הירשמו
  1. ראשי
  2. שוק ההון
איתן ברמלר סייפטי
צילום: יחצ

מתקפות הסייבר היו תדמיתיות, הנזק יכול להיות חמור יותר

המתקפות על רבבות אתרים ישראליים הצליחו לשתק את האתרים, ולא ברור עדיין היקף הנזק - הפעם הנזק לא יהיו חמור מדי; איך להתגונן מפני הפעם הבאה ומה הסיכון הגדול של אתרים וארגונים?
איתן ברמלר | (3)
נושאים בכתבה אינטר סייבר

מתקפות הסייבר היום על אתרי אינטרנט ישראליים היו בעיקר תדמיתיות, אך הנזק יכול להיות חמור יותר. מתקפת הסייבר האחרונה הינה מתקפה נוספת בשרשרת של מתקפות שקרו בשבועות האחרונים ובשנים האחרונות נגד אתרים אזרחיים ישראליים, ותשתיות אזרחיות של מדינת ישראל.

Defacement. כך נקראת המתקפה שהתרחשה היום. במתקפה זו, הותקפו אלפי אתרים והיא מתקפה שנועדה לפרוץ לאתרים ולשנות את דף הבית שלהם, ו"להביך" אותם באמצעות פרסום טקסטים אחרים כגון ישראל תישרף....

המתקפה עצמה התמקדה הפעם בחברות אחסון שרתים, אשר מאחסנות מספר רב של אתרים, דבר שאפשר לבצע תקיפה אחת אך לפגוע במספר רב של אתרים. הנזק של מתקפות מסוג אלו תלוי רבות באתר הנפגע, אם מדובר באתר של מכירת מוצרים, אזי מדובר בפגיעה עסקית, אם מדובר באתר שיווקי, אזי הנזק הינו משני.

הנזק לארגון יכול להיות חמור יותר. עם זאת, חשוב בכל אירוע כזה להסתכל על רובד יותר עמוק, והוא האם התוקף יכול להשתמש במתקפה כזאת על מנת לחדור אל תוך הארגון עצמו דרך השרתים אשר מאחסנים את אתר האינטרנט. האתר הוא "שלוחה" כלשהיא של הארגון וכאשר האתר או השרתים אינם מאובטחים כראוי, התוקף יכול להרחיב את המתקפה ולגשת דרך האתר אל תוך המערכות הקריטיות של הארגון וכאן פוטנציאל הנזק הוא הרבה יותר משמעותי.

לצורך ההמחשה, דמיינו פריצה לאתר של עירייה, שממנה מדלג התוקף לשרתי העירייה אשר מחזיקים את נתוני כלל תושבי העיר, כולל פרטיהם האישיים, פרטי האשראי או חשבונות הבנק שלהם, וכ"ו. במקרה כזה התוקף מחזיק בידיו את כלל מרשם האוכלוסין של העירייה ויכול לדרוש כופר מהעירייה על מנת להחזיר את המידע או אפילו מאזרחים פרטיים.

במתקפה הנוכחית היקפי הנזק שביצעו ההאקרים עדיין נאמדים ובימים הקרובים ניתן יהיה לדעת האם הנזק שנוצר הוא תדמיתי/ מסחרי או שמא התוקפים הצליחו להגיע גם למידע רגיש.

כיצד ניתן למנוע גישה למערכות הארגוניות?

כפי שהזכרנו, אתרי אינטרנט הם נקודות תורפה עבור ארגונים, דובר בממשק נגיש יחסית ואנו רוצים גם לשמור עליו כזה, לכן על מנת למנוע דילוג של תוקפים משרתי האחסון לתוך המערכות הארגוניות, ארגונים חייבים לוודא שמותקנים אצלם מוצרי אבטחת מידע ואבטחת גישה אשר מבוססים על קונספטים של Zero Trust- גישת אבטחה בה אנו מונעים מכל גולש באתר גישה למערכות הארגון. פתרונות כאלו אשר ינהלו ויאבטחו את הגישה בין שרתי ומערכות הארגון ולבין משתמשים ומערכות אחרות ימנעו גישה של כל גורם עוין למערכות.

קיראו עוד ב"שוק ההון"

אתרי אינטרנט לעתים חייבים לספק גישה למערכות הארגון לגורמים מטעם הארגון או ללקוחות ולכן ההגנה המבוססות על Zero Trust, יודעות גם לאפשר גישה בטוחה וזאת רק לאחר שווידאו באופן דינמי את זהות המשתמש בשלב הראשון. בשלב השני- המשתמש מאושר וגם אז הוא יוכל לגשת אך ורק לשרת הארגוני המותר לו ולא לאף רובד אחר בארגון, בדרך זו אנו מצמצמים את מרחב התקיפה של פורצים מתוחכמים במיוחד.

במקביל לעבודה הטובה שגופי האבטחה עושים על מנת למנוע כניסה, גם ההאקרים לא שוקטים על השמרים ולכן מומלץ לכל חברה , גם אם נקטה בצעדי האבטחה הטובים ביותר, לוודא שכל המידע שלה תמיד יהיה מגובה.

תגובות לכתבה(3):

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
  • 3.
    משקיע 22/05/2020 11:24
    הגב לתגובה זו
    בושה וחרפה איך חברת סייפטי מעזה לשלוח נציג שלה שיכתוב על סייבר ועל הנזקים והסכנות שלו כאשר החברה הזו גרמה להפסדי עתק לאלפי משקיעים קטנים שמחקו את כל או רוב כספם בהשקעה בחברה הנלוזה הזו. סייפטי גייסה סכומי עתק פעם אחר פעם מהמשקיעים בבורסה ובכך צנחה מניית החברה בכ 99% וגרמה לנזקים ענקיים למשקיעים יותר מאשר אירן. אירן ומנהיגה הם מטורפים שבעיקר מאיימים לעומת זאת חברת סייפטי פגעה באלפי משקיעים קטנים פגיעה אנושה. ועוד הם מעיזים לכתוב על סכנות הסייבר - חברה של גזלנים חסרי מצפון.
  • 2.
    אזרח 22/05/2020 11:03
    הגב לתגובה זו
    העיקרית לרשת האינטרנט ולמי שתלוי בה (בערך כולם) באה מתוכה היא עצמה...מלחמת האקרים מורידה את יעילות וחשיבות הרשת.
  • 1.
    טיני 22/05/2020 08:37
    הגב לתגובה זו
    זה הסקטור שהולך להוביל בשנים הקרובות......
יאיר לפידות, מייסד ומנכ”ל משותף, בית ההשקעות ילין לפידות צילום: שלומי יוסףיאיר לפידות, מייסד ומנכ”ל משותף, בית ההשקעות ילין לפידות צילום: שלומי יוסף
הועידה הכלכלית

"אי אפשר לעלות 20%-30% בשנה, זה ייגמר בתיקון״

"הזינוקים הם לא ברי-קיימא וכולם יודעים את זה": בוועידה הכלכלית של ביזפורטל יאיר לפידות, מייסד ומנכ"ל משותף של ילין לפידות מסביר למה העליות האחרונות בשווקים לא יחזיקו מעמד, הוא מצביע על ״קאפקס״ עצום בתשתיות AI, על עסקאות מנופחות בין חברות הטק, ועל זה שכולנו צריכים להיות מוכנים לתיקון שיחזיר את השוק לפרופורציות; וגם: על ההטיה של הבורסה המקומית לפיננסים ונדל״ן

מנדי הניג |
נושאים בכתבה ילין לפידות

בזמן שהבורסות בעולם שוברות שיאים והמדדים בארה״ב רושמים שלוש שנים רצופות של עליות דו-ספרתיות, יאיר לפידות, מייסד ומנכ״ל משותף של ילין לפידות, רוצה שנעצור רגע את המסיבה ונסתכל על העובדות. זה קורה במושב מיוחד בוועידה הכלכלית של ביזפורטל. הועידה השביעית הכלכלית נערכת הפעם בסימן של ההתאוששות ממלחמה בת שנתיים, הבורסה זינקה, המשק גילה חסינות אבל השאלה מה הלאה?

באולם שהמה מפה לפה יכולתם להרגיש את הדואליות הזאת. כמו המיקרוקוסמוס של הכלכלה הישראלית שהתנקזה לאולם הכנסים במתחם הבורסה. מצד אחד, כלכלנים כמו פרופ’ אמיר אקשטיין הציגו נתונים מדאיגים. הפריון נפגע, יש תלות מוגברת בייצוא הביטחוני כשבתווך מעמד הביניים נשחק. אבל מצד שני,  יש גם את הצד האחר, מי שמגיע מהשטח וחושב שהמצב לא כזה גרוע.  צביקה שווימר, מנכ״ל אלקטרה צריכה, הציג תמונה מעורבת הוא אומר לנו שלמרות המציאות הביטחונית המאתגרת שהייתה כאן, הצריכה בישראל לא נעצרה. אבל זה לא בהכרח כי יש לנו ברירות - "אנחנו חיים באי צרכני" הביקושים כאן קשיחים (ברמת הצריכה הקמעונאית) גם בזכות ילודה גבוהה ״200 אלף תינוקות בשנה זה כמו עיר חדשה״ הוא חושב שחברות קמעונאות ימשיכו לצמוח גם כשהגרפים המאקרו-כלכליים יציירו תמונה יציבה פחות. להרחבה - ״אלקטרה צריכה תצמח בקצב של 10-15% בשנה״

הדיון מתקדם. לבמה עולה יאיר לפידות, מייסד ומנכ"ל משותף בבית ההשקעות ילין לפידות. גם הוא מתחבר לדואליות שהזכרנו. צריכים להיות זהירים ממה שראינו בבורסה ולא רק פה בארץ. הוא מציע לנו נקודת מבט מפוכחת על מה שהניע את הראלי האחרון וגם על מה שעלול לעצור אותו. הוא לא ״דובי״ על השוק, ההתרסקות אינה בהכרח מעבר לפינה, אבל אם אתם חושבים שהמגמה הזאת תימשך עוד שנים אפילו עוד שנה אתם מתעלמים מההיסטוריה.

"אם מסתכלים על המדדים הגדולים לאורך עשרים שנה, תראו תשואה ריאלית של 5%-7% בשנה - זה הממוצע, זה הקצב שהכלכלה יכולה לייצר", אמר. “מה שקורה בשלוש השנים האחרונות - עליות של 20%-30% בשנה - זה לא ססטיינבל. (בר קיימא, מ.ה.) אין כלכלה שיכולה לעמוד בזה לאורך זמן”.הקצבים החריגים האלה לדעתו יכולים להופיע רק בשני מצבים: יציאה ממשבר אמיתי, או שקיעה-רדיפה להייפ שמנתק את השוק מהמציאות. “והפעם”, הוא אומר, “זה הייפ. הייפ סביב AI”.

אז מה עושים? לפידות חושב שזה לא הזמן להגדיל חשיפה מנייתית. אם אתם מאלו שלא תרדמו בלילה בתיקון עמוק, חלק ממכם צריכים אפילו לשקול להקטין. “העליות האחרונות גרמו להרבה אנשים להרגיש שזה ‘רק עולה’. זה לא עובד ככה. ככל שהעליות נמשכות בקצב הזה - ככה אני יותר מודאג”.

להמשך הכתבה לחץ כאן
פאנל השקעות, ארז מגדלי, מגדל, רונית הראל, S&P, ירון פרידמן, פועלים (שלומי יוסף)פאנל השקעות, ארז מגדלי, מגדל, רונית הראל, S&P, ירון פרידמן, פועלים (שלומי יוסף)

המניות ירדו או יעלו, מה יקרה בוול סטריט? תובנות מפאנל השקעות בוועידת ביזפורטל

רונית הראל בן זאב, מנכ"לית S&P, ארז מגדלי, מנהל חטיבת ההשקעות במגדל ביטוח ופיננסים, ירון פרידמן מנהל המחקר של בנק הפועלים עונים על - מה לעשות בתיק ההשקעות שלכם? האם להוריד רכיב מנייתי, מה קורה בשוק החוב, מהם הענפים המעניינים והמניות המומלצות?

מנדי הניג |
נושאים בכתבה מניות מומלצות אגרות חוב ממשלתיות ארז מגדלי רונית הראל ירון פרידמן

"אנחנו מצפים להמשך שיפור בכלכלה הישראלית. יש פער, סוג של פיגור בהשקעות שצברנו בשנתיים האחרונות והוא יתממש בהמשך. יחד עם רוח גבית של הטק ומגמות צריכה של ישראלים, אני אופטימי יחסית", אומר ארז מגדלי, מנהל חטיבת ההשקעות במגדל ביטוח ופיננסים בפאנל בהנחיית עורך ביזפורטל, אבישי עובדיה, על כלכלה והשקעות בוועידת הכלכלה של ביזפורטל בה השתתפו גם רונית הראל בן זאב, מנכ"לית חברת הדירוג S&P מעלות וירון פרידמן מנהל יחידת המחקר של בנק הפועלים. 

ביחס לארה"ב מגדלי סבור שיהיו תעשיות שהצמיחה בהן תאט ותהיה מעט אכזבה מהכלכלה האמריקאית, אך לא בטוח שזה יוביל לירידות. "שווקים פועלים על פי ציפיות ומה שיכתיב יותר את הקצב זה הסייקל של ה-AI שזה הנושא המרכזי בשווקים ובכלכלה בכלל".


ירון פרידמן, מנהל יחידת המחקר של בנק הפועלים מצטרף לאופטימיות על הכלכלה המקומית, אבל - "השווקים לא מחכים לחברות הדירוג, עם כל הכבוד. ראינו את זה כבר במלחמה מול איראן שנפלו פה טילים והבורסה פה עלתה כי היא העריכה מה יהיה בהמשך. ה-CDS של ישראל השתפרו והמצב בבורסה השתפר מאוד. נפגשנו פה לפני פחות משנה ושאלת איך אנחנו רואים קדימה ואמרתי שאני מאמין מאוד בשוק הישראלי. לא חשבתי כמובן שנעשה 43% כפליים מ-S&P500

"עכשיו יש אופטימיות על הכלכלה, על שוק המניות קצת פחות. אנחנו נמצאים ברמות תמחור שעושות לא נעים בגב. אני עובד עם צוות נפלא של אנליסטים מוכשרים מאוד שמנתחים כל אחד את החברות שלו שאומרים אנחנו מאמינים במשק הישראלי, אבל אז עוברים על מחירי המניות ואתה מתחיל לעבור על וחברה אחרי חברה רואים שיקר, ויקר ויקר. 

"היקר יכול להיות יקר מאוד, אפילו יקר מאוד מאוד ואז הוא נהיה זול. אנחנו נמצאים היום בשלב של היקר - יקר מאוד. עדיין יש פה מקום לעליות על סמך מומנטום ואווירה, אבל כשמתבססים על לתמחור מבינים שיקר.


מתי יבוא התיקון?

להמשך הכתבה לחץ כאן