מתקפות סייבר

חברת הסייבר ההתקפי העומדת במרכזה של סערה בינלאומית מרכזת בשנתיים האחרונות מאמצים בניסיון להציג את עצמה כחברה לגיטימית שאין לה מה להסתיר • האמצעים: תוכן שיווקי, גיוס שמות ביטחוניים חזקים ופיזור שמועות על הנפקה

למרות הסכנה הגדולה ביצוא סייבר התקפי, בשנים האחרונות נהיה קל יותר לקבל אישורים ממשרד הביטחון והחברות עושות ככל העולה על רוחן • ניסיונות לסדר את התחום או להכניס בו קצת שקיפות באמצעות חקיקה נבלמו

שר הביטחון הגיב לראשונה על ההאשמות שהופנו כלפי NSO ואמר: "כמדיניות, מדינת ישראל מתירה לייצא מוצרי סייבר אך ורק לממשלות, רק לשימוש חוקי ואך ורק לשימוש במניעת פשע וטרור"

לאחרונה חלה עלייה באיומי הסייבר על מערכות חלל • הנושא הפך לבעל חשיבות קריטית לביטחונן הלאומי של מדינות • על ישראל לנצל את כוח-האדם האיכותי ואת האקוסיסטם שלה כדי לייצר ידע ויכולות שיטיבו עם תעשיית הלוויינים המקומית ובהמשך יופנו גם כלפי השוק העולמי

תחקיר חובק עולם שנערך ע"י 17 גופים עיתונאיים התבסס על הדלפת ענק של 50 אלף מספרי טלפון שכביכול היו על הכוונת של כעשר ממשלות שהשתמשו בתוכנה של NSO וכללו 189 עיתונאים, למעלה מ-600 פוליטיקאים ופקידים, עשרות פעילי זכויות אדם, נשיאים וראשי ממשלות

ראוי שחברה ציבורית תהיה גלויה ושקופה עד כמה שניתן דווקא כשהיא מותקפת במרחב הקיברניטי – וזאת גם במחיר שהמניה תספוג ירידות ושהפרשה תגיע לאוזני התקשורת • זו לא בושה להודות שהותקפת, ויש מקרים שזו גם כלל לא אשמתך

המאמץ הבא שהמדינה והעולם צריכים להיות בו הוא להקים צוות משימה ייעודי - task force - למיגור פשיעת הסייבר • צוות משימה שכזה נדרש להיות מורכב מיכולת מודיעינית, יכולת אכיפה ויכולת הגנה טכנולוגית - כלומר, איתור גילוי ותפיסת הפושעים בד-בבד עם שיפור ההגנה הקיברנטית וההתאוששות מפני תקיפות פשיעה

המתקפה, שבוצעה על ידי קבוצת האקרים רוסים, הצליחה להשיג פרטי אבטחה של עשרות חברות העוסקות בניהול נתונים, על ידי פריצה למאגרי חברת טכנולוגיית מידע אמריקאית • מנכ"ל החברה העריך כי מדובר באלפי נפגעים

מטבעות דיגיטליים עוזרים לביצוע גל של פשעי סייבר, וזה שם אותם על הכוונת של הרגולטורים

היום ביידן ופוטין נפגשו לראשונה מאז שביידן נהפך לנשיא ארה"ב • "השיחות לא היו עוינות", אמר פוטין במסיבת עיתונאים אחרי הפגישה בין נשיא ארה"ב ונשיא רוסיה • עצם הפסגה היא הישג בעבור הנשיא הרוסי, ולפי הדיווחים ביידן לא רצה לחלוק את הבמה עם פוטין ולהעניק לו כבוד נוסף

בעבר סוכנויות המודיעין האמריקאיות הציגו הוכחות לכך שהאקרים רוסים ניסו לפגוע בממשלה הפדרלית ולהתערב בבחירות בארה"ב, אולם פוטין טען בתוקף כי "אפילו פעם אחת לא טרחו להראות איזו עדות או הוכחה לכך"

חברת JBS שילמה כופר של 11 מיליון דולר להאקרים שפרצו למחשבי החברה • כנופיית האקרים מרוסיה פרצה במאי למחשבי החברה, והובילה להשבתת אספקת הבשר ברחבי ארה"ב ואוסטרליה לפרק זמן של כיממה • לדברי החברה היא הצליחה להחזיר לפעילות את רוב המערכות שלה גם ללא תשלום הכופר, אך בחרה לשלם כדי לשמור על האבטחה

קולוניאל פייפליין, שמספקת 45% מהדלק של החוף המזרחי, שילמה בחודש מאי מיליוני דולרים ב־75 מטבעות ביטקוין כדי לשחרר את הצינור של החברה • משרד המשפטים האמריקאים החליט להיאבק הפעם כי מדובר בתשתית חיונית

בתשקיף לקראת הנפקה הודתה מאנדיי המפתחת פלטפורמה לעבודה משותפת כי במתקפת סייבר שכוונה גם נגד חברות נוספות, נחשף קוד המקור שלה • החברה טוענת כי הפורצים לא קיבלו גישה למידע של לקוחות • החשש: חשיפת קוד מקור של מוצר תוכנה עלולה להביא להעתקתו בידי מתחרים

ההיבט החשוב ביותר בנושאי אבטחת מידע נותר הגורם האנושי • החל מהאופן שבו תעשיית הסייבר וגורמי הסייבר הארגוניים מאמצים טכנולוגיה מתקדמת כמו בינה מלאכותית ולמידת מכונה, ועד למתן כלי אבטחה אמפתיים לחוויית העבודה של משתמש הקצה - אנחנו יודעים שהשקעה בגורם האנושי תמיד תיתן לנו יתרון ותעזור לבנות גמישות

עפ"י סקר שערכה חברת הסייבר סופוס, סכום תשלום הכופר הממוצע הוא 170 אלף דולר • רק 8% מהארגונים הצליחו לקבל חזרה את כל הנתונים שלהם לאחר ששילמו דמי כופר, ו-29% לא קיבלו בחזרה יותר מחצי מהנתונים • תשלום הכופר הגבוה ביותר בסקר - 3.2 מיליון דולר, והתשלום הנפוץ ביותר – 10,000 דולר