סייבר

סימנטק: מספר המתקפות המקוונות זינק ב-2010 ב-93%

מדו"ח שפרסמה החברה עולה, כי ההיקף היומי של האיומים, רמת התחכום שלהם ועלות ההתגוננות מפניהם עלו בשיעור חד בהשוואה ל-2009 ● גם הסרת האיומים הפכה למשימה מורכבת יותר

EMC רכשה את חברת NetWitness, שעוסקת באבטחה ברשת

הכלים שמציעה NetWitness לניתוח הרשת והמחשתה שימשו, בין השאר, לחקירת הפריצה המתוקשרת למערכת SecureID לאימות זהות של RSA ● כעת הם ישולבו בחבילת RSA לניהול אבטחה של EMC ● הפרטים הכספיים של העסקה לא נמסרו לפרסום

מחקר: אלפי ילדים הסתבכו בחובות בעקבות גניבת זהויות

10% מהילדים נפלו קורבן לגניבת נתונים שלהם, לעומת 0.2% בלבד מהמבוגרים - כך עולה מהמחקר ● נערה בת 17 חייבת 725 אלף דולרים לאחר שזהותה נגנבה על ידי שמונה אנשים שונים, ואילו על שמו של ילד בן 10 נרשמה משכנתא על בית בשווי של 605 אלף דולרים

RSA: החדירה לרשת שלנו החלה בפרצה בתוכנת פלאש

הפורצים שלחו הודעות בדואר האלקטרוני לשתי קבוצות קטנות של עובדים וצירפו אליהן קובץ אקסל נגוע ● באותו קובץ הוטבע קובץ פלאש שהוכן במיוחד לניצול הפרצה בנגן, שבאותו זמן אדובי כלל לא הייתה מודעת לקיומה ● כך הצליחו הפורצים להשיג גישה למחשב של העובד שפתח את הקובץ ולהתקין בו תוכנה לשליטה מרחוק

כ.א.ל. הטמיעה מערכת לזיהוי ומניעת הונאות; היקף הפרויקט: חמישה מיליון שקלים

המערכת, Fractals, מזהה בזמן אמת הונאות ושימושים לרעה בקרב בעלי כרטיסים ובתי עסק ● היא מבוססת סביבת אורקל ושפת הפיתוח ג'אווה, ומותאמת לדרישות תקן אבטחת המידע הבינלאומי PCI ● מדובר במערכת המיוצרת על ידי חברת Alaric הבריטית, שאנשיה הם שביצעו את ההטמעה, לאחר התאמתה לשוק הישראלי

אלוף (מיל') יצחק בן ישראל: "יש לקבוע מדיניות קיברנטית ברמה הלאומית"

בן ישראל עומד בראש ועדה שמינה ראש הממשלה, בנימין נתניהו, שמטרתה לבחון את היערכות ישראל למתקפה על רשתות מחשבים ותקשורת ● בצוות של בן ישראל חברים גורמים ממשלתיים שונים העוסקים בתחום לוחמה קיברנטית, לרבות אבי חסון, המדען הראשי של משרד התמ"ת, נציגי תהיל"ה ואנשי IT ממשרד האוצר, וכן אנשי IT מהמטה ללוחמה בטרור במשרד ראש הממשלה, לצד נציגים של קהיליית המודיעין הישראלית

ארצות הברית: לקוחות בנקים הוזהרו מפני זליגת פרטים – בעקבות פריצה למערכות של חברת שיווק

הלקוחות של סיטי בנק, ג'יי.פי. מורגן צ'ייס ורשת המרכולים Kroger הוזהרו מפני האפשרות ששמותיהם וכתובות הדואר האלקטרוני שלהם נפלו לידיים לא נכונות, בעקבות פריצה למערכות המחשב של ענקית השיווק בדואר אלקטרוני Epsilon ● הפריצה נתגלתה לפני ימים אחדים ומידת חומרתה לא ידועה עדיין

יבמ: כמות הפרצות החדשות בתוכנות וביישומים זינקה ב-27% ב-2010

שנת 2010 התאפיינה בסדרת אירועי התקפות של פורצי מחשבים ואיומי אבטחה בעלי פרופיל גבוה, מהחמורים ביותר הזכורים בענף - כך על פי דו"ח סיכוני אבטחת המידע השנתי הנערך על ידי צוות X Force ● בהתייחס לתולעת סטוקסנט (stuxnet), שפגעה במערך הגרעין האיראני, נכתב בדו"ח, כי "הסיכון לפגיעה במערכות בקרה תעשייתיות מיוחדות אינו רק עניין תיאורטי" ● עוד קובעים ב-יבמ, כי במהלך 2010 נרשמה ירידה במספר הניסיונות לתרמיות פישינג, ואת מקומות של הונאות מסורתיות אלו תפסו טכניקות התקפה ממוקדות יותר, המכונות spear phishing

אירועים קרובים