חדשות סייבר לשבוע 27/3/22

1. ארה"ב הודיעה כי כחלק מהסנקציות אותן היא מפעילה על רוסיה – היא מעונינת לנתק אותה מרשת הGPS.

2. במהלך נאום נשיא אוקראינה – זלנסקי – לחברי הכנסת הישראלים נצפו נסיונות חדירה למערכות הכנסת אשר לא צלחו.

3. קבוצת האקרים LAPSUS$ הודיעה כי פרצה למערכת קוד מקור של MICROSOFT AZURE DEVOPS, מיקרוסופט בתגובה: "מיקרוסופט אינה מסתמכת על סודיות הקוד כאמצעי אבט"מ וצפייה בקוד המקור אינה מובילה להעלאת סיכון".

4. אותה קבוצה – LAPSUS$ – הודיעה כי פרצה גם למערכות OKTA, המלצתינו לבטל את האופציה לתמיכה של OKTA מרחוק.

5. לאחר חקירת הפריצות של קבוצת LAPSUS$ נראה כי הפריצות בוצעו ע"י נער בן 16, הנער נעצר ביחד עם שישה חשודים נוספים בטווח גילאים של 16-21, וביחד הם הצליחו לצבור כ14 מליון דולר ממתקפות כופר שונות.

6. האקרים מקבוצת ANONYMOUS דיווחו כי הצליחו לפרוץ לבנק המרכזי הרוסי ופרסמו מידע רב של מסמכים סודיים.

איגוד האינטרנט הישראלי חושף כי כמחצית מהאוכלוסיה בישראל מעידים שהם או קרוביהם חוו פגיעת סייבר

איגוד האינטרנט הישראלי ביצע מחקר בה הוא בדק כמה מאזרחי ישראל חוו פגיעות סייבר בשנה האחרונה.
הממצאים מראים כי 49% מהאוכלוסיה העידו כי הם או מכיריהם חוו פגיעת סייבר, וכן 37% העידו כי ככל הנראה לא חוו פגיעת סייבר.
אחוז גבוה מן המשיבים טוען שאין מספיק מידע בנושא מתקפות ופגיעות סייבר, ואחוז נמוך מן המשיבים טען שאינו יודע למי עליו לדווח במקרה של פגיעת סייבר.
כאשר נשאלו המשיבים האם בשנה האחרונה גילו תוכנה זדונית או וירוס על המחשב – אחוז גבוה דיווח כי לא גילו דבר כזה. מקרי הסייבר הנפוצים בישראל:

• אימייל מזויף או דרישה לפרטים אישיים – 48%
• גניבת פרטי אשראי – 11%
• פריצה לחשבון ברשת חברתית או חשבון אימייל – 9%

איך תזהו האם חשבון האימייל נמצא במאגר מידע פרוץ?

ניתן להיכנס לאתר: Have I been pwned (haveibeenpwned.com) ולהכניס את כתובת המייל שלכם, כך תוכלו לדעת האם חשבון האימייל שלכם הודלף באחת מפריצות אבטחת המידע.

שירותי אבטחת מידע ב cybersafe:

• מבדקי חדירות Penetration test
• שירותי Siem Soc
• שירותי Ciso as a service
• יישום תקנות הגנת הפרטיות GDPR
• עמידה בתקן ISO 27001
• שירותי סייבר לעסקים
• יישום רגולציית HIPAA

איך תדעו האם מישהו יכול לשלוח הודעות ספאם בשימכם?

ניתן להיכנס לאתר – haveibeenemotet.com
הכניסו את כתובת האימייל שלכם, ובדקו כמה פעמים הכתובת שלך שלחה דואר זבל לאחרים.

במקרה והינכם מגלים את הכתובת שלכם בכל אחד מהאתרים הנ"ל מומלץ לשנות את הסיסמה הנוכחית, להגדיר סיסמה חדשה מורכבת ולהפעיל אימות דו שלבי.