סייבר
נאס"א שכחה למחוק חומר מסווג ממחשבים – ומכרה אותם
חוקרים מסוכנות החלל האמריקנית גילו, כי עובדיה היו אמורים למחוק מידע רגיש מ-14 מחשבים אישיים שאושרו למכירה – אולם לא עשו כן ● עוד העלתה החקירה, כי נאס"א איבדה מספר כוננים קשיחים - וחלק מהם נמצאו מאוחר יותר בפחי זבל ● החוקרים הביעו חשש, כי ההמלצות שלהם לא ייושמו
סימנטק: גידול של פי מאה בכמות משפחות הנוזקות שהתגלו ב-2010
במהלך השנה נתגלו יותר מ-339 אלף משפחות של נוזקות חבויות - כך עולה מדו"ח של ענקית האבטחה ● הגידול נובע בעיקרו מהיכולות ליצור נוזקות המתפתחות באופן "עצמאי" לכדי תצורות רבות ושונות - מה שגורם לקושי לזהות אותן, כי כל אחת מהן נחשבת לחדשה ● בנוסף, עלה מספר האתרים המזוהים מדי יום כאתרי פשיעה מקוונת לאחר שהתחזו ללגיטימיים ב-24%
מחקר: הנזק הממוצע לארגון בשל אובדן מחשבים ניידים – 6.38 מיליון דולרים
הסיכוי לגניבת או אובדן מחשב נייד ארגוני עומד בממוצע על בין 5% ל-11% - כך עולה ממחקר שערך מכון פונמון ● מקורם של 40% ממקרי האובדן בגניבות, ואילו 60% אבדו פשוט מפני ששכחו אותם ● הנתון החמור ביותר הוא ש-71% מהמחשבים שאבדו לא היו מגובים - מה שמנע או הקשה עד מאוד על שחזור המידע שהיה בהם
מומחה האבטחה הבינלאומי ברוס שנייר: "אסון קיברנטי ענק ברמת המדינה – שאלה של זמן"
שנייר קרא ליצור בריתות בינלאומיות למניעת טרור מקוון - בדומה ל-"קו החם" בנושא האטומי שהיה בין ארצות הברית לברית המועצות בימי המלחמה הקרה ● לדבריו, "מדובר במרוץ חימוש המתקדם בקצב מהיר; אם לא נעשה זאת, אסון קיברנטי ענק יקרה במהירות" ● "אני לא יודע מי יחולל אותו - חייל פשוט בצבא, שחקן לא-מדינתי, ואולי 'סתם' תקרה תאונה", הוסיף, "אבל האסון המקוון יקרה, בוודאות"
פיני כהן, STKI: "השריפה בכרמל היא תזכורת לארגונים שלא רוצים להשקיע ב-DRP"
"ארגונים צריכים להבין כי הבלתי צפוי - הוא זה שיקרה, ולא משנה אם זו תקלת תוכנה, כוחות חיצוניים, התקפה קיברנטית, או איתני הטבע", קבע כהן ● "עם כל הצער שבדבר", אמר, "אני מעריך שהשריפה תגרום להנהלות ארגונים להטמיע יותר תכניות DRP, ולהשקיע בכך יותר משאבים מבעבר ● מיכל דביר, מנמ"רית עיריית חיפה: "פרסנו את מערכות החירום שלנו וכן מערכות IT המכילות נתונים אודות האוכלוסייה, נתונים גיאוגרפיים ועוד"
גרטנר: עד 2015, אחת ממדינות ה-G-20 תיפגע במתקפה מקוונת בסדר גודל של הפיגוע בתאומים
המתקפה תגרום לשיתוק התשתיות של המדינה שתותקף, ותהיינה לה השפעות ארוכות טווח - הרבה מעבר להפסקת החשמל, ניתוק רשתות התקשורת והמחשבים ושיתוק התשתיות ● "השפעתה של מתקפה מקוונת מסיבית יכולה להיות לא פחות כבדה ומשמעותית מאשר כאילו היו נוחתים על המדינה טילים בליסטיים עצומים", נכתב בדו"ח ● על פי גרטנר, ההשפעה החיובית היחידה של מתקפה מעין זו היא גידול בביקוש למומחי אבטחת מידע
סין: מאות האקרים נעצרו; אתר ויקליקס נחסם
מאז תחילת השנה ועד סוף נובמבר עצרה סין 460 האקרים, אך הסיכויים למנוע מתקפות עתידיות על מערכות מחשב "קלושים" - נמסר ביום ב' מהמשרד הסיני לביטחון פנים ● הגישה לאתר ויקיליקס נחסמה ביום ד', בעקבות חשיפות של מסמכים מביכים שדלפו משירות החוץ של ארה"ב ● למי שניסו לגשת לכתובות של האתר מתחומי סין הוצגה הודעה שעל פיה התקשורת לאתר נותקה - הודעה סטנדרטית שמוצגת כאשר מנסים לגשת לאתרים שהרשויות בסין חסמו
גיא רייזמן, מיטב המוחות: "הדלפה בסגנון וויקיליקס אפשרית גם בישראל; ענת קם – לא האחרונה"
"דליפת המסמכים הזו לא מפתיעה, והיא רק עוד מכה בסדרת דליפות ומבוכות שבאו בעקבותיהן, של הצבא והממשלה של ארצות הברית", אמר רייזמן, סמנכ"ל פיתוח בחברה ● לדבריו, "המערכות הקיימות בנויות למערכה שהייתה", אולם לא הכול אבוד, ויש פתרונות שיכולים למנוע אירועי אבטחה דומים בעתיד




