמאפשרת לפענח את הקובץ ● ויקיליקס בתגובה: "ההצפנה של קובץ Insurance file לא פוענחה. כל הדיווחים בנושא שגויים. יש אכן בעיה, אבל לא זו הבעיה"

חברת האבטחה F-Secure קבעה, כי "המתקפה הייתה מבוססת מדינתית, משמע מדינה עמדה מאחוריה, אישרה ומימנה את פעילות ההאקרים" ● על פי F-Secure, "ככל הידוע לנו, מדינה רצתה לפרוץ למערכי המידע של ספקיות הציוד הצבאי הגדולות של משרד ההגנה האמריקני, לוקהיד מרטין ונורת'ופ גרומן, לטובת גניבת סודות צבאיים. הם לא הצליחו לעשות זאת, בשל העובדה שמערכי המיחשוב שלהן היו מוגנים על ידי התקני האבטחה של RSA. אז הם פרצו למיחשוב של RSA" ● בסוף יולי השנה הודיעה EMC כי הפריצה ל-RSA עלתה לה 66 מיליון דולרים

בראש המחלקה, הנמצאת במטה אגף התיקשוב, עומד קצין בדרגת אלוף משנה ● בנוסף לגוף ההגנתי הקימו בצה"ל גוף התקפי, שיפעל במסגרת יחידה 8200 ● במסגרת הקמת הגוף החדש להגנה קיברנטית בצבא, הוקמו צוותי תקיפה פנימיים שבהם מנסים אנשי הגוף, יחד עם אנשי מצו"ב, לפרוץ לרשתות הצבא ולדלות מהן מידע ● תת-אלוף נחום בסלו, קצין קשר ותיקשוב ראשי, וראש מטה אגף התיקשוב בצה"ל: "אנו משקיעים בתחום ההגנה על המרחב הקיברנטי משאבים רבים, הן בהיבט התקציבי והן בהיבט ההון האנושי"

ארגונים נדרשים לפתח מנגנוני את בקרת האבטחה שלהם, כדי להתמודד עם העלייה באיומים מתקדמים, קובע דו"ח חדש של חברת המחקר ● גרטנר ממליצה לארגונים לנקוט בשלוש אסטרטגיות לצורך התמודדות עם איומים מכווני מטרה מתקדמים: ליצור שליטה על הפגיעות, לפתח מנגנוני הגנה משוכללים ולהתמקד באבטחה - לא בהלימה לרגולציות

"מדובר בזירה א-סימטרית לחלוטין. האקר בודד יכול לשבש פעילות מחשב של ארגון ענק. זה לא מחייב השקעה כספית גדולה והיכולת לאתר מתקפה מהסוג הזה כמעט ולא קיימת", אומר דולב - מומחה בתחום ומנהל ממשל זמין לשעבר, לאנשים ומחשבים ● לדבריו, "התמודדות עם מתקפות סייבר לא מחייבת שימוש בטכנולוגיות חדשות - אפשר להשתמש באמצעים פשוטים, כגון הדפסה תקופתית של בסיסי המידע הקריטיים בעסק, שישמשו כבסיס לחזרה לכשירות במקרה של פגיעה"

על פי המחלקה לביטחון המולדת, "הפושעים המקוונים ינצלו את המצב בו הציבור הרחב צמא לפרטים אודות סופת ההוריקן, וישלחו יותר מהרגיל מיילים ובהם מוטמן קוד זדוני" ● המיילים האמורים צפויים להגיע לכאורה ממקורות מכובדים בעלי מוניטין גבוה, נמסר, ושורת הנושא שלהם תתייחס לסערה ● המחלקה ציינה, כי מירב שימת הלב בתחום מונח על כתפי מנהלי הרשת, לצד המשתמשים עצמם, ו"הכי חשוב הוא לא לפתוח מיילים שכאלה"

החברה הנרכשת מספקת הצפנה מקומית של נתוני הארגון - לפני ואחרי שהמידע עוזב את מחסן הנתונים הארגוני ועובר לענן ● על פי אנליסטים, Salesforce.com רכשה את חברת ההזנק הישראלית, בשל ההכרה בכך שהצפנה הפכה לתקן הלכה למעשה במיחשוב ענן ● ג'ון פסקטורה, גרטנר: "בעזרת ההצפנה המשולבת כחלק מהשירות כתוכנה על פי דרישה, הלקוחות יכולים לוודא שאכן המידע כבר מוצפן אצל Salesforce.com"

שבע מתוך עשר הפרצות המשמעותיות ביותר ברבעון השני של השנה אותרו בנגן הפלאש של אדובי והשאר - במערכות מבוססות ג'אווה של אורקל, כך על פי על פי דו"ח אבטחת המידע של מעבדות קספרסקי ● על פי מומחי חברת האנטי וירוס, מרבית מן האתרים המזיקים רבעון מתרכזים בעשר מדינות בלבד - כשאת העשירייה הראשונה של מפיצות הנוזקות מובילות ארה"ב ורוסיה