הירשמו
  1. ראשי
  2. שוק ההון
איתן ברמלר סייפטי
צילום: יחצ

מתקפות הסייבר היו תדמיתיות, הנזק יכול להיות חמור יותר

המתקפות על רבבות אתרים ישראליים הצליחו לשתק את האתרים, ולא ברור עדיין היקף הנזק - הפעם הנזק לא יהיו חמור מדי; איך להתגונן מפני הפעם הבאה ומה הסיכון הגדול של אתרים וארגונים?
איתן ברמלר | (3)
נושאים בכתבה אינטר סייבר

מתקפות הסייבר היום על אתרי אינטרנט ישראליים היו בעיקר תדמיתיות, אך הנזק יכול להיות חמור יותר. מתקפת הסייבר האחרונה הינה מתקפה נוספת בשרשרת של מתקפות שקרו בשבועות האחרונים ובשנים האחרונות נגד אתרים אזרחיים ישראליים, ותשתיות אזרחיות של מדינת ישראל.

Defacement. כך נקראת המתקפה שהתרחשה היום. במתקפה זו, הותקפו אלפי אתרים והיא מתקפה שנועדה לפרוץ לאתרים ולשנות את דף הבית שלהם, ו"להביך" אותם באמצעות פרסום טקסטים אחרים כגון ישראל תישרף....

המתקפה עצמה התמקדה הפעם בחברות אחסון שרתים, אשר מאחסנות מספר רב של אתרים, דבר שאפשר לבצע תקיפה אחת אך לפגוע במספר רב של אתרים. הנזק של מתקפות מסוג אלו תלוי רבות באתר הנפגע, אם מדובר באתר של מכירת מוצרים, אזי מדובר בפגיעה עסקית, אם מדובר באתר שיווקי, אזי הנזק הינו משני.

הנזק לארגון יכול להיות חמור יותר. עם זאת, חשוב בכל אירוע כזה להסתכל על רובד יותר עמוק, והוא האם התוקף יכול להשתמש במתקפה כזאת על מנת לחדור אל תוך הארגון עצמו דרך השרתים אשר מאחסנים את אתר האינטרנט. האתר הוא "שלוחה" כלשהיא של הארגון וכאשר האתר או השרתים אינם מאובטחים כראוי, התוקף יכול להרחיב את המתקפה ולגשת דרך האתר אל תוך המערכות הקריטיות של הארגון וכאן פוטנציאל הנזק הוא הרבה יותר משמעותי.

לצורך ההמחשה, דמיינו פריצה לאתר של עירייה, שממנה מדלג התוקף לשרתי העירייה אשר מחזיקים את נתוני כלל תושבי העיר, כולל פרטיהם האישיים, פרטי האשראי או חשבונות הבנק שלהם, וכ"ו. במקרה כזה התוקף מחזיק בידיו את כלל מרשם האוכלוסין של העירייה ויכול לדרוש כופר מהעירייה על מנת להחזיר את המידע או אפילו מאזרחים פרטיים.

במתקפה הנוכחית היקפי הנזק שביצעו ההאקרים עדיין נאמדים ובימים הקרובים ניתן יהיה לדעת האם הנזק שנוצר הוא תדמיתי/ מסחרי או שמא התוקפים הצליחו להגיע גם למידע רגיש.

כיצד ניתן למנוע גישה למערכות הארגוניות?

כפי שהזכרנו, אתרי אינטרנט הם נקודות תורפה עבור ארגונים, דובר בממשק נגיש יחסית ואנו רוצים גם לשמור עליו כזה, לכן על מנת למנוע דילוג של תוקפים משרתי האחסון לתוך המערכות הארגוניות, ארגונים חייבים לוודא שמותקנים אצלם מוצרי אבטחת מידע ואבטחת גישה אשר מבוססים על קונספטים של Zero Trust- גישת אבטחה בה אנו מונעים מכל גולש באתר גישה למערכות הארגון. פתרונות כאלו אשר ינהלו ויאבטחו את הגישה בין שרתי ומערכות הארגון ולבין משתמשים ומערכות אחרות ימנעו גישה של כל גורם עוין למערכות.

קיראו עוד ב"שוק ההון"

אתרי אינטרנט לעתים חייבים לספק גישה למערכות הארגון לגורמים מטעם הארגון או ללקוחות ולכן ההגנה המבוססות על Zero Trust, יודעות גם לאפשר גישה בטוחה וזאת רק לאחר שווידאו באופן דינמי את זהות המשתמש בשלב הראשון. בשלב השני- המשתמש מאושר וגם אז הוא יוכל לגשת אך ורק לשרת הארגוני המותר לו ולא לאף רובד אחר בארגון, בדרך זו אנו מצמצמים את מרחב התקיפה של פורצים מתוחכמים במיוחד.

במקביל לעבודה הטובה שגופי האבטחה עושים על מנת למנוע כניסה, גם ההאקרים לא שוקטים על השמרים ולכן מומלץ לכל חברה , גם אם נקטה בצעדי האבטחה הטובים ביותר, לוודא שכל המידע שלה תמיד יהיה מגובה.

תגובות לכתבה(3):

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
  • 3.
    משקיע 22/05/2020 11:24
    הגב לתגובה זו
    בושה וחרפה איך חברת סייפטי מעזה לשלוח נציג שלה שיכתוב על סייבר ועל הנזקים והסכנות שלו כאשר החברה הזו גרמה להפסדי עתק לאלפי משקיעים קטנים שמחקו את כל או רוב כספם בהשקעה בחברה הנלוזה הזו. סייפטי גייסה סכומי עתק פעם אחר פעם מהמשקיעים בבורסה ובכך צנחה מניית החברה בכ 99% וגרמה לנזקים ענקיים למשקיעים יותר מאשר אירן. אירן ומנהיגה הם מטורפים שבעיקר מאיימים לעומת זאת חברת סייפטי פגעה באלפי משקיעים קטנים פגיעה אנושה. ועוד הם מעיזים לכתוב על סכנות הסייבר - חברה של גזלנים חסרי מצפון.
  • 2.
    אזרח 22/05/2020 11:03
    הגב לתגובה זו
    העיקרית לרשת האינטרנט ולמי שתלוי בה (בערך כולם) באה מתוכה היא עצמה...מלחמת האקרים מורידה את יעילות וחשיבות הרשת.
  • 1.
    טיני 22/05/2020 08:37
    הגב לתגובה זו
    זה הסקטור שהולך להוביל בשנים הקרובות......
רשף טכנולוגיות מרעומים
צילום: רשף

הבעיה הגדולה של ארית - חמישה חודשים בלי הזמנה אחת

מחצית שנייה נהדרת לארית, אבל מה יהיה בהמשך? ניתוח ביזפורטל על צבר ההזמנות מראה שלא התקבל אפילו הזמנה אחרת במשך מספר חודשים

מנדי הניג |
נושאים בכתבה ארית רשף טכנולוגיות

ארית מנסה להנפיק את החברה הבת רשף לפי שווי של 4.3 מיליארד שקל. השוק לא מסכים - המניה של ארית נפלה ביום חמישי ב-20% וסימנה להנהלת ארית שאין לה ברירה, אלא להוריד את השווי או לבטל את ההנפקה. הסיפור די פשוט - ארית מחזיקה ברשף, רשף היא 98% מפעילותה. ארית בעצם מוכרת מניות של עצמה ומנסה להיות חברת החזקות. השוק לא אוהב חברות החזקה, הוא מתמחר אותן בדיסקאונט על הערך הנכסי של החברות בת התפעוליות. ארית כעת ב-4 מיליארד שקל ואחרי העסקה בה היא תמכור 11% מרשף ותנפיק 10% לציבור היא תחזיק כ-80% מרשף.

רשף תהיה חברה עם כמה מאות מיליונים בקופה (תלוי בגיוס) וגם ארית שנוסף על המזומנים ממכירת מניות ברשף היא צפויה להעלות את רווחי רשף למעלה - אליה. הסכום משמעותי מאוד, זה יכול להגיע  ל-800 מיליון שקל ויותר, צריך לזכור שהמחצית השנייה של השנה מצוינת בתוצאות העסקיות. הערכה היא שהרווח מגיע ל-200 מיליון שקל. התזרים אפילו יותר. 

נניח באופטימיות שלארית יהיה 1 מיליארד שקל בקופה אחרי הנפקה והיא תחזיק ב-80% מחברה שנניח לשם הדוגמה תהיה שווה 4 מיליארד שקל אחרי הכסף (כלומר כ-3.6 מיליארד לפני הכסף). היא בעצם תהיה עם נכסים של 4.2 מיליארד שקל - קחו דיסקאונט סביר והגעתם לפחות מהשווי שלה בשוק אחרי ירידה של 20% ל-4 מיליארד שקל.

הכל תלוי כמובן בשווי של רשף. אם השווי יקבע על 4.3 מיליארד שקל, אז יש הצדקה מסוימת לשווי שוק הנוכחי של ארית, גם לא בטוח. אבל כאמור הסיכוי לכך נמוך. 

בכל מקרה, הדבר החשוב ביותר בארית וברשף לקביעת השווי הוא הצבר הזמנות לביצוע. הוא קובע את היקף המכירות בהמשך.

נתחיל בחצי הכוס המלאה. המחצית השנייה של 2025 פנומנלית והנהלת החברה מסרה שהרווחיות תהיה דומה לרווחיות במחצית הראשונה. המכירות בכל השנה יתקרבו ל-500 מיליון שקל, - כ-350 מיליון שקל במחצית השנייה. זה אומר סדר גודל של 200 מיליון שקל בשורה התחתונה, וזה גם יכול להיות יותר. זה יביא את הרווח ל-300 מיליון שקל בשנה, קצב רווחים אם המחצית השנייה משקפת של 400 מיליון שקל.

אלא שיש גם חצי כוס ריקה והיא חשובה יותר. הצבר בירידה, החברה לא קיבלה הזמנות בחודשים האחרונים. 


הצבר נפל

בדיווח לבורסה במסגרת הדוח הכספי למחצית הראשונה החברה מעדכנת כי הצבר שלה נכון לסוף יוני 2025 מסתכם ב-1.3 מיליארד שקל: 


להמשך הכתבה לחץ כאן
רונן שור מנכ"ל אקסל סולושנס
צילום: יח"צ

בכ-90 מיליון שקל: אקסל רוכשת שתי ביטחוניות - המניה זינקה כבר אתמול; צירוף מקרים?

אקסל בנויה משכבות של רכישות היא רכשה 14 חברות מאז הפיכתה לציבורית והיום היא מעדכנת על רכישה נוספת של סטארלייט ונקסטוויב שעוסקות ב-RF ומיקרוגל ומתכננת לממן את זה בגיוס אג"ח; הרכישה מגיעה 3 חודשים אחרי עסקת סינאל, שהתבררה כמהלך בעייתי עם חשיפת טעות מהותית בדוחות הנרכשת

מנדי הניג |
נושאים בכתבה אקסל

לפני שנדבר על הרכישה אנחנו רוצים לדבר רגע על המניה. המניה של אקסל אקסל 12.52%   קפצה לנו על המסכים אתמול וכנראה גם אתם תהיתם מה מתבשל שם. המניה עוד הספיקה לרדת מתחת לרף הפתיחה אבל מאיזור 11 בבוקר היא התחזקה וזינקה עד 8% עד שנעלה ב-6.7%. כל זה לא קרה במחזורים זניחים זה קרה בתמורה עצומה של 5.1 מיליון שקל שזה כמעט פי שבעה מהמחזור הממוצע שלה בשבוע האחרון. אז למי מכם שתהה אמש אם יש התפתחות חדשה סביב עסקת סינאל הבעייתית גילה הבוקר שזה סיפור אחר. אקסל שוב יצאה לשופינג, הפעם ביטחוני ויש סיכוי שמישהו ידע משהו ו"עשה עם זה" משהו. זה לא ממש מפתיע ולא כל כך חריג, לצערנו, לראות זינוקים או צניחות במניות לפני שהציבור מתעדכן על מה קרה. 

זה חלק מהרעה החולה של הבורסה המקומית, זה מה שהעניק לה את הכינוי "ביצה". מי שקיווה שהמצב הזה שייך לעבר מגלה כל פעם מחדש שיש עוד דרך ארוכה לעשות, מענישה והרתעה ומחקר - אותו ניתן לבצע בקלות - כדי לגלות מי העמיס או התפטר לפני שהמשקיעים ידעו. מעגל הקסמים הזה ממשיך וימשיך כל עוד חברות וגופים מסוימים ינהלו את הקשר עם השוק דרך "סקופים" ומהצד השני גופי תקשורת יזינו את הפיד מ"בלעדי" ל"בלעדי".


הגרף התוך-יומי של אקסל - צילום מתוך הטרמינל


הרחבת דריסת הרגל בשוק הביטחוני

אקסל חתמה על הסכם לרכישת סטארלייט טכנולוגיות ונקסטוויב טכנולוגיות, שתי חברות ותיקות שהוקמו בשנת 2000 ופועלות בתחום מערכות ה-RF והמיקרוגל לתעשיות ביטחוניות. אלו  טכנולוגיות שנמצאות בשימוש נרחב במערכות כטב"מים, כלים אליהם יש ביקוש גדול לא רק בשל המערכה הביטחונית שהייתה בישראל אלא וביתר שאת מהמציאות הגיאופוליטית באירופה כשכלי טיס בלתי מאוישים משנים את פניו של שדה הקרב. בין הלקוחות של החברות נמנות רפאל, אלביט, התעשייה האווירית ועוד. במקרים מסוימים הן מספקות רכיבים ייעודיים שמהווים חלק מובנה במוצרים המרכזיים של הגופים האלה, כך שהביקוש לפעילות שלהן מושפע ישירות מצברי ההזמנות הגדלים של התעשיות הביטחוניות. 2 החברות נשלטות במלואן על ידי המייסדים רמי בל-עש ואודי פרידמן, מהנדסים בעלי ניסיון של שנים רבות, אלו גם ימשיכו להוביל את הפעילות לפחות שנתיים וייתכן עד חמש שנים קדימה.

העסקה בנויה משני נדבכים. במועד ההשלמה תשלם החברה 49.2 מיליון שקל במזומן, ובשלב ב' היא תוסיף עד 40.3 מיליון שקל נוספים במידה והחברות יעמדו ביעדי הרווח הממוצעים לשנים 2026-2028. עוד סוכם כי סטארלייט ונקסטוויב יוכלו לחלק דיבידנד מהרווחים שבקופה לפני השלמת העסקה, כך שההון העצמי של כל אחת מהן לא ירד מ-1.5 מיליון שקל.

להמשך הכתבה לחץ כאן