במקום להזרים תוכניות וסרטים, Plex (פלקס) שימשה למתקפות DDoS חזקות. המשתמשים? לא ידעו על זה דבר

גוגל שוב מעדכנת את תוכנת Google Drive למחשב ומחליפה את שני הכלים שהיו עד כה בתוכנה אחת

אז מה קורה השבוע בטלוויזיה? אספנו עבורכם את כל הסדרות והסרטים שעולים בשירותי התוכן של נטפליקס, יס, הוט וסלקום tv בישראל, ונמשיך לעדכן בפוסט זה מידי שבוע על כל התכנים החדשים שבדרך לסלון שלכם. והשבוע – הסדרה "ברוקלין 99" חוזרת לעונה 7 בנטפליקס, להוט תגיע עונה 7 של "הומלנד" והעונה הראשונה של "מגנום בלש פרטי", […]

"אירוע הפריצה לסולארווינדס הוא כנראה אחד מאירועי האבטחה הדרמטיים והמשפיעים ביותר של העשור האחרון, וייכנס לספרי ההיסטוריה של הסייבר. יש לו השלכות משמעותיות על חברות בכל הגדלים, במיוחד בכל הקשור לערוצים ולשרשרת האספקה. אם חושבים על זה, מעתה והלאה, כל שותף הפצה – בין אם הוא מומחה בפתרונות אבטחה או שאיננו – יהיה חייב להיות בעל מודעות לאבטחת מידע ולהבין בתחום", כך אמר כריס הגרמן, מנכ"ל סופוס. הגרמן התייחס למתקפת הענק שהתגלתה בדצמבר האחרון, שבה פגעו האקרים בשורת חברות וארגוני ממשל, בעיקר בארצות הברית, באמצעות חדירה לתוכנת אוריון של סולארווינדס. בין החברות שנפגעו ממנה היו מיקרוסופט, VMware ופייראיי – שהמנכ"ל שלה אף הודה בכך, בצעד יוצא דופן. על פי הערכות המומחים, מקור המתקפה הוא ברוסיה. "ברור לנו כעת", אמר הגרמן, "שהתוקפים השתמשו לא רק בספקים כגון סולארווינדס, אלא גם ניצלו את ההזדמנות והשתמשו בחלק מהמפיצים של מיקרוסופט, כחלק מאפיק התקיפה שלהם. כך הם היו מסוגלים לבצע תנועה רוחבית מהסביבה הארגונית לסביבת ענן – ובחזרה". "מתקפת הענק בסייבר הייתה מתוחכמת מאוד וחמקנית", ציין. "אפשר להקביל אותה למישהו שרוצה לשדוד את הבית שלך באמצעות חפירת תעלה מתחתיו, כשהוא ממתין עד שתצא לחופשה, ואז קודח חור פנימה". הגרמן הסביר כי המשמעות של המתקפה היא "שלקוחות ושותפים צריכים להבטיח שהם מוגנים ומסוגלים לזהות גם מתקפות כאלה. אבל עוד קודם, צריך להבטיח שיש לאנשים הבנה בסיסית באבטחה. כלומר, לפני שאנחנו דואגים מפושעים שחופרים לנו מתחת לבית, צריך להבטיח שאנחנו נועלים את הדלת הקדמית והאחורית. יש להבטיח שכל החלונות נעולים. צריך להשאיר את האורות דלוקים בשביל הגישה ובחנייה מאחור. וצריך להתקין מצלמת אבטחה ואולי חיישני תנועה". "בצעו קודם את הבסיס. שימרו על פעילות מאורגנת ונקייה – ורק אז הפעילו יכולות מתוחכמות", המליץ. ניצחון במרוץ נגד ההאקרים "קודם כל", אמר, "יש להגן מפני המתקפות הנפוצות. לאחר מכן, יש להפעיל את היכולת לזהות אותן במקרה שהן התרחשו. ואז, יש לבסס את היכולת להגיב להן במהירות על, עדיף בצורה אוטומטית – היה והן מצליחות. ברגע שהתקפה מתרחשת, זהו מרוץ. מרוץ מול הרעים, שנעים לרוחב הרשת ולכל כיוון שהם מצליחים, על מנת לאתר מידע רגיש ולחלץ אותו החוצה. ומרוץ של הטובים, לזיהוי המיקום של הרעים, וכדי להבטיח שהם נבעטים החוצה ושהמידע מוגן". מנכ"ל סופוס ציין כי "מתקפות הסייבר זינקו במהלך מגפת הקורונה. התוקפים לא צמצמו את פעילותם, אלא להפך. הם עשו זאת משתי סיבות ברורות: הראשונה, יותר ויותר ארגונים הופכים לווירטואליים ועובדים מרחוק, והמשמעות היא שהם צריכים להסתמך על מערכות שהן די חדשות. הכול מתוקשר באופן דיגיטלי, ומסתמכים הרבה יותר על הענן. הסיבה השנייה היא שהתוקפים מנצלים את חוסר הוודאות והשיבוש. קשה לחשוב על תקופה עם חוסר ודאות גדול יותר, שהתרחשה מאז מלחמת העולם השנייה. התוקפים מנצלים זאת. לכן, חיוני ששותפים ייקחו יוזמה ויסייעו בהגנה על הלקוחות". הגרמן סיכם באומרו ש-"מעל לכל, יש לסדר את ההגנה הבסיסית – להפעיל אסטרטגיית אבטחה רב שכבתית, המסתמכת על הגנה, זיהוי ותגובה טובים מסוגם. כמו כן, מורכבות היא אויב: אם יש לך כלי נהדר, אבל הוא מורכב מדי להתקנה, להפעלה ולשימוש, ואתה צריך צבא של מקצועני SOC כדי לנהל ולתחזק אותו – זה לא יעבוד עבור הרוב המכריע של הארגונים בעולם".

מיקרוסופט הודיעה כי תמחק ממחשבי Windows 10 את דפדפן ה-Edge המקורי והראשון שהשיקה החברה, בלי אפשרות להתחרט

שיאומי מתכננת אירוע הכרזה ביום שני, ה-8.6.2021, בו תציג את הגרסה הבינלאומית של מכשיר הדגל Xiaomi Mi 11, זה יגיע ביבוא רשמי לישראל כבר בשבועות הקרובים, כך נמסר מהיבואנית הרשמית של מוצרי החברה בארץ, קבוצת המילטון. את אירוע ההכרזה תעביר החברה בשידור חי החל מהשעה 2 בצהריים לפי שעון ישראל, ותוכלו לצפות בו בוידאו המצורף […]

המשחק Apex Legends יגיע בקרוב לקונסולת ה-Switch לצד שלל אביזרים חדשים

חברות המחקר מתפרנסות בין היתר מפרסום תחזיות שוק וצפי למגמות בעולם הטכנולוגי ובעולם העסקי, שמשמשים בסיס להחלטות בקרב מנהלים בכל המגזרים. בסוף כל שנה נבחנות התחזיות האלה אל מול מה שקרה בפועל, והחברות מפרסמות את הצפי שלהן לשנה הבאה. בהתייחס ל-2020, שנת הקורונה, ולממשיכתה, 2021, הרבה יותר מורכב לעשות את זה, מאחר שהמגפה, שפרצה בתחילת השנה שעברה, טרפה את כל הקלפים שעל בסיסם מבצעות חברות המחקר את התחזיות. על פי היגיון זה, ניתן היה לצפות שהתחזיות שלהן לשוק ה-IT יקרסו וששום דבר לא יהיה דומה למה שהעריכו. אלא שלפי מחקר שעשה אתר שמרכז ועוקב אחרי התחזיות של חברות המחקר, ובעיקר של גרטנר, שוק ה-IT היה בסך הכול יציב ב-2020. יתרה מזאת, התחזיות לשנתיים הבאות מנבאות התאוששות ועלייה בשורה של קטגוריות בשוק ה-IT. צריך לציין ששוק ה-IT מושפע מהכלכלות העולמית והמקומית בכל מדינה. הוצאות ה-IT הן של ארגונים במידה רבה פונקציה של המצב הכלכלי, התוצר הגולמי והצמיחה או אי הצמיחה בכל אחת מהמדינות שבהן הם פועלים. במרבית השנים האחרונות, הצמיחה של שוק ה-IT הייתה גדולה מתחזית הצמיחה הכללית של כלכלות שונות, ובלא מעט שנים גם בישראל, לעומת התחזיות של בנק ישראל. השוק רשם גידול גם אם התוצאה שלו לא עברה את התחזית הכללית. למה מצב ה-IT טוב, למרות הכול? מהי הסיבה ששוק ה-IT היה וצפוי להמשיך להיות יציב, בהינתן שבגלל הקורונה, מגזרים שלמים כמעט שנמחקו? יש לכך שני הסברים מרכזיים, או יותר נכון שתי השערות: האחת אומרת שארגונים שנכנסו למשבר עם רמה סבירה של טרנספורמציה דיגיטלית צלחו אותו טוב יותר, גם אם הם נכללו באחד המגזרים שנפגעו. ארגונים אחרים, שלא היו דיגיטליים לפני הקורונה, מיהרו לשנות את המצב במהלך השנה והגבירו את ההשקעות בדיגיטל. תוכניות מגירה שהיו אמורות לצאת לפועל בעוד 5-6 שנים נשלפו במהירות ופרויקטים עלו לאוויר במהירות שיא. ההשערה השנייה היא שנוצר איזון בהוצאות ה-IT בין המגזרים שבהם הן הצטמקו לאלה שהפעילות הכלכלית שלהם גדלה, ואפילו מאוד, בתקופת הקורונה, כמו המזון ושאר המוצרים החיוניים. הנתונים האלה עזרו לחברות המחשבים הגדולות למתן את הירידה בהכנסות, ואף להביא לעלייתן, תוך שהן מתאימות את עצמן לביקושים באותם מגזרים. מה אומרים הנתונים? אם נביט רגע על המספרים, נראה שבשנה שעברה, הוצאות ה-IT ב-2020 ירדו ב-3.2% לעומת 2019 – הרבה פחות ממה שהיה צפוי לקרות במציאות של משבר. החדשות הטובות הן שעל פי התחזיות, השנה יעלו ההוצאות ב-6.2% ויעמדו על 3.923 מיליארד דולר. קחו לדוגמה את שוק הדטה סנטרים: הוא לא ירד, אלא נשאר יציב ב-2020 ועמד על 215 מיליארד דולר – בדומה לשנה שלפני כן. השנה הוא צפוי לגדול השנה ב-5.9% ולעמוד על 228 מיליארד דולר, וב-2022 הוא ירשום גידול מתון יותר, של קצת יותר מ-3%, ויגיע ל-236 מיליארד. לעומת זאת, תחום שירותי ה-IT יחווה מהפך: בעוד שבשנה שעברה הוא ירד ב-2.8%, בשנה הנוכחית הוא צפוי, על פי התחזיות, לגדול בקצת יותר מ-6%. צריך לשים לב שעל אף שמדובר בשינויים חד ספרתיים, כל שינוי כזה משמעו הרבה מאוד כסף, וזה מאוד משמעותי לחברות שעוסקות בכך. הפרשנות אחת הפרשנויות המרכזיות של הנתונים, שמצריכה הפקת לקחים, היא שהקורונה לימדה אותנו שכל מה שידענו על תכנון המבוסס על ניהול סיכונים ואפשור המשכיות עסקית בזמן משבר – קרס. למדנו בשנה זו עד כמה נכונה העצה שניתנת למנהלים: לעולם לא תדע מה אתה לא יודע ותמיד יש להיערך לתסריטים קיצוניים ולא הגיוניים, גם אם הם לא מתיישבים עם הנתונים. השנה ובשנים הבאות, העולם יהיה הרבה יותר ספקני לגבי תחזיות, והאנליסטים של חברות המחקר יצטרכו למצוא מודלים חדשניים יותר, שייקחו בחשבון השפעות על הכלכלות של קטסטרופות כגון הקורונה ודומותיה. כאלה, לצערנו הרב, בהחלט עלולות להיות גם בשנים הבאות.