מתפרסם מאז שנת 1999
אבטחת מידע/סייבר, מכרזים/פטורים/דרושים
וועדת הפטור המרכזית אישרה התקשרות של משרד התחבורה עם יבמ (בהיקף יותר מ- 12 מיליון ₪ ל- 5 שנים) “לצורך הקמת יכולת של התאוששות מאסון והמשכיות עסקית למערכות המידע אשר בליבה העיסקית של הארגון”
“למסמכי הפנייה צורפה חוות דעתו של ראש רשות התקשוב הממשלתי, מר שחר ברכה, לפיה לאחר בחינת חלופות נוספות הוא ממליץ לאשר את בקשת ההתקשרות בפטור עם החברה”.
להמשך הידיעהאבטחת מידע/סייבר, מכרזים/פטורים/דרושים
הנהלת בתי-המשפט (הב”ה): מכרז לקבלת שירותי אבטחת מידע
בהנהלת בתי-המשפט פועלת מערכת מרכזית המשרתת כ- 4,800 משתמשים בבתי- משפט בכחמישים אתרים ברחבי הארץ. בנוסף, פועלות מערכות נוספות בבית-המשפט העליון ומספר מערכות ייעודיות. בארגון קיימים יותר מ- 800 שרתים לשירותים שונים, רובם שרתים ווירטואליים.
להמשך הידיעהאבטחת מידע/סייבר, משפט, רשתות חברתיות
תביעה נגד Facebook בשל הפרה לכאורה של פרטיות המשתמשים בשם “כל משתמש של פייסבוק אשר נעשה שימוש במספר הטלפון שלו ללא הסכמתו או ללא ידיעתו”; סכום התביעה הייצוגית 20 מיליון ₪
“קל לדמיין כיצד אדם האוחז במספר הטלפון הנייד של אדם, בכתובתו, בשמות בני משפחתו (ואולי גם של חיית המחמד), ואף במידע אחר הנאגר על-ידי פייסבוק באופנים שונים, מחזיק כלים המאפשרים לו להתחזות לאותו אדם, ליצור קשר עם נותני שירותים ולהשיב לשאלות הזיהוי שלהם, להונות את קרוביו של אותו אדם, ועוד פעילויות שהשתיקה יפה להם”.
להמשך הידיעהאבטחת מידע/סייבר
לקראת הבחירות לכנסת ה- 22: הרשות להגנת הפרטיות תקיים כנס בנושא “שימוש במידע אישי מפנקס הבוחרים והתגוננות במרחב הסייבר” ומפרסמת ריענון הוראות חוק הגנת הפרטיות בנושא מגבלות השימוש במידע מפנקס הבוחרים ומגבלות השימוש במידע אישי
“נבקש לחדד את חובות אבטחת המידע החלות על המתמודדים והמפלגות, המגבלות על רכישת מידע, וכן את הוראות חוק הגנת הפרטיות בנושא פניות אל ציבור הבוחרים שהן בגדר דיוור ישיר ושירותי דיוור ישיר”.
להמשך הידיעהאבטחת מידע/סייבר, מכרזים/פטורים/דרושים
משרד המשפטים/הרשות להגנת הפרטיות/מחלקת אכיפה: דרוש/ה: מנהל/ת תחום בכיר/ה (טכנולוגיה)
קליטת עובד/ת מותנית בקבלת אישור בסיווג הביטחוני המתאים.
להמשך הידיעהאבטחת מידע/סייבר
מערך הסייבר פירסם בקשה לקבלת התייחסות הציבור בנושא הסרת מידע רגיש או חסוי ממצעי מידע ורשומות
“מערך הסייבר הלאומי שוקל לפרסם מסמך המלצות ליישום בנושא שיטות להסרת מידע רגיש או חסוי (דוגמת קוד מקור אשר פותח ע”י הארגון ומהווה עבורו מידע קנייני) ממצעי מידע (רכיב במערכת מחשוב בו מאוחסן מידע דיגיטלי, כגון כונן קשיח) ורשומות”.
להמשך הידיעהאבטחת מידע/סייבר, מחשוב ענן
מערך הסייבר הלאומי פירסם מסמך שנועד להוות תשתית למסמך דרישות מלא עבור דרישות הגנת סייבר במכרזים ובהתקשרויות עם ספקי ענן
“בהתקשרות עם ספקים לטובת אחסון, עיבוד וניהול מידע בענן, גלומים יתרונות רבים לארגון. לצד יתרונות אלו, טמונים סיכונים במרחב הסייבר אשר אופייניים לעבודה אל מול ספקים מסוג זה. סיכונים אלו עשויים לנבוע ממספר גורמים”.
להמשך הידיעהאבטחת מידע/סייבר, טלקום/וויירלס/מובייל
ENISA: מרבית השבתות שירותי הטלקום באירופה מתרחשות בשל גורמים טבעיים
הדו”ח השנתי השמיני של European Union Agency for Network and Information Security מתייחס ל- 28 המדינות החברות באיחוד האירופי ולשתיים ממדינות איגוד הסחר החופשי האירופי (European Free Trade Association, EFTA) .
להמשך הידיעהאבטחת מידע/סייבר
כשנה לאחר כניסתן לתוקף של תקנות אבטחת המידע החדשות, אומרת הרשות להגנת הפרטיות (במשרד המשפטים): כרבע מאירועי אבטחת המידע התרחשו במגזר הביטוח והפיננסים
עו”ד עלי קלדרון הממונה על האכיפה ברשות להגנת הפרטיות אמר כי “אנחנו חיים בעידן בו תחום המידע האישי והשימושים בו עבר ועודנו עובר מהפכה של ממש. המידע האישי שלנו הפך למטבע החדש. במקביל לעליית ערך המידע, עולה גם המוטיבציה של גורמים אשר רוצים לשים ידם על המידע האישי של כל אחד מאיתנו, וכך גם תחכומם. בהתאם, תחום הגנת המידע האישי מקבל חשיבות עליונה”.
להמשך הידיעהאבטחת מידע/סייבר, מכרזים/פטורים/דרושים
מכרז חדש של משרד האוצר/החשב הכללי שמתפרסם היום (22.7.2019): מכרז מרכזי למתן שירותי ייעוץ וליווי מרכזי בנושא ניהול סיכונים בתחומי התקשוב והגנת הסייבר
במודעה לעיתון נאמר כי מטרת המכרז המרכזי היא בחירת שתי רשימות זוכים: רשימה אחת תכלול שש חברות ייעוץ, בעלות מומחיות בתחום שירותי ייעוץ לניהול הסיכונים עבור מערכי התקשוב הארגוניים (סל א’) ורשימה שנייה שתכלול שש חברות ייעוץ, בעלות מומחיות בתחום שירותי ייעוץ לניהול סיכונים עבור מערכי הגנת הסייבר הארגוניים (סל ב’) לצורך בחינה, ביצוע וליווי תהליכי ניהול סיכונים במשרדי הממשלה.
להמשך הידיעהאבטחת מידע/סייבר, נגישות/הנגשה
מערך הסייבר החל היום (22.7.2019) בקורס ראשון מסוגו מאפשר לאנשים עם מוגבלויות לפתח קריירה בסייבר; בקורס משתתפים תלמידים על הרצף האוטיסטי המקבלים הכשרה תאורטית ומעשית למקצועות הגנת הסייבר
בקורס משתתפים 16 תלמידים ותלמידות על הרצף האוטיסטי בגיל 21 ויותר המקבלים הכשרה תאורטית ומעשית למקצועות הגנת הסייבר לאורך כחודשיים. ההכשרה התיאורטית מתבצעת במכללת שיא סקיוריטי וההכשרה המעשית מתבצעת בליווי מנטור מקצועי מטעם החברות שנרתמו למהלך ובהן חברת חשמל לישראל (חח”י), פייסבוק ישראל, IPSEC, בנק הפועלים, בנק דיסקונט, קונפידס, IBM וחברות נוספות.
להמשך הידיעהאבטחת מידע/סייבר
מדד אבטחת הסייבר העולמי לשנים 2018/2019 שפירסם איגוד התקשורת העולמי: ישראל רק במקום ה- 39 בעולם מתוך 175 מדינות
בדירוג הקודם, לשנת 2017, ישראל הייתה במקום ה- 20 בעולם.
להמשך הידיעהאבטחת מידע/סייבר
מערך הסייבר הלאומי פירסם בקשה לקבלת התייחסות הציבור בנושא הגנה מפני תקיפות פיזיקליות
מערך הסייבר הדגיש כי “פנייה זו הינה פנייה לקבלת התייחסות הציבור בלבד. אין בבקשה זו פנייה מוקדמת לקבלת מידע על פי תקנות חובת המכרזים תשנ”ג – 1993, והיא אינה מבוצעת לצרכי התקשרות”.
להמשך הידיעהאבטחת מידע/סייבר, תעופה/תחבורה/תיירות
זירת חדשנות להגנת סייבר בתחבורה תוקם בבאר שבע
בהקמת הזירה ישקיעו מערך הסייבר, משרד התחבורה וחברת נתיבי איילון 18 מיליון ₪ בשלוש השנים הקרובות במשותף עם יזם פרטי שייבחר במכרז שיוצא בימים אלו.
להמשך הידיעהאבטחת מידע/סייבר, בנקאות/פינטק/ביטוח
עבודת מטה של מערך הסייבר הלאומי מקדמת ביטוח ככלי לקידום חוסן המשק מפני תקיפות: רק ל- 13% מהחברות במשק יש ביטוח סייבר
“מאחר שסייבר הוא תחום יחסית חדש, קיימים פערים בהבנה לגבי ניהול הסיכון, הערכת ההגנה, ההכלה של הסיכון וגובה הפוליסה” אמרה שני שרביט, סמנכ”לית בכירה למדיניות במערך הסייבר הלאומי. “ביטוח סייבר יאפשר למשק להתאושש ולהתמודד עם תקיפת סייבר רחבה. הפגיעה הכלכלית במשק עשויה להגיע למיליארדי דולרים וחשוב להיות ערוכים לא רק במישור ההגנה, אלא גם ליום שאחרי”.
להמשך הידיעהאבטחת מידע/סייבר, משפט
הדו”ח השנתי של משטרת ישראל לשנת 2018: חלה עלייה של 17.9% בכמות התיקים בגין עבירות מחשב ביחס לשנת 2017
מדובר ב- 1,484 תיקים בנושא עבירות מחשב בשנת 2018 לעומת 1,259 תיקים שנפתחו בשנת 2017.
להמשך הידיעהאבטחת מידע/סייבר, משפט
משרד רו”ח מחיפה הגיש תביעה (ובקשה לאשרה כתובענה ייצוגית) נגד פרטנר תקשורת ופרטנר פתרונות תקשורת נייחים
“מטרתה של בקשת אישור זו לגרום למשיבה לחדול מהטעיית הלקוחות, להשיב להם את הסכום היחסי ששילמו עבור ביצוע העדכונים ולפצותם בגין החשיפה לפרצות אבטחה ולביצועים נחותים של הציוד”.
להמשך הידיעהאבטחת מידע/סייבר, חופש המידע
בתשובה לבקשת חופש מידע בנושא עבירות סייבר נגד משה”ח: “המידע המבוקש רגיש מבחינה ביטחונית ובגילויו קיים חשש לפגיעה בביטחון המדינה”
“בהתאם להוראות חוק חופש המידע, התשנ”ח – 1998 נבקש את נתונים אודות היקף עבירות הסייבר שביצעו פצחנים (האקרים) נגד משרדכם (חדירה או ניסיון חדירה למחשבים ולמאגרי המידע של משרדכם כהגדרתם בחוק המחשבים, תשנ”ה-1995) בשנים 2014 עד 2017
להמשך הידיעהאבטחת מידע/סייבר
חוקרי אוני’ בן-גוריון בנגב פיתחו מתקפה חדשה המחקה את מאפייני ההקלדה של המשתמש ומצליחה לחמוק מזיהוי
חוקרי אוניברסיטת בן-גוריון מתכננים להרחיב את העבודה על התקני USB פופולריים נוספים, כולל תנועות המשתמש של העכבר, קליקים ומשך השימוש. בנוסף, הם מתכננים לערוך שיפורים במודל זיהוי ההקלדה ולשלב אותו עם מנגנונים נוספים, כדי לאתר יותר התנהגויות אישיות הקשות לשכפול.
להמשך הידיעהאבטחת מידע/סייבר, בנקאות/פינטק/ביטוח
הפיקוח על הבנקים ומערך הסייבר הלאומי חתמו על מסמך עקרונות לשיתוף פעולה בתחום הגנת הסייבר על המערכת הבנקאית
מסמך העקרונות מתייחס לשת”פ שוטף שמטרתו חיזוק העמידות של המערכת הבנקאית בפני סיכוני הסייבר ואת ההיערכות וההתמודדות של המגזר הבנקאי מפני תקיפות סייבר. בנוסף, מסמך העקרונות מתייחס לתפקידי כל אחד מהגופים למקרה בו מתרחש אירוע סייבר מהותי במערכת הבנקאית.
להמשך הידיעה