סייבר
ארט קוביילו בכנס RSA: "רכבת מיחשוב הענן כבר עוזבת את התחנה"
"אני משווה את זה לגילוי אמריקה על ידי קולומבוס. הצורך העסקי דוחף אותנו לגלות את הענן, וברגע שאנחנו מתחילים ליישם פתרונות ענן שונים - כבר אין דרך חזרה", אמר קוביילו בפתיחת כנס אבטחת המידע הגדול בעולם ● בראיון לאנשים ומחשבים הוא הוסיף, כי "ה-CIO ומנהלי האבטחה שפחדו לעבור למיחשוב ענן בשנה שעברה עדיין פוחדים, אבל ההבדל הוא שעכשיו הם כבר מתחילים לעשות את זה" ● מארגני הכנס בחרו לפתוח את האירוע החגיגי בטקס הענקת פרס על מפעל חיים לרון ריווסט, עדי שמיר, וליאונרד אדלמן - שפיתחו את אלגוריתם ההצפנה המפורסם RSA
RSA השיקה פתרון הזדהות חדש שפותח בישראל
במסגרת הכנס שעורכת RSA בסן פרנסיסקו הושק ה-RSA Authentification Manager Express, שפותח במטה של החברה בהרצליה פיתוח ותוכנן להתמודד עם רבים מאתגרי האבטחה החדשים שעומדים כיום בפני מנהלי אבטחת המידע של ארגונים, בהם הניידות ההולכת וגוברת של עובדים וספקים בעלי מכשירי קצה המכילים מידע רגיש ● חזקי גיל, מנהל מכירות אזורי מזה"ת ב-RSA: "הפתרון תוכנן כדי לספק רמה מקסימלית של אבטחה והגנת זהויות בארגון, ובמקביל לעמוד בדרישות העלות והנוחות של עסקים קטנים ובינוניים"
חוקרי אבטחה מזהירים: שמות משתמש דומים לשם האמיתי מסכנים את האבטחה והפרטיות
עד כה לא נרשמו אמנם מתקפות שמבוססות על חשיפת השמות האמיתיים על סמך הכינויים ברשת, אך חוקרי אבטחה חוששים, כי בקרוב נהיה עדים למתקפות ראשונות כאלה ● לכן, הם ממליצים לבחור בשמות משתמש בזהירות רבה
ארצות הברית: הממשל יגדיל את הוצאות המו"פ שלו על אבטחת מידע מקוונת
הבית הלבן מתכוון להקצות ב-2012 סך של 66.1 מיליארד דולרים למו"פ - נתון המהווה גידול של 11.6% ● תקציב המו"פ לאבטחת מידע קיברנטית יעמוד ב-2012 על 548 מיליוני דולרים - גידול של 35% לעומת השנה
סימנטק: סטוקסנט פגעה במחשבי הגרעין האירניים שנה לפני המועד שהיה ידוע עד כה
מדו"ח של ענקית האבטחה עולה, כי התולעת תקפה בשלושה גלים: ביוני 2009, ובמרץ ובאפריל 2010 ● היא נועדה לפגוע בחמישה מתקנים גרעיניים ברחבי אירן, והצליחה להדביק ולשבש את פעולתם של יותר מ-12 אלף מחשבים
גוגל החלה להציע לכלל המשתמשים אימות זהות לפי שני גורמים
כל בעלי החשבונות בשירותי ג'י-מייל יוכלו להגן על פרטיהם בשיטות אבטחה שמשמשות בנקים ומוסדות פיננסיים ● המנגנון החדש נועד להניח את דעתם של אלה שסבורים, כי אין די בשם משתמש וסיסמה כדי להגן על פרטיהם האישיים ● לאחר שמפעילים אותו, מוצג לפני הכניסה לחשבון דף נוסף שבו יש להזין את הקוד שנשלח לטלפון הסלולרי בהודעת SMS או נוצר באמצעות יישום מיוחד במכשירי אנדרואיד, בלקברי או iPhone
נסים בראל, קומסק: "יש לחייב ארגונים לבצע תרגילי מוכנות להתאוששות בשעת חירום"
בדיון מיוחד שקיימה ועדת המדע והטכנולוגיה של הכנסת, שעסק בנושא מוכנות מערך המיחשוב של המגזר הממשלתי והעסקי לשעת חירום, אמר בראל כי "אחד הדברים החשובים בהיערכות לאסון הוא תרגולים חוזרים ונשנים" ● לדבריו, יש לקחת דוגמה מבריטניה ולחייב בחקיקה ארגונים שיש להם שירותים קריטיים לבצע מספר תרגולים בשנה - ואף לדווח על כך ● יגאל שניידר, מנכ"ל חברת אלכסנדר שניידר, אמר כי "כיום יש פתרונות פשוטים ויעילים שיכולים לסייע לארגון להתאושש מאסון"
מיקרוסופט: טלאים ל-22 פרצות בעדכון האבטחה החודשי
חמש מבין הפרצות שתוקנו מוגדרות על ידי מיקרוסופט כ-"קריטיות", והחברה ממליצה לתקנן בהקדם האפשרי ● גם החברות אדובי ואורקל עומדות לשחרר שורה ארוכה של טלאי אבטחה




