איתן ברמלר סייפטי
צילום: יחצ

מתקפות הסייבר היו תדמיתיות, הנזק יכול להיות חמור יותר

המתקפות על רבבות אתרים ישראליים הצליחו לשתק את האתרים, ולא ברור עדיין היקף הנזק - הפעם הנזק לא יהיו חמור מדי; איך להתגונן מפני הפעם הבאה ומה הסיכון הגדול של אתרים וארגונים?
איתן ברמלר | (3)
נושאים בכתבה אינטר סייבר

מתקפות הסייבר היום על אתרי אינטרנט ישראליים היו בעיקר תדמיתיות, אך הנזק יכול להיות חמור יותר. מתקפת הסייבר האחרונה הינה מתקפה נוספת בשרשרת של מתקפות שקרו בשבועות האחרונים ובשנים האחרונות נגד אתרים אזרחיים ישראליים, ותשתיות אזרחיות של מדינת ישראל.

Defacement. כך נקראת המתקפה שהתרחשה היום. במתקפה זו, הותקפו אלפי אתרים והיא מתקפה שנועדה לפרוץ לאתרים ולשנות את דף הבית שלהם, ו"להביך" אותם באמצעות פרסום טקסטים אחרים כגון ישראל תישרף....

המתקפה עצמה התמקדה הפעם בחברות אחסון שרתים, אשר מאחסנות מספר רב של אתרים, דבר שאפשר לבצע תקיפה אחת אך לפגוע במספר רב של אתרים. הנזק של מתקפות מסוג אלו תלוי רבות באתר הנפגע, אם מדובר באתר של מכירת מוצרים, אזי מדובר בפגיעה עסקית, אם מדובר באתר שיווקי, אזי הנזק הינו משני.

הנזק לארגון יכול להיות חמור יותר. עם זאת, חשוב בכל אירוע כזה להסתכל על רובד יותר עמוק, והוא האם התוקף יכול להשתמש במתקפה כזאת על מנת לחדור אל תוך הארגון עצמו דרך השרתים אשר מאחסנים את אתר האינטרנט. האתר הוא "שלוחה" כלשהיא של הארגון וכאשר האתר או השרתים אינם מאובטחים כראוי, התוקף יכול להרחיב את המתקפה ולגשת דרך האתר אל תוך המערכות הקריטיות של הארגון וכאן פוטנציאל הנזק הוא הרבה יותר משמעותי.

לצורך ההמחשה, דמיינו פריצה לאתר של עירייה, שממנה מדלג התוקף לשרתי העירייה אשר מחזיקים את נתוני כלל תושבי העיר, כולל פרטיהם האישיים, פרטי האשראי או חשבונות הבנק שלהם, וכ"ו. במקרה כזה התוקף מחזיק בידיו את כלל מרשם האוכלוסין של העירייה ויכול לדרוש כופר מהעירייה על מנת להחזיר את המידע או אפילו מאזרחים פרטיים.

במתקפה הנוכחית היקפי הנזק שביצעו ההאקרים עדיין נאמדים ובימים הקרובים ניתן יהיה לדעת האם הנזק שנוצר הוא תדמיתי/ מסחרי או שמא התוקפים הצליחו להגיע גם למידע רגיש.

כיצד ניתן למנוע גישה למערכות הארגוניות?

כפי שהזכרנו, אתרי אינטרנט הם נקודות תורפה עבור ארגונים, דובר בממשק נגיש יחסית ואנו רוצים גם לשמור עליו כזה, לכן על מנת למנוע דילוג של תוקפים משרתי האחסון לתוך המערכות הארגוניות, ארגונים חייבים לוודא שמותקנים אצלם מוצרי אבטחת מידע ואבטחת גישה אשר מבוססים על קונספטים של Zero Trust- גישת אבטחה בה אנו מונעים מכל גולש באתר גישה למערכות הארגון. פתרונות כאלו אשר ינהלו ויאבטחו את הגישה בין שרתי ומערכות הארגון ולבין משתמשים ומערכות אחרות ימנעו גישה של כל גורם עוין למערכות.

קיראו עוד ב"שוק ההון"

אתרי אינטרנט לעתים חייבים לספק גישה למערכות הארגון לגורמים מטעם הארגון או ללקוחות ולכן ההגנה המבוססות על Zero Trust, יודעות גם לאפשר גישה בטוחה וזאת רק לאחר שווידאו באופן דינמי את זהות המשתמש בשלב הראשון. בשלב השני- המשתמש מאושר וגם אז הוא יוכל לגשת אך ורק לשרת הארגוני המותר לו ולא לאף רובד אחר בארגון, בדרך זו אנו מצמצמים את מרחב התקיפה של פורצים מתוחכמים במיוחד.

במקביל לעבודה הטובה שגופי האבטחה עושים על מנת למנוע כניסה, גם ההאקרים לא שוקטים על השמרים ולכן מומלץ לכל חברה , גם אם נקטה בצעדי האבטחה הטובים ביותר, לוודא שכל המידע שלה תמיד יהיה מגובה.

תגובות לכתבה(3):

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
  • 3.
    משקיע 22/05/2020 11:24
    הגב לתגובה זו
    בושה וחרפה איך חברת סייפטי מעזה לשלוח נציג שלה שיכתוב על סייבר ועל הנזקים והסכנות שלו כאשר החברה הזו גרמה להפסדי עתק לאלפי משקיעים קטנים שמחקו את כל או רוב כספם בהשקעה בחברה הנלוזה הזו. סייפטי גייסה סכומי עתק פעם אחר פעם מהמשקיעים בבורסה ובכך צנחה מניית החברה בכ 99% וגרמה לנזקים ענקיים למשקיעים יותר מאשר אירן. אירן ומנהיגה הם מטורפים שבעיקר מאיימים לעומת זאת חברת סייפטי פגעה באלפי משקיעים קטנים פגיעה אנושה. ועוד הם מעיזים לכתוב על סכנות הסייבר - חברה של גזלנים חסרי מצפון.
  • 2.
    אזרח 22/05/2020 11:03
    הגב לתגובה זו
    העיקרית לרשת האינטרנט ולמי שתלוי בה (בערך כולם) באה מתוכה היא עצמה...מלחמת האקרים מורידה את יעילות וחשיבות הרשת.
  • 1.
    טיני 22/05/2020 08:37
    הגב לתגובה זו
    זה הסקטור שהולך להוביל בשנים הקרובות......
רשות ניירות ערך. קרדיט: רשתות חברתיותרשות ניירות ערך. קרדיט: רשתות חברתיות

חשד נגד בעלים ומנכ"לים להונאת משקיעים בעשרות מיליוני שקלים

רשות ניירות ערך ורשות המסים מנהלות חקירות גלויות נגד בעלים ומנהלים בחברות פרטיות וציבוריות, בחשד שגייסו כספים ממשקיעים בניגוד לחוק. לפי החשד, ההצעות בוצעו ללא תשקיף, תוך הצגת מצגים מטעים ושימוש בכספי משקיעים למטרות אחרות מהובטח. במקביל נבדקים גם דיווחים של חברות ציבוריות, שלפי החשד כללו פרטים לא מדויקים על עסקות והסכמים

עוזי גרסטמן |

ארבע שנים לאחר שנעצר, ולמעלה משנתיים מאז סיום החקירה, הפרקליטות הגישה לאחרונה כתב אישום נגד מוטי אברג'יל, לשעבר הבעלים והמנכ"ל של קבוצת הנדל"ן יעדים, ונגד חברות הקבוצה, בגין גיוס לא חוקי של כ־75 מיליון שקל ממאות משקיעים - ללא תשקיף ובמרמה. רצף המקרים האלו מטריד. הונאות משקיעים הפכו לרבות ומתוחכמות. יש בעלים ומנהלים רבים שמגייסים שלא על פי הכללים ונפתחות חקירות שמצליחות לתפוס ולאתר חלק מהכספים. שי הונאות לכאורה בחסות החוק שנופלות בגלל רגולציה לא קפדנית - ראו מקרה סלייס. ויש הונאות רשת - התחזויות לאנשי מקצוע, אנשי פיננסית, בתי השקעות, מתחזים גם לביזפורטל כדי לקבל מכם פרטים, להמליץ לכם לקנות ניירות או לקבל את הכסף שלכם - הסוף תמיד הוא דומה: המשקיעים נשארים בלי כלום. 

על פי כתב התביעה נגד מוטי אברג'יל, החברות שבשליטתו משכו-גייסו כספים מ-277 משקיעים, באמצעות הסכמי הלוואה שנשאו ריבית חריגה של 7% ועד 33%. בפרקליטות טוענים כי מדובר בהסכמים שנשאו מאפיינים מובהקים של ניירות ערך - ולכן חלה עליהם חובת פרסום תשקיף, חובה שלא קוימה.

קבוצת יעדים פעלה במקביל בכמה מישורים: מכירת קורסים והכשרות בתחום הנדל"ן, שיווק קרקעות חקלאיות, וגיוס כספים ממשקיעים פרטיים. לפי האישום, אברג'יל פרסם ברשתות החברתיות תוכן שיווקי על רכישת קרקעות ופעילות נדל"נית, אך בפועל פניות שהתעוררו בעקבות הפרסומים שימשו כדי להציע למתעניינים להעמיד הלוואות לקבוצה - ולא להשקיע בעסקות קרקע כפי שהוצג כלפי חוץ.

ברשות ניירות ערך זיהו את הפעילות כבר במהלך התקופה, והתריעו בפני אברג'יל כי מדובר בגיוס המחייב תשקיף וכי עליו לחדול מהפעילות לאלתר. ואולם לפי כתב האישום, הגיוסים נמשכו גם לאחר ההתראות.


כתבה מעניינת: יועץ מס זייף מסמכי מילואים כדי לחמוק מתשלום מס - יצא ל"שרת" בעזה מהבית

הבורסה לניירות ערך בתל אביב, צילום: מנדי הניגהבורסה לניירות ערך בתל אביב, צילום: מנדי הניג
סקירה

ארית ממשיכה לשחק עם המשקיעים; הבנקים יורדים 1%, בזק עולה 4%, המדדים על האפס

בי קומיוניקיישנס מזנקת - אמרנו לכם; ומה קורה במדדים אלביט עולה, הבנקים יורדים, מניות הנדל"ן מקבלות המלצה, אפריקה מגורים עולה 3%; על מניות הבנקים, נובה, אלביט, המניות הדואליות ומניות האנרגיה המתחדשת

מערכת ביזפורטל |

המדדים מתנדנדים עם נטייה לעליות קלות. - אלביט מערכות 2.56%   עולה לצד בזק 4.28%  מניות השבבים בעלייה, נובה 3.52%  בולטת, גם מניות הביטוח בעלייה. הבנקים יורדים עד 1% על רקע הכוונה למסות אותם בשיעור גבוה. 



בזק על המדף - אחרי ש בי קומיוניקיישנס 5.24%   (בי קום) שהוחזקה על ידי קרן סרצ'לייט ודוד פורר, מכרה את שארית המניות שלה בבזק, יש מתעניינים חדשים. קיסטון, קרן תש"י הן בין המועמדות לרכישת גרעין שליטה. הקרנות האלו ירכשו במינוף וישאפו בזכות מימון זול לייצר תשואה טובה. אבל צריך להגיד שלמשקיעים מהשורה, הערך של בזק כעת נראה מלא. שווי של כ-18.5 מיליארד שקל, מכפיל רווח של כ-13-14. המכפילים בעולם אפילו נמוכים יותר, והיכולת להפיק ערך נוסף בבזק היא קשה, אם כי בעלים חדשים בהחלט יכול להציף ערך עם מינוף גדול יותר ותוכנית רה ארגון רחבה.

בזק 4.28%  תחת בעלי שליטה חדשים תוכל לייצר רווחים גבוהים יותר בעיקר דרך התייעלות, רה ארגון בקבוצה, ניצול הפסדי ענק לצורכי מס ב-yes וטיפוח של מנועי צמיחה כמו אספקת חשמל. מנועי הצמיחה ייקחו זמן, תהליכים מהירים יותר הם שינוי מבנה המאזן, יותר מינוף, במקביל להתייעלות לצד צמיחה קבועה בהכנסות במקביל לגידול באוכלוסייה וחדירת ה-AI. היציבות והמעמד של בזק יעניינו משקיעים גדולים, קרנות תשתית ועוד, אבל זאת כבר לא תהיה תשואה מרשימה כמו שסרצ'לייט הניבה. אם כי המניה היום עולה 

סרצ'לייט רכשה את בזק בשעה שהיה באינטרנט זהב ובי קום הסדר חוב. המניה של היתה בשליש מחיר (כשלוקחים בחשבון את הדיבידנדים שחולקו) ועם מינוף גדול. המשקיעים חששו מאוד מהחוב, והיו גם כאלו שדיברו על סיכוי להסדר חוב. אבל מהר מאוד המצב חזר להתייצב, בזק חזרה למינוף סביר והגדילה בהדרגה את הרווחים. 


הזדמנות בבי קומיוניקיישנס

בי קומיוניקיישנס בקרוב תפורק. הכוונה של קרן סרצ'לייט ודוד פורר לפרק את החברה ולחלק את כל הרווחים הצבורים בה לבעלי המניות. אחרי המכירה של המניות בבזק, הערך הנכסי של ממניה אחת, על פי מצגת החברה עומד על 27 שקלים. בשוק ערך המניה הוא 25 שקלים. מדובר על פער של 8%. לכאורה מי שקונה את המניה אמור לקבל בפירוק 27 שקל למניה - תשואה של 8%. אבל, יכול להיות שיש עניינים נוספים שיפחיתו מהתמורה - עניינים משפטים שככל הנראה אמורים להסתיים בתשלום של בי קומיוניקיישנס בסך 11-20 מיליון שקל, לא סכום שישפיע דרמטית על החלוקה שמוערכת בכ-2.8 מיליארד שקל. גם אם נהיה שמרנים ונוריד 1% שלם, הרי שיש כאן תשואה של 7%.