עם הגבלת המעקב במכשירי iOS עוד פרטים מתגלים על תכולת המידע שאוספות האפליקציות ותנחשו מי עושה את זה הכי הרבה

סמסונג מתכננת לתת מענה למעבד ה-M1 של אפל שיוכל להריץ גם Windows 10

גם האקרים יכולים להיות מנומסים: ההאקרים שפרצו למפעילת צינורות הגז הענקית קולוניאל (Colonial Pipeline), התנצלו על שתקפו אותה בכופרה בסייבר. קבוצת ההאקרים שמאחורי הכופרה התנצלה על "ההשלכות החברתיות" של המתקפה, שהביאה להשבתה חלקית של מערך שינוע הדלקים בחוף המזרחי של ארה"ב, וטענה כי מטרתה היא להרוויח כסף, ולא לגרום לבעיות חברתיות. ה-FBI אישר כי הנוזקות של הקבוצה, DarkSide, הן שהיו אחראיות לפגיעה באחד מצינורות הדלק הגדולים בארה"ב. ההתנצלות של הקבוצה הועלתה לאתר שלה ברשת האפלה: "אנחנו א-פוליטיים, אנחנו לא משתתפים בגיאופוליטיקה, אין צורך לקשור אותנו עם ממשלה מוגדרת ולחפש אחר המניעים שלנו. המטרה שלנו היא להרוויח כסף – ולא ליצור בעיות לחברה. מעתה ואילך – נתמתן (במתקפות שלנו, י.ה.), ונבדוק כל חברה שהשותפים שלנו רוצים לתקוף בכופרה ולהצפין את נתוניה, כדי למנוע השלכות חברתיות בעתיד". בעקבות מתקפת הסייבר, ממשלת ארה"ב פרסמה שלשום (ב') חקיקת חירום, לאחר שצינור הדלק הגדול ביותר בארה"ב נפגע ממתקפת כופרה. מפעילת מערכת צינורות הדלק הגדולה בארה"ב השביתה את פעילותה בסוף השבוע האחרון, לאחר שחוותה  מתקפת סייבר ביום ו'. המתקפה, מסוג כופרה, בוצעה על ידי קבוצת האקרים בשם DarkSide, שחדרה לרשת של קולוניאל ביום ה' האחרון וגנבה כמעט 100 ג'יגה-בייט של נתונים. לאחר תפיסת הנתונים, ההאקרים נעלו את הנתונים בכמה מחשבים ושרתים, ודרשו כופר ביום ו'. הם התריעו כי אם דמי הכופר לא ישולמו, הם ידליפו את הנתונים הגנובים לאינטרנט. חקיקת החירום שהועברה על ידי משרד התחבורה האמריקני מתירה להעביר מוצרי נפט במכליות עד לניו יורק. מומחים ציינו, כי למרות החשיבות שבחקיקה הדחופה, עדיין לא בטוח שיהיה בה די כדי למנוע מצב של מחסור בדלקים בחוף המזרחי של היבשת. החשש הוא, כי מתקפת הסייבר, מסוג כופרה, עלולה לשבש את התנהלות שוק האנרגיה ולפגוע באספקת הדיזל והגז בחלק המזרחי של ארה"ב. החברה שהותקפה מתפעלת צנרת באורך של כ-9,000 ק"מ והיא משנעת יותר מ-370 מיליון ליטרים ביום, נתון המשקף כ-45% מתצרוכת הדלק בחוף המזרחי של ארה"ב. הצינורות מובילים דלק מבתי הזיקוק שבחוף המזרחי, לאזור העיר ניו-יורק וסביבתה. היא מספקת דלקים לסוגיהם: בנזין, סולר, דלק סילוני ונפט. ה-FBI, גוף הסייבר במשרד האנרגיה והסוכנות לאבטחת סייבר ותשתיות (CISA) במשרד להגנת המולדת פתחו בחקירה משותפת של המקרה. דובר משרד האנרגיה אמר כי "המשרד עוקב אחר כל ההשפעות האפשריות של האירוע על אספקת האנרגיה". עוד הצטרפה לחקירה גם ענקית הסייבר פייראיי (FireEye). כיוון שחלק ניכר מתשתיות האנרגיה בארה"ב נמצא בבעלות של חברות מהמגזר הפרטי, CISA הוציאה ביום שבת אזהרה לחברות אלו ובו קראה להן לנקוט בצעדים לחיזוק מערכי הגנת הסייבר שלהן. אריק גולדשטיין, עוזר המנהל הראשי של CISA, אמר, כי "המתקפה מדגישה את איום הכופרה על ארגונים, בלא קשר לגודל שלהם ולמגזר בו הם פועלים. אנו ממליצים לכל ארגון לנקוט בפעולה כדי לחזק את מצב אבטחת הסייבר שלהם ולצמצם את חשיפתם לאיומים מסוג זה".

סיסקו ממשיכה את גל הרכישות בישראל והודיעה היום (ג') כי היא קונה את הסטארט-אפ סדונה, שפיתח מערכת ניהול אחודה לספקיות שירות. סכום העסקה לא נמסר, אך בשוק מעריכים אותו ב-400 מיליון דולר – כ-1.3 מיליארד שקלים. זוהי הרכישה ה-16 שמבצעת סיסקו של חברה ישראלית. בסיסקו אומרים כי הם החליטו על הרכישה לאחר שהבינו שתשתיות האינטרנט הנוכחיות לא מותאמות למהפכה הדיגיטלית שעוברת על העולם, ושהסיבה המרכזית לכך היא שרשתות ה-IP ורשתות האופטיקה מתקיימות בנתק מוחלט האחת מהשנייה – ללא ניהול מרכזי, בקרה ואופטימיזציה בין השכבות. לכן, בחברה החליטו לבנות מודל חדש, שמורכב משלושה נדבכים עיקריים: פיתוח סיליקון במהירות של עד 26.6 טרה-ביט לשנייה – שמבוצע במרכז הפיתוח של החברה בקיסריה; אופטיקה – סיסקו התחזקה בתחום באמצעות רכישת Acacia, שמפתחת ממשקים מהירים של עבורה במהירות של 400 ג'יגה-ביט למרחקים עצומים; ומערכות סיסטם – מערכות תוכנה לפישוט, ניהול ובקרה, שלדבריהם מתעצמות עם הרכישה כעת של סדונה. הטכנולוגיה שפותחה בסדונה מאפשרת להתחבר לרשתות תקשורת שנבנו עם מספר רב של טכנולוגיות ויצרנים, ולנהל אותן כתשתית אחודה אחת. בחברה אומרים שהיכולת לראות את רשת כמכלול אחד שלם מהווה יתרון ביכולת לאמץ חדשנות ולהאיץ את תהליכי בניית האינטרנט החדש. סדונה נוסדה ב-2014 על ידי אורי גרסטל, המשמש כסמנכ"ל הטכנולוגיות שלה. מנכ"ל החברה הוא יוסי וולינגשטיין. סדונה מעסיקה 43 עובדים במטה שלה בתל אביב – שכולם יצטרפו לסיסקו וימשיכו לעבוד מישראל. בסיסקו אומרים כי שילוב הפתרון של סדונה בפלטפורמה שלה יוצר מערכת שהופכת תשתית המורכבת משכבות רבות ויצרנים רבים לרשת אחת שנשלטת מקונטרולור מרכזי ומבטיחה שירות מלא על גבי כל תשתית (IP, אופטי ורדיו). בנוסף, היא מציעה יעילות תפעולית רבה, פישוט הרשתות והורדת העלות לספקיות השירות – כל זאת באמצעות רשת אחודה. "הבעת אמון של סיסקו בחדשנות הישראלית" אורן שגיא, מנכ"ל סיסקו ישראל, אמר כי "אנחנו ממשיכים את גל הרכישות בישראל וקונים סטארט-אפים ייחודיים, תוך הבעת אמון בחדשנות הישראלית ובמוחות המקומיים. יש ברכישת סדונה מסר ברור שלפיו סיסקו העולמית מחזקת את אחיזתה בישראל, עם הרכישה ה-16 במספר". הוא הוסיף כי "סדונה, שמביאה פתרון הוליסטי לאיחוד מערכות ניהול, תהפוך להיות עמוד תווך בפרויקט המרכזי שלנו – יחד עם מרכזי הפיתוח של סיסקו בקיסריה, נתניה ותל אביב, שמפתחים את שכבת הסיליקון, אופטיקה, כלי ניהול ובקרה והגנת סייבר". סיסקו החלה את גל הרכישות שלה בישראל ב-1998, כשקנתה את קלאס דטה תמורת סכום של 50 מיליון דולר. שתיים מהרכישות האחרונות שלה בישראל הן זו של פורטשיפט, שעוסקת באבטחת קונטיינרים, קוברנטיס וענן, שבוצעה באוקטובר האחרון תמורת כ-100 מיליון דולר, והרכישה של קלאודלוק ב-2016, שכשמה כן היא – מציעה מעטפת אבטחה לענן, ונקנתה ב-300 מיליון.

ב-WhatsApp מבטיחים שלא ימחקו את החשבונות שלכם, אפילו אם תסרבו להסכים לשיתוף המידע של האפליקציה עם פייסבוק; התוכנית של צוקרברג ושות' היא לחנוק אתכם לאט עד שתיכנעו

פרצת אבטחה במערכת תשלום האגרות הובילה לחשיפה של פרטים רגישים ביותר; המפתחת, חברת מילגם, תיקנה את התקלה, אבל מפעילת המעברים - רשות שדות התעופה - בכלל לא חושבת שזה בתחום אחריותה

"ה-IT הוא חלק בלתי נפרד ממערך הגנה על העיר אשקלון. התפקיד שלנו הוא לאפשר את הרציפות התפקודית של העירייה גם בחירום ולשרת את תושבי העיר", כך אמר בועז תנעמי, מנהל אגף המחשוב של עיריית אשקלון, בראיון לאנשים ומחשבים, בעיצומה של מתקפת הטילים הבלתי פוסקת שעוברת העיר מאז אמש (ב'). אשקלון היא אחת המטרות המרכזיות של החמאס והג'יהאד האסלאמי במתקפות הטילים שלהם נגד ישראל – בכלל וגם בסבב הנוכחי. האירועים באזור החלה כבר לפני כמה שבועות בירושלים, אבל אתמול חלה הסלמה, עם גל של מהומות בהר הבית ובמקומות נוספים בישראל, ומתקפות טילים על הבירה ועל הדרום. מנגד, צה"ל תקף מטרות בעזה ועשרות פלסטינים נהרגו. תומר גלאם, ראש עיריית אשקלון. צילום: ראובן קפוצ'ינסקי לדברי תנעמי, "ההיערכות לחירום היא חלק מתפיסת השירות לתושב, שנמצא בראש סדר העדיפויות של ראש עיריית אשקלון, תומר גלאם, ושאנחנו מיישמים אותה בשגרה וכמובן גם בחירום". הוא ציין כי הנהלת העירייה והעומד בראשה מודעים היטב לחשיבות ה-IT ומסייעים בקידום פרויקטים – דבר שמתבטא גם במוכנות ובתפקוד של העיר בשעות קשות אלה. גם אנשי ה-IT רותקו לעבודה "לצערי, אנחנו למודי ניסיון משנים קודמות, אבל עוצמת מתקפות כפי שמתחרשת כאן מאז אתמול לא זכורה לי כבר זמן רב", אמר תנעמי. "ההתרעה הראשונה הגיעה אלינו אתמול אחר הצהריים", שחזר. "על פי הנוהל, נפתח החמ"ל העירוני. אנשי האגף שבראשותי ביצעו בדיקה לתקינות כל מערכות המחשוב, התקשורת, הטלפוניה והאינטרנט". בחמ"ל, המשמש כמרכז השליטה ובקרה של העיר, פועלות שתי מערכות מחשוב מרכזיות: מערכת ההתרעות של פיקוד העורף ומערכת ה-GIS העירונית, שפותחה על ידי אגף המחשוב של העירייה ונחשבת לאחת מגולות הכותרת של פעילות ה-IT באשקלון. בחמ"ל יושבים נציגי כל האגפים המרכזיים של העירייה. תנעמי הסביר את תהליך העבודה: "ברגע שהמערכת של פיקוד העורף מזהה נפילה ופגיעה, אנחנו מיד מעדכנים את הפרטים בעזרת חיצים ואמצעים גרפיים נוספים על מערכת ה-GIS. העדכון של המיקום מאפשר למשתמשים לקבל שורה של פריטי מידע רלוונטיים על האזור שבו הייתה פגיעה, פרטים על האנשים, על הסביבה ועוד. המידע שמוצג בה מאפשר לכל אחד מאנשי האגף לקבל את המידע הרלוונטי לו. כמובן שיש מידור על פי הרשאות לבעלי תפקידים שצריכים לראות את המידע". האגף שתנעמי מנהל מונה 11 עובדים. החל מאתמול הם מצוותים לעבודה במשמרות כדי לאייש את החמ"ל 24 שעות ביממה. תפקידם הוא לאפשר את פעילות החמ"ל, לטפל באופן מיידי בתקלות ולתמוך בכל מה שקשור לתפעול המערכות הקריטיות של העירייה. "המוכנות שלנו נובעת מכך שאנחנו מתחזקים את המערכות ומתרגלים את השימוש בהן לאורך כל השנה, ולא ממתינים לאירועי חירום. אנחנו מתורגלים לעבור במהירות בזמן חירום מ-0 ל-100", אמר. תנעמי ואנשיו תרגלו את המערכות גם בזמן הקורונה. "גם לה היינו מוכנים בעקבות התרגולים הרבים שאנחנו עושים", אמר. בתקופת המגפה, מערכת ה-GIS סייעה בקבלת מידע ומעקב אחר חולי קורונה בעיר, ואפשרה את הטיפול המהיר בהם. יצוין שתנעמי משמש כמנמ"ר עיריית אשקלון בחמש השנים האחרונות. בשנה שעברה הוא זכה בפרס המנמ"ר המצטיין של אנשים ומחשבים, על פי החלטת ועדה בראשות פרופ' גדי אריאב.

"בימים האחרונים, מאז תחילת ההסלמה, קיימת עלייה אקספוננציאלית בניסיונות התקיפה של האקטיביסטים (הלחם המילים האקרים ואקטיביסטים – י"ה) על אתרים של חברות קטנות ופרטיות, ולאו דווקא על מוסדות ממשלתיים. אלה יבואו בהמשך", כך אמר דימה טאטור, מנהל תחום אבטחת מידע וסייבר ב-Comm-IT. בראיון לאנשים ומחשבים לאור ההסלמה האחרונה בין ישראל לשלטון החמאס ברצועת עזה, שבאה לידי ביטוי לא רק בטילים, הפגנות והיבטים פיזיים נוספים, אמר טאטור כי "הקבוצות הפרו-פלסטיניות תוקפות בסייבר בין היתר על ידי חדירה לאתרים והחלפת התכנים שלהם בתכנים בעד הצד הפלסטיני. מניסיוננו, הדבר אופייני לגל ראשון של תקיפה. בגל השני נראה, ככל הנראה, תקיפות ממוקדות הרבה יותר, ואלה יבוצעו על ידי קבוצות הרבה יותר מאורגנות, כאשר היעדים צפויים להיות מוסדות שלטון ישראליים, וכן מוסדות פיננסיים, חברות אנרגיה וארגוני אנטרפרייז מישראל. הצפי הוא שהגל השני יהיה בתוך ימים בודדים". דימה טאטור, מנהל תחום אבטחת מידע וסייבר ב-Comm-IT. צילום: יח"צ "ב-ProActive SOC, מרכז תפעול האבטחה הפרו-אקטיבי שלנו, אנחנו מזהים ש-האקטיביסטים מנצלים חולשות בסיסמאות וחולשות אבטחת מידע, שנובעות מגרסאות ישנות, או חוסר בעדכוני אבטחת מידע קריטיים על תשתיות או רכיבים אפליקטיביים. אנחנו ממליצים לטפל באופן מידי בכל נושא הסיסמאות החלשות ולחזק אותן באמצעות אימות של שני גורמים – Two Factor Authentication, כמו גם לבצע עדכוני אבטחת מידע למערכות ישנות, או לכאלה שהתגלו בהן פערים", ציין טאטור. "החמאס קפץ מדרגה בסייבר" "אנשי מודיעין וחוקרי סייבר עדים לכך שלחמאס, בדומה לפלגים פלסטיניים אחרים, יש יכולות סייבר מתקדמות כבר לא מעט שנים. יש לחמאס מערך סייבר ענף, שמשמש בעיקר עבור ריגול, פעולות סיכול נגדי וניסיונות לפעילות התקפית נגד יעדים ישראליים. מערך הסייבר של החמאס עשה קפיצת מדרגה בשנים האחרונות, ועל פי דיווחים שונים, הוא נתמך טכנולוגית על ידי איראן. זו מספקת לו הדרכות, כלים ומימון", כך אמר אסף דהן, ראש קבוצת מחקר איומי סייבר בסייבריזן. אסף דהן, ראש קבוצת מחקר איומי סייבר בסייבריזן. צילום: יח"צ הוא ציין כי "אנחנו עדים לפעילות ענפה של לוחמת סייבר מתוחכמת מצד הארגון, שעושה שימוש בהנדסה חברתית על מנת לפתות ישראלים, ובעיקר חיילים וחיילות, באמצעות פרופילים מזויפים ברשתות חברתיות. זאת, במטרה לדלות מידע רגיש או להתקין נוזקות סמויות שנראות תמימות וטומנות בחובן רוגלות מסוג סוס טרויאני. אלה מאפשרות לאנשי החמאס להשיג מידע יקר ערך, כמו יעדים צבאיים שונים". "מעניין לציין שהחמאס לא תוקף רק יעדים ישראליים", אמר. "אנחנו עדים לניסיונות רבים של הארגון לרגל אחרי גורמים שונים בארצות הברית, אירופה ואף ברשות הפלסטינית – בשל היריבות הפוליטית שבין החמאס והפת"ח. כך, מחלקת מחקר איומי הסייבר של סייבריזן חשפה לפני כמה חודשים ניסיון ריגול ותקיפה של תנועת החמאס נגד גורמים שונים במזרח התיכון – בעקבות הסכמי הנורמליזציה של ישראל עם מדינות ערב. במחקר חשפנו כלי תקיפה ושיטות עבודה מתוחכמות שבהן החמאס משתמש על מנת להישאר מתחת לרדאר ולחמוק מזיהוי של תוכנות אנטי וירוס שונות".