מתפרסם מאז שנת 1999
אבטחת מידע/סייבר, ביומטריה, מכרזים/פטורים/דרושים
הבהרה לגבי מכרז של מערך הסייבר הלאומי
המכרז המדובר לא פורסם ב- 14 באוגוסט, כפי שנכתב ב”אנשים ומחשבים”, אלא פורסם כבר ב- 30 ביולי 2018 באתר מינהל הרכש הממשלתי.
להמשך הידיעהאבטחת מידע/סייבר
Buzzfeed News: ארה”ב סבורה שהאקרים רוסיים עומדים מאחורי התקפת הסייבר המאסיבית על אתרי חדשות שבדיים ב- 2016
יצויין כי ממשלת שבדיה לא האשימה פומבית את רוסיה כמי שעומדת מאחורי ההתקפות.
להמשך הידיעהאבטחת מידע/סייבר
חב’ המחקר Juniper Research: ארה”ב צפוייה להיות היעד המוביל לאירועי אבטחת סייבר במהלך 5 השנים הקרובות
בשנת 2023, יותר ממחצית מהאירועים בעולם יתרחשו בארצות הברית.
להמשך הידיעהאבטחת מידע/סייבר
חוקרי אבטחת מידע מזהירים מפני התקפת סייבר מבוזרת כנגד שירותי המים העירוניים; חוקרים מאוני’ בן-גוריון בנגב ידעו יצרניות מערכות השקיה על ליקויים חמורים במוצריהם המהווים פרצה לתוקפים
במחקר הנוכחי, החוקרים מציגים התקפה מסוג חדש על שירותי מים עירוניים שאינה דורשת הדבקה של תשתית המים העירונית. במקום זאת, ההתקפה מיושמת באמצעות תשתית BOTNET של מערכות השקיה חכמות, המהוות “טרף קל” עבור תוקפים. החוקרים הראו כי BOT הפועל על מכשיר מודבק יכול לזהות מערכת השקיה חכמה המחוברת לרשת ה- LAN שלו תוך פחות מ- 15 דקות באמצעות ניתוח תקשורת של כתובות IP ברשת וכן ליזום השקיה באמצעות תקיפה של המערכת השקיה החכמה שזוהתה.
להמשך הידיעהאבטחת מידע/סייבר, טלקום/וויירלס/מובייל
חב’ האבטחה הרוסית Kaspersky Lab: בממוצע, 23,000 מכשירי אנדרואיד הולכים לאיבוד מידי חודש
ארבעה אחוזים מהאנשים ברחבי העולם איבדו את המכשיר הנייד שלהם או שהוא נגנב מהם. לגבי 57% מתוכם – מדובר במכשיר עם מערכת ההפעלה Android. במקום השני (29%) נמצאים מחשבים ניידים ובמקום השלישי (21%) סמרטפוני iPhone של חברת Apple.
להמשך הידיעהאבטחת מידע/סייבר
צוות Malware Research Team בחברת צ’ק פוינט הציגו בוועידת Def Con 26 בלאס וגאס: האקרים יכולים לגנוב נתונים מהארגונים כשהם משתמשים במספרי פקס’
יניב בלמס ואייל איטקין מחברת צ’ק פוינט הציגו ביום ראשון (12.8) בכנס Def Con 26 בלאס וגאס נקודות תורפה חדשות בפרוטוקולי התקשורת של מערכות פקס שגורמות להם להיות פגיעים להתקפות האקרים.
להמשך הידיעהאבטחת מידע/סייבר, מכרזים/פטורים/דרושים
משרד ראש הממשלה: דרוש/ה: מנהל/ת תחום (יישום אבטחת מידע)
המשרה מיועדת לאיוש עבור האוכלוסייה החרדית.
להמשך הידיעהאבטחת מידע/סייבר, מכרזים/פטורים/דרושים
מערך הסייבר הלאומי: דרוש/ה: ראש תחום (קידום מדיניות)
קידום מדיניות המטה בקרב משרדי הממשלה, הממשלה והכנסת וקידום פרוייקטים לאומיים בתחום הסייבר, לרבות פרוייקטים רבי שותפים בהתאם לתחומי האחריות ולהנחיות הממונה.
להמשך הידיעהאבטחת מידע/סייבר
בשווייץ חושדים: מעבדת מחקר ממשלתית המתמחה במניעת לוחמה כימית, ביולוגית ואטומית הותקפה בידי האקרים הקשורים לשירות החשאי הרוסי
החשד בשווייץ היא שההאקרים ניסו לפרוץ למערכות המחשוב של המכון בשל חלקו בחקירה הקשורה להרעלתו של המרגל הרוסי סרגי סקירפל ובתו בבריטניה ב- 4.3.2018 בידי סוכנים רוסיים בעזרת הגז Novichok.
להמשך הידיעהאבטחת מידע/סייבר
Positive Technologies: שגשוג בשוק שירותי פשיעת הסייבר ב- Dark Web; הביקושים ליצירת נוזקה גדולים פי שלושה מההיצע
הדו”ח מתבסס על 10,000 רשומות (פוסטים) בשוקי הרשת האפלה לגבי hack-for-hire ושל נושאי נוזקה וכן בדיקת 25 אתרים באנגלית וברוסית ברשת האפלה להם בסיס משתמשים רשום של כשלושה מיליון אנשים.
להמשך הידיעהאבטחת מידע/סייבר, ביומטריה
מערך הסייבר הלאומי: מכרז לשירותי ייעוץ בתחום הפיקוח, הניהול והאבטחה של מערכות IT ויישומים ביומטריים ליחידה להזדהות וליישומים ביומטריים
השירותים המבוקשים יתייחסו למכלול תחומי העשייה של היחידה. היועץ יספק ליחידה להזדהות וליישומים ביומטריים במערך הסייבר הלאומי שירותי ייעוץ בתחום הפיקוח, הניהול והאבטחה של מערכות IT ויישומים ביומטריים בקנה מידה לאומי.
להמשך הידיעהאבטחת מידע/סייבר
נתגלתה בעיית אבטחה במערכת צילום אבטחה אלחוטית של חברה אוסטרלית ושותפתה הישראלית
לדברי ה- BBC, מדובר במצלמת אבטחה אלחוטית פופולרית שעוצבה לאבטח עסקים ובתים והפירצה שהתגלתה איפשרה יירוט של וידיאו ואודיו ששודרו מהם, זאת באמצעות ביצוע שינוי מסויים ביישומון האבטחה של המוצר. כלומר, ניתן היה לראות/לשמוע סטרימינג של המתרחש בעסק/בית שאינו שלך.
להמשך הידיעהאבטחת מידע/סייבר, פרסום/שיווק/מדיה
על טשטוש הגבולות בין תוכן אינפורמטיבי לבין תוכן שיווקי
כמעט לכל ידיעה בנושא אבטחת מידע/כשלי אבטחה וכו’ המתפרסמת ב’טלקום ניוז’, מוצמד בסוף האייטם באנר פירסומי של חברת אבטחת סייבר, שבמקרה מפרסמת בתשלום באתר. הרושם הוא – שכמו בפרסומת לשקדי מרק בה נאמר “לפעמים המרק הוא רק תירוץ” – נראה שהאייטמים השונים בנושאי אבטחת מידע הם רק תירוץ לטובת פירסום הבאנרים של אותה חברה כחלק מהסכם ההתקשרות.
להמשך הידיעהאבטחת מידע/סייבר
חוקרי סייבר מאוני’ בן-גוריון פיתחו שיטה חדשה לאיתור דוא”ל זדוני שעלתה בביצועיה על ביצועי 60 תוכנות אנטי-וירוס מובילות
שיטה זו רלבנטית כיום יותר מתמיד לאור העובדה שהאקרים עושים שימוש נרחב בהודעות דוא”ל כדי לשלוח תוכן מסוכן לקורבנות, כמו קבצים או קישורים לאתרים זדוניים.
להמשך הידיעהאבטחת מידע/סייבר, משפט
הוגשו (בנפרד) שתי תביעות (ובקשות להכיר בהן כתובענות ייצוגיות) נגד איתוראן בעקבות הודעת הרשות להגנת הפרטיות
“ביום 9.5.2018 פנה כתב העיתון דה מארקר, אמיתי זיו, לנתבעת ולרשות להגנת הפרטיות וחשף בפניהן את העובדה כי אתר האינטרנט של הנתבעת פרוץ לחלוטין ומאפשר בקלות יתרה לכל אדם גישה למידע אישי רגיש של לקוחות הנתבעת. הדברים תוארו בהרחבה בכתבה בעיתון דה מארקר ביום 12.5.2018”.
להמשך הידיעהאבטחת מידע/סייבר, מכרזים/פטורים/דרושים
רשות האכיפה והגבייה: מכרז למתן סקרי סיכונים ומבדקי חדירות עבור הרשות
המציע, ו/או חברה מטעמו, ו/או חברה מסונפת ו/או חברה קשורה שלו, אינם עוסקים באופן ישיר ו/או עקיף בשיווק או במכירה של מוצרי אבטחת מידע למעט מסוג PT אוטומטי. על המציע לצרף תצהיר חתום ע”י עו”ד כי אינו עוסק בשיווק או במכירת מוצרי אבטחת מידע וסייבר.
להמשך הידיעהאבטחת מידע/סייבר
המוסד לביטוח לאומי: מכרז למערכת תוכנה למיסוך נתונים
המוסד לביטוח לאומי מבקש לקבל הצעות לאספקה, התקנה, הטמעה ואחזקת מערכת תוכנה למיסוך נתונים (Static and Dynamic Data Masking) ושירותים מקצועיים נלווים ובהם תכנון והתקנה, הטמעה, שירותי אחריות ותחזוקת תוכנה, הדרכה, תיעוד, תמיכה טכנית ואופציות שונות.
להמשך הידיעהאבטחת מידע/סייבר, מימשל/מימשל זמין
“משרד התחבורה מעריך כי הפער בהשקעה הכספית הנדרשת במגזר התחבורה הרחב (כולל הציבורי) [בתחום הגנת הסייבר] מגיע לעשרות מיליוני ₪; ההערכות לגבי הפערים במערכת הבריאות הרחבה – דומות”
מחקרים רבים העריכו את הנזק שבתקיפות “מסורתיות” כנגד רשת ה- IT. ההערכות לנזק ברמה הלאומית מגיעות עד 1.6% מהתמ”ג בשנה למדינות מערביות בטווח נזקים של בין חצי מיליון ל- 20 מיליון אירו לארגון בשנה. עם זאת, יש לזכור כי מחקרים אלה מתרכזים בעיקר בנזק הישיר לארגון ולא בנזק העקיף לאינטרסים הציבוריים.
להמשך הידיעהאבטחת מידע/סייבר, טלקום/וויירלס/מובייל
מחקר חדש: על-ידי שילוב של התוצאות שהתקבלו עבור מספר שאילתות, ניתן לפרוץ מערכות תקשורת ולפגוע בפרטיות המידע השמור בבסיס נתונים
במסגרת הכנס COCOON 2018 – מהמובילים בעולם בתחום של מיחשוב ותקשוב – שהתקיים בצ׳ינדאו, סין בתחילת חודש יולי 2018 הוזמן פרופ’ מיכאל סגל מהמחלקה להנדסת מערכות תקשורת באוניברסיטת בן-גוריון בנגב כדי לתת הרצאה מוזמנת (Keynote talk) על הנושא של פרטיות והקשר של תשאול בסיסי נתונים.
להמשך הידיעהאבטחת מידע/סייבר, טלקום/וויירלס/מובייל
חוקרי סייבר מאוני’ בן-גוריון מזהירים: תוקפים יכולים להשיג מידע בעל ערך באמצעות ניתוח תנועות המגע של משתמשים במסכים פרוצים של טלפונים חכמים
ד”ר יוסי אורן, חוקר במחלקה להנדסת מערכות תוכנה ומידע: “מטרת המחקר שלנו הייתה להשתמש בלמידת מכונה כדי לקבוע מהי כמות המידע האיכותי שהתוקף יכול להפיק באמצעות מדידה של פעולות המשתמש במסך המגע. אם תוקף יכול להבין את ההקשר של אירועי מגע מסוימים, אזי הוא יכול להשתמש במידע על מנת ליצור תקיפה יעילה ומותאמת יותר”.
להמשך הידיעה