הירשמו
  1. ראשי
  2. שוק ההון
איתן ברמלר סייפטי
צילום: יחצ

מתקפות הסייבר היו תדמיתיות, הנזק יכול להיות חמור יותר

המתקפות על רבבות אתרים ישראליים הצליחו לשתק את האתרים, ולא ברור עדיין היקף הנזק - הפעם הנזק לא יהיו חמור מדי; איך להתגונן מפני הפעם הבאה ומה הסיכון הגדול של אתרים וארגונים?
איתן ברמלר | (3)
נושאים בכתבה אינטר סייבר

מתקפות הסייבר היום על אתרי אינטרנט ישראליים היו בעיקר תדמיתיות, אך הנזק יכול להיות חמור יותר. מתקפת הסייבר האחרונה הינה מתקפה נוספת בשרשרת של מתקפות שקרו בשבועות האחרונים ובשנים האחרונות נגד אתרים אזרחיים ישראליים, ותשתיות אזרחיות של מדינת ישראל.

Defacement. כך נקראת המתקפה שהתרחשה היום. במתקפה זו, הותקפו אלפי אתרים והיא מתקפה שנועדה לפרוץ לאתרים ולשנות את דף הבית שלהם, ו"להביך" אותם באמצעות פרסום טקסטים אחרים כגון ישראל תישרף....

המתקפה עצמה התמקדה הפעם בחברות אחסון שרתים, אשר מאחסנות מספר רב של אתרים, דבר שאפשר לבצע תקיפה אחת אך לפגוע במספר רב של אתרים. הנזק של מתקפות מסוג אלו תלוי רבות באתר הנפגע, אם מדובר באתר של מכירת מוצרים, אזי מדובר בפגיעה עסקית, אם מדובר באתר שיווקי, אזי הנזק הינו משני.

הנזק לארגון יכול להיות חמור יותר. עם זאת, חשוב בכל אירוע כזה להסתכל על רובד יותר עמוק, והוא האם התוקף יכול להשתמש במתקפה כזאת על מנת לחדור אל תוך הארגון עצמו דרך השרתים אשר מאחסנים את אתר האינטרנט. האתר הוא "שלוחה" כלשהיא של הארגון וכאשר האתר או השרתים אינם מאובטחים כראוי, התוקף יכול להרחיב את המתקפה ולגשת דרך האתר אל תוך המערכות הקריטיות של הארגון וכאן פוטנציאל הנזק הוא הרבה יותר משמעותי.

לצורך ההמחשה, דמיינו פריצה לאתר של עירייה, שממנה מדלג התוקף לשרתי העירייה אשר מחזיקים את נתוני כלל תושבי העיר, כולל פרטיהם האישיים, פרטי האשראי או חשבונות הבנק שלהם, וכ"ו. במקרה כזה התוקף מחזיק בידיו את כלל מרשם האוכלוסין של העירייה ויכול לדרוש כופר מהעירייה על מנת להחזיר את המידע או אפילו מאזרחים פרטיים.

במתקפה הנוכחית היקפי הנזק שביצעו ההאקרים עדיין נאמדים ובימים הקרובים ניתן יהיה לדעת האם הנזק שנוצר הוא תדמיתי/ מסחרי או שמא התוקפים הצליחו להגיע גם למידע רגיש.

כיצד ניתן למנוע גישה למערכות הארגוניות?

כפי שהזכרנו, אתרי אינטרנט הם נקודות תורפה עבור ארגונים, דובר בממשק נגיש יחסית ואנו רוצים גם לשמור עליו כזה, לכן על מנת למנוע דילוג של תוקפים משרתי האחסון לתוך המערכות הארגוניות, ארגונים חייבים לוודא שמותקנים אצלם מוצרי אבטחת מידע ואבטחת גישה אשר מבוססים על קונספטים של Zero Trust- גישת אבטחה בה אנו מונעים מכל גולש באתר גישה למערכות הארגון. פתרונות כאלו אשר ינהלו ויאבטחו את הגישה בין שרתי ומערכות הארגון ולבין משתמשים ומערכות אחרות ימנעו גישה של כל גורם עוין למערכות.

קיראו עוד ב"שוק ההון"

אתרי אינטרנט לעתים חייבים לספק גישה למערכות הארגון לגורמים מטעם הארגון או ללקוחות ולכן ההגנה המבוססות על Zero Trust, יודעות גם לאפשר גישה בטוחה וזאת רק לאחר שווידאו באופן דינמי את זהות המשתמש בשלב הראשון. בשלב השני- המשתמש מאושר וגם אז הוא יוכל לגשת אך ורק לשרת הארגוני המותר לו ולא לאף רובד אחר בארגון, בדרך זו אנו מצמצמים את מרחב התקיפה של פורצים מתוחכמים במיוחד.

במקביל לעבודה הטובה שגופי האבטחה עושים על מנת למנוע כניסה, גם ההאקרים לא שוקטים על השמרים ולכן מומלץ לכל חברה , גם אם נקטה בצעדי האבטחה הטובים ביותר, לוודא שכל המידע שלה תמיד יהיה מגובה.

תגובות לכתבה(3):

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
  • 3.
    משקיע 22/05/2020 11:24
    הגב לתגובה זו
    בושה וחרפה איך חברת סייפטי מעזה לשלוח נציג שלה שיכתוב על סייבר ועל הנזקים והסכנות שלו כאשר החברה הזו גרמה להפסדי עתק לאלפי משקיעים קטנים שמחקו את כל או רוב כספם בהשקעה בחברה הנלוזה הזו. סייפטי גייסה סכומי עתק פעם אחר פעם מהמשקיעים בבורסה ובכך צנחה מניית החברה בכ 99% וגרמה לנזקים ענקיים למשקיעים יותר מאשר אירן. אירן ומנהיגה הם מטורפים שבעיקר מאיימים לעומת זאת חברת סייפטי פגעה באלפי משקיעים קטנים פגיעה אנושה. ועוד הם מעיזים לכתוב על סכנות הסייבר - חברה של גזלנים חסרי מצפון.
  • 2.
    אזרח 22/05/2020 11:03
    הגב לתגובה זו
    העיקרית לרשת האינטרנט ולמי שתלוי בה (בערך כולם) באה מתוכה היא עצמה...מלחמת האקרים מורידה את יעילות וחשיבות הרשת.
  • 1.
    טיני 22/05/2020 08:37
    הגב לתגובה זו
    זה הסקטור שהולך להוביל בשנים הקרובות......
יאיר לפידות, מייסד ומנכ”ל משותף, בית ההשקעות ילין לפידות צילום: שלומי יוסףיאיר לפידות, מייסד ומנכ”ל משותף, בית ההשקעות ילין לפידות צילום: שלומי יוסף
הועידה הכלכלית

"אי אפשר לעלות 20%-30% בשנה, זה ייגמר בתיקון״

"הזינוקים הם לא ברי-קיימא וכולם יודעים את זה": בוועידה הכלכלית של ביזפורטל יאיר לפידות, מייסד ומנכ"ל משותף של ילין לפידות מסביר למה העליות האחרונות בשווקים לא יחזיקו מעמד, הוא מצביע על ״קאפקס״ עצום בתשתיות AI, על עסקאות מנופחות בין חברות הטק, ועל זה שכולנו צריכים להיות מוכנים לתיקון שיחזיר את השוק לפרופורציות; וגם: על ההטיה של הבורסה המקומית לפיננסים ונדל״ן

מנדי הניג |
נושאים בכתבה ילין לפידות

בזמן שהבורסות בעולם שוברות שיאים והמדדים בארה״ב רושמים שלוש שנים רצופות של עליות דו-ספרתיות, יאיר לפידות, מייסד ומנכ״ל משותף של ילין לפידות, רוצה שנעצור רגע את המסיבה ונסתכל על העובדות. זה קורה במושב מיוחד בוועידה הכלכלית של ביזפורטל. הועידה השביעית הכלכלית נערכת הפעם בסימן של ההתאוששות ממלחמה בת שנתיים, הבורסה זינקה, המשק גילה חסינות אבל השאלה מה הלאה?

באולם שהמה מפה לפה יכולתם להרגיש את הדואליות הזאת. כמו המיקרוקוסמוס של הכלכלה הישראלית שהתנקזה לאולם הכנסים במתחם הבורסה. מצד אחד, כלכלנים כמו פרופ’ אמיר אקשטיין הציגו נתונים מדאיגים. הפריון נפגע, יש תלות מוגברת בייצוא הביטחוני כשבתווך מעמד הביניים נשחק. אבל מצד שני,  יש גם את הצד האחר, מי שמגיע מהשטח וחושב שהמצב לא כזה גרוע.  צביקה שווימר, מנכ״ל אלקטרה צריכה, הציג תמונה מעורבת הוא אומר לנו שלמרות המציאות הביטחונית המאתגרת שהייתה כאן, הצריכה בישראל לא נעצרה. אבל זה לא בהכרח כי יש לנו ברירות - "אנחנו חיים באי צרכני" הביקושים כאן קשיחים (ברמת הצריכה הקמעונאית) גם בזכות ילודה גבוהה ״200 אלף תינוקות בשנה זה כמו עיר חדשה״ הוא חושב שחברות קמעונאות ימשיכו לצמוח גם כשהגרפים המאקרו-כלכליים יציירו תמונה יציבה פחות. להרחבה - ״אלקטרה צריכה תצמח בקצב של 10-15% בשנה״

הדיון מתקדם. לבמה עולה יאיר לפידות, מייסד ומנכ"ל משותף בבית ההשקעות ילין לפידות. גם הוא מתחבר לדואליות שהזכרנו. צריכים להיות זהירים ממה שראינו בבורסה ולא רק פה בארץ. הוא מציע לנו נקודת מבט מפוכחת על מה שהניע את הראלי האחרון וגם על מה שעלול לעצור אותו. הוא לא ״דובי״ על השוק, ההתרסקות אינה בהכרח מעבר לפינה, אבל אם אתם חושבים שהמגמה הזאת תימשך עוד שנים אפילו עוד שנה אתם מתעלמים מההיסטוריה.

"אם מסתכלים על המדדים הגדולים לאורך עשרים שנה, תראו תשואה ריאלית של 5%-7% בשנה - זה הממוצע, זה הקצב שהכלכלה יכולה לייצר", אמר. “מה שקורה בשלוש השנים האחרונות - עליות של 20%-30% בשנה - זה לא ססטיינבל. (בר קיימא, מ.ה.) אין כלכלה שיכולה לעמוד בזה לאורך זמן”.הקצבים החריגים האלה לדעתו יכולים להופיע רק בשני מצבים: יציאה ממשבר אמיתי, או שקיעה-רדיפה להייפ שמנתק את השוק מהמציאות. “והפעם”, הוא אומר, “זה הייפ. הייפ סביב AI”.

אז מה עושים? לפידות חושב שזה לא הזמן להגדיל חשיפה מנייתית. אם אתם מאלו שלא תרדמו בלילה בתיקון עמוק, חלק ממכם צריכים אפילו לשקול להקטין. “העליות האחרונות גרמו להרבה אנשים להרגיש שזה ‘רק עולה’. זה לא עובד ככה. ככל שהעליות נמשכות בקצב הזה - ככה אני יותר מודאג”.

להמשך הכתבה לחץ כאן
הבורסה לניירות ערך בתל אביב, צילום: מנדי הניגהבורסה לניירות ערך בתל אביב, צילום: מנדי הניג
סקירה

חברה לישראל ואייסיאל נפלו עד 7.6%, טאואר איבדה 6.6% - נעילה שלילית בתל אביב

איי.סי.אל ובעלת השליטה חברת לישראל צנחו בשל החלטת העליון על הרחבת התשלום על המים שהם שואבים מים המלח; נופר אנרגיה זינקה אחרי הזכיה במכרז באיטליה; השקל התחזק מול הדולר ונסחר ברמה של 3.23 לדולר

מערכת ביזפורטל |
נושאים בכתבה שער הדולר מדד הבנקים מדד ת"א 35

אחרי מגמה חיובית בשעות הראשונות המדדים נעלו בטריטוריה אדומה.ת"א 35 ירד 0.8% אחרי שסגר אתמול בשיא של 3440 נק' ואפילו הצליח במהלך היום לעקוף את רף ה-3,500 נקודות אך לבסוף סגר ב-3,495 נק'. גם ת"א 90 נחלש ב-0.55%.

בהסתכלות ענפית - הבנקים ירדו 0.68%, בעוד מדד ת"א ביטוח הוסיף 0.50%. ת"א נדל"ן עלה 0.32% ואילו ת"א נפט וגז איבד 1.18% כשבו בלטו לשלילה ישראמקו יהש -3.26%  , ותמר פטרוליום -2.84%  . מחזור המסחר הסתכם ב-3.650 מיליארד שקל.


התחזקות מפתיעה בשקל היום. השקל קפץ היום ב-0.8% מול הדולר לרמת 3.22 שקלים, יש הרבה סיבות לתנודות במט"ח העיקרית שבהן היא גובה הריבית שנקבעת על ידי הבנק המרכזי. כבר היום אנחנו בפער חיובי מול ארצות הברית כשריבית הפד' כבר ירדה פעמיים ועומדת על 4% בעוד ריבית בנק ישראל עומדת על 4.25%. ב-9-10 לחודש יתכנסו קובעי המדיניות של הפד' להחלטה על הריבית והסיכויים שיפחיתו את הריבית ב-0.25 נ"ב נוספים עומדים על 89%. הכוונה להוריד עוד את הריבית כבר מחלישה את הדולר מול סל המטבעות המרכזיים כשמדד ה-DXY מאבד היום 0.3% ונע סביב 98.9. 


סיבה נוספת שמחזקת את המטבע הם המאמצים לייצב את הפסקת האש בצפון, אחרי שבביירות הודיעו על מינוי נציג אזרחי שישתתף בישיבת ועדת מנגנון הפיקוח. מדובר בצעד חריג בזירה הלבנונית, ובתגובה אליו הנחה נתניהו את מ"מ ראש המל"ל לשלוח נציג ישראלי לדיון שייערך היום בנאקורה. זהבניסיון ראשון לייצר בסיס למערכת יחסים ושיתוף פעולה כלכלי בין ישראל ולבנון.


הבורסה בירידות, לאחר שפתחה חיובית. בחו"ל, וול סטריט סגרה אתמול בעליות קלות והחוזים העתידיים גם כעת בטריטוריה חיובית. שאלנו אתמול בפאנל ההשקעות בועידה הכלכלית את המומחים מה הם חושבים על השווקים - "אנחנו מצפים להמשך שיפור בכלכלה הישראלית. יש פער, סוג של פיגור בהשקעות שצברנו בשנתיים האחרונות והוא יתממש בהמשך. יחד עם רוח גבית של הטק ומגמות צריכה של ישראלים, אני אופטימי יחסית", אומר ארז מגדלי, מנהל חטיבת ההשקעות במגדל ביטוח ופיננסים בפאנל בהנחיית עורך ביזפורטל, אבישי עובדיה, על כלכלה והשקעות בוועידת הכלכלה של ביזפורטל בה השתתפו גם רונית הראל בן זאב, מנכ"לית חברת הדירוג S&P מעלות וירון פרידמן מנהל יחידת המחקר של בנק הפועלים. 

להמשך הכתבה לחץ כאן