פורסטר: רק 23% בהארגונים פיירוול לכל מחשב אישי

53% מהארגונים מתכוונים להשקיע בשנה הקרובה בכלים להתגוננות ולסינון דואר זבל. למרות ההכנות המקיפות בשל עסקים, הרוגלות לא יהיו הפוגע המהותי ב-IT
שי פאוזנר |

סכנות אבטחת המידע הגדולות ביותר לשנת 2005 הן ווירוסים ותולעים (worms) ברשת האינטרנט, כך עולה מסקר מקיף בנושא אבטחת מידע, שערכה חברת המחקר והייעוץ הבינלאומית פורסטר ריסרץ', בקרב כ-200 מומחי טכנולוגיה ומקבלי החלטות בארגונים בארה"ב. הסיכון השני בחשיבותו, לפי תוצאות הסקר, הוא פעילות בלתי-מוסמכת של עובדים, ובמקום השלישי נמצא כישלון לעמוד בתנאי רגולציה שונים.

במקומות הרביעי והחמישי בהתאמה, מבין תשע האפשרויות השונות שהוצעו לנסקרים, נמצאים דואר הזבל (spam) והרוגלות (spyware), כאיום על אבטחת המידע של הארגון.

"תוצאות הסקר מלמדות, כי 65% מהארגונים שענו לסקר ישקיעו בשנה הקרובה בכלים למלחמה ברוגלות (spyware). בנוסף, 57% ישקיעו בהתקנת תוכנות אנטי-וירוס גם במחשבי המשתמשים, ו-42% ישקיעו בהתקנת פיירוולים אישיים במחשבי המשתמשים", אומר דייויד פרידלנדר, אנליסט בכיר בפורסטר לתחום אבטחת מידע.

"ארגונים החלו להכיר בעובדה, שהם לא יכולים עוד להסתמך אך ורק על מוצרים המותקנים ברשת הארגונית ובשערי הכניסה לארגון, כדי להתגונן ולהגן על המשתמשים. קיימים בארגונים יותר ויותר מחשבים ניידים, אשר מתחברים לאינטרנט גם מחוץ לארגון, ויכולים להביא סכנות בחזרה אל תוך הארגון, ולעקוף בדרך זו את הפיירוול ואת ההגנות הסטנדרטיות. התקנת תוכנות הגנה על כל אחד ממחשבי המשתמשים, מספקת לארגון קו אחרון וקריטי של הגנה", מוסיף פרידלנדר.

לפי נתוני פורסטר, כ-63% מהארגונים מגינים כיום על חלק מהמחשבים האישיים בארגונים, באמצעות פיירוולים אישיים. בפורסטר מציינים, כי אחוז ההטמעה של פיירוולים אישיים אינו מספק, כיוון שרק 23 אחוז מהארגונים התקינו פיירוולים אישיים על כל תחנות העבודה בארגון, כפי שממליצה פורסטר ללקוחותיה.

מתוצאות הסקר עולה, כי 58% מהארגונים מתכוונים להשקיע במוצרי פיירוול לרשת הארגונית בשנה הקרובה, 43 אחוזים עומדים להשקיע במוצרי אנטי-וירוס לשער הארגוני, ו-35% ישקיעו במוצרי IDS, או IPS מבוססי-רשת. "מוצרי האבטחה המותקנים בשערים לארגון מהווים עדיין את אחת הדרכים הטובות והיעילות ביותר להגנה על הרשת הארגונית, מאחר והם מהווים את קו ההגנה הראשון של הארגון, מפני חדירת איומים לרשת הארגונית", מציין פרידלנדר.

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
משקיע סוחר בקריפטו (רשתות)משקיע סוחר בקריפטו (רשתות)

העלימו רווחי קריפטו בעשרות מיליונים - כך חוקרי רשות המסים תפסו אותם

תושב חולון, תושב באר שבע ותושב נצרת נחקרו בחשד להעלמת הכנסות מקריפטו בסך עשרות מיליוני שקלים

רן קידר |
נושאים בכתבה העלמת מס קריפטו

במסגרת מבצע חקירות כלל ארצי: תושב נצרת, תושב באר שבע ותושב חולון נחקרו בחשד להעלמת הכנסות מקריפטו בסך עשרות מיליוני שקלים. לא ברור איך אנשים חושבים שרשות המס לא תעלה עליהם. בסוף יש עקבות דיגיטליות ועקבות בכלל ששמים את כל המעלימים בסיכון גדול. השיטה הבסיסית היא מודיעין מהשטח והלשנות. השיטה השנייה היא מעקב דיגיטלי. רשות המסים מתקדמת טכנולוגית וחוקרים שלה יכולים לעלות על כתובות IP מישראל שמשתתפים ונמצאים בפלטפורמות דיגיטליות. 

החוקרים גם נמצאים בפורומים, ברשתות ומזהים גורמים חשודים ואז מרחיבים את החקירה גם במישורים נוספים. חוץ מזה, בסוף אנשים רוצים להשתמש בכסף שהרוויחו. זה מחלחל לחשבון הבנק, זה נמשך דרך כרטיסי אשראי, יש סימנים. 

יש עוד הרבה דרכי פעולה, כשהיום מדווחת רשות המסים כי במסגרת החקירה התגלה כי לחשוד ששמו איגור שרגורודסקי, תושב חולון, שנחקר על ידי פקיד שומה חקירות מרכז יש דירות ונכסים שלא מוסברים דרך השכר השוטף שלו. מחומר החקירה עולה חשד כי לפיו הוא פעל בזירות מסחר למטבעות וירטואליים בחו"ל בהיקפים גבוהים בשנים 2020 - 2024 ולא דיווח לרשויות המס. כמו כן עולה חשד כי הוא לא דיווח על הכנסות שהיו לו מחברות בחו"ל ובסך הכל התחמק מדיווח על הכנסות בסך עשרות מיליוני שקלים. 

שרגורודסקי שגר בחולון מחזיק מספר דירות בבעלותו, ששוויין עולה פי כמה וכמה על פוטנציאל הנכסים שלו בהינתן הכנסותיו המדוחות. נבדק חשד לעבירות על חוק איסור הלבנת הון, בכך שרשם נכס שבו עשה שימוש בעלים על שם אדם אחר. הוא חשוד שהרוויח עשרות מיליונים בקריפטו בלי לדווח לרשות המס. 

משקיע סוחר בקריפטו (רשתות)משקיע סוחר בקריפטו (רשתות)

העלימו רווחי קריפטו בעשרות מיליונים - כך חוקרי רשות המסים תפסו אותם

תושב חולון, תושב באר שבע ותושב נצרת נחקרו בחשד להעלמת הכנסות מקריפטו בסך עשרות מיליוני שקלים

רן קידר |
נושאים בכתבה העלמת מס קריפטו

במסגרת מבצע חקירות כלל ארצי: תושב נצרת, תושב באר שבע ותושב חולון נחקרו בחשד להעלמת הכנסות מקריפטו בסך עשרות מיליוני שקלים. לא ברור איך אנשים חושבים שרשות המס לא תעלה עליהם. בסוף יש עקבות דיגיטליות ועקבות בכלל ששמים את כל המעלימים בסיכון גדול. השיטה הבסיסית היא מודיעין מהשטח והלשנות. השיטה השנייה היא מעקב דיגיטלי. רשות המסים מתקדמת טכנולוגית וחוקרים שלה יכולים לעלות על כתובות IP מישראל שמשתתפים ונמצאים בפלטפורמות דיגיטליות. 

החוקרים גם נמצאים בפורומים, ברשתות ומזהים גורמים חשודים ואז מרחיבים את החקירה גם במישורים נוספים. חוץ מזה, בסוף אנשים רוצים להשתמש בכסף שהרוויחו. זה מחלחל לחשבון הבנק, זה נמשך דרך כרטיסי אשראי, יש סימנים. 

יש עוד הרבה דרכי פעולה, כשהיום מדווחת רשות המסים כי במסגרת החקירה התגלה כי לחשוד ששמו איגור שרגורודסקי, תושב חולון, שנחקר על ידי פקיד שומה חקירות מרכז יש דירות ונכסים שלא מוסברים דרך השכר השוטף שלו. מחומר החקירה עולה חשד כי לפיו הוא פעל בזירות מסחר למטבעות וירטואליים בחו"ל בהיקפים גבוהים בשנים 2020 - 2024 ולא דיווח לרשויות המס. כמו כן עולה חשד כי הוא לא דיווח על הכנסות שהיו לו מחברות בחו"ל ובסך הכל התחמק מדיווח על הכנסות בסך עשרות מיליוני שקלים. 

שרגורודסקי שגר בחולון מחזיק מספר דירות בבעלותו, ששוויין עולה פי כמה וכמה על פוטנציאל הנכסים שלו בהינתן הכנסותיו המדוחות. נבדק חשד לעבירות על חוק איסור הלבנת הון, בכך שרשם נכס שבו עשה שימוש בעלים על שם אדם אחר. הוא חשוד שהרוויח עשרות מיליונים בקריפטו בלי לדווח לרשות המס.