סייבר

בתרגיל, שמכונה Cyber Storm III, לוקחים חלק אלפי אנשים שמופקדים על אבטחה מקוונת בממשל ובתעשייה, והוא יימשך בסך הכל שלושה עד ארבעה ימים ● התרגיל ידמה השתלטות של כוחות אויב על תשתיות האבטחה של רשת האינטרנט כדי לבחון את התגובה של חברות עסקיות, גורמי ממשל וצרכנים שקונים מוצרים באינטרנט ● "הסבירות שנספוג בעתיד מתקפות מקוונות היא ממשית בהחלט, ועלינו להיות ערוכים לכך", אמר הגנרל קית אלכסנדר מצבא ארה"ב, אשר עומד בראש היחידה הצבאית החדשה ללוחמה מקוונת

ששה מכל עשרה ארגונים דיווחו, כי חוו נזק כספי בשל נוזקה שפגעה בהם לאחר שימוש ביישומי ווב 2.0 ● העלות הממוצעת של הנזק עמדה על שני מיליון דולרים לארגון, הנזק הגבוה ביותר - 1.1 מיליארד דולרים ● הנהלות ארגונים מצליחות לראות את התועלות הטמונות בווב 2.0, אולם חוששות מבעיות אבטחת המידע שנלוות אליו ● למרות החששות, שלושה מכל ארבעה ארגונים משתמשים בכלי המדיה החברתית השונים, לטובת קידום העסקים במגוון היבטים

עוד עולה מהמחקר של גרטנר, כי 37% מתקציב האבטחה בארגונים מושקע בעובדים, 25% בתוכנה, 20% בחומרה, 10% במיקור חוץ ו-9% בייעוץ ● בין המניעים העיקריים של הארגונים לגידול בהוצאות האבטחה דורגו: התקפות של האקרים על מערכות תוכנה, פשע קיברנטי, רגולציה, הרחבת האפשרויות לעבוד מרחוק והמעבר למיחשוב ענן

הממשל עדיין חלוק בינו לבין עצמו מה עליו לעשות בשני מישורים, המשפטי והטכנולוגי, מדווח הוושינגטון פוסט, שקובע כי התוכניות להגנה כוללת על תשתיות ורשתות המיחשוב של הממשל – תקועות ● לדברי ג'יימס לואיס, מומחה לטרור קיברנטי ולהגנה על תשתיות מיחשוב לאומיות קריטיות, "יש מידה של זהירות שנדרשת בטרם הממשל יקבע לאיזה כיוון הוא יפעל וכמה הוא יעשה בתחום"

מומחי אבטחה קבעו, כי סטוקסנט היא מהנוזקות המתוחכמות שעולם אבטחת המידע ידע אי פעם, חריגה וייחודית: בניגוד לרוב הנוזקות, שמטרתן רווח כספי, היא תוכננה לחבל במערכות שליטה ובקרה במפעלים שונים, דוגמת הכור האטומי בבושהר ● בסימנטק, שם עוקבים אחר התפשטות סטוקסנט ברחבי העולם, העריכו, כי על הנוזקה עבדו חמישה עד עשרה האקרים שהתכוננו למבצע ההחדרה במשך כחצי שנה

"מבחינה מקצועית, המפקח על הבנקים יותר מקצועי בהיבטי אבטחת מידע לעולם הבנקאי מאשר הרשות הלאומית לאבטחת מידע בשב"כ", אמר הגורם ● יוסי ברקליפה ואופיר זילביגר - מומחי אבטחה ב-SECOZ: "החשש של הבנקים מפני תופעת 'האח הגדול' אינו רלוונטי. לא יועבר מידע מהבנקים לשב"כ" ● השב"כ בתגובה: "קיים צורך קריטי בהגנה מפני איומי טרור קיברנטי. האמירות לפיהן השב"כ 'מפקח' על חשבונות הבנקים ופוגע בפרטיות - מופרכות"

מהמחקר שפרסמה HP TippingPoint עולה, כי מרבית ההתקפות עדיין מתמקדות ביישומי אינטרנט, וכי התוקפים משתפים פעולה כדי לגלות יחדיו פרצות חדשות ● מייק דוסין, מנהל אבטחת מידע בכיר בחברה: "נדהמנו לגלות את העלייה הגדולה ברמת התחכום של מתקפות אלה"

על פי החברה, שהינה מהשותפות בפיתוח הקוד, מדובר בקוד המקורי, שאכן מאפשר לפרוץ את ההגנות ● הקוד מיועד לספק הגנה על תכנים דיגיטליים ברוחב פס גבוה, ומטרתו לשמור על תכנים דיגיטליים באיכות גבוהה מפני העתקה ● באינטל מעריכים, כי פרסום הקוד לא ישפיע על המסה העיקרית של השוק, וכי למרות הפריצה - מדובר עדיין באמצעי הבטוח ביותר בתחומו