‏הצגת רשומות עם תוויות סייבר. הצג את כל הרשומות
‏הצגת רשומות עם תוויות סייבר. הצג את כל הרשומות

יום שבת, 21 ביוני 2025

לקחים משיתוק פעילות בנק איראני במתקפת סייבר



התבשרנו בתקשורת שמתקפת סייבר, קרוב לוודאי ישראלית, שיתקה את הפעילות של בנק איראני גדול, המשרת את השלטונות וגם רבים מאנשי כוחות המהפכה האיסלאמית מחזיקים בו חשבונות אישיים. 

מציע לא להיכנס לאופוריה ובמקום זה ללמוד לקחים. 

השאלה הראשונה שאתם צריכים לשאול את עצמכם: האם אתם לא יכולים להיות במצב דומה למצבם של אותם איראנים שאינם יכולים למשוך את כספם מהבנק שלהם?


השאלה השנייה שאתם צריכים לשאול את עצמכם: מה אתם יכולים לעשות על מנת להקטין את ההסתברות שזה יקרה לכם? 


האם זה יכול לקרות גם לכם?


התשובה לכך חיובית. 

במלחמות מודרניות יש גם מלחמות סייבר. 

בדיוק כמו שאני חושב שאסור להיכנס לאופוריה בגלל הצלחות צה"ל וכוחות הביטחון נגד איראן ושאין מקום להשוואות מופרכות בין מעצמה כמו איראן לארגוני טרור כמו חיזבאללה וחמאס מבחינה צבאית, כך אני חושב גם לגבי מלחמת הסייבר. 

אסור לזלזל ביכולות הטובות של האקרים איראנים. האקרים במימון ובשליחות של מדינה עלולים להיות מסוכנים יותר מקבוצת האקרים עצמאית פרטית. 

בעבר ראינו כבר התקפות סייבר, שפגעו באופן חמור בחברת הביטוח "שירביט" ובבית החולים "הלל יפה". 


בנובמבר 2024 הייתה מתקפת סייבר, חמורה פחות, על אתרי חברות כרטיסי האשראי בישראל. התוצאה הייתה חוסר יכולת להשתמש בכרטיסי אשראי במשך כיום, כולל חוסר יכולת למשוך כסף ממכשירי בנק אוטומטיים (ATM) במונחים עממיים כספומטים או בנקומטים. 


אל תשכחו שגורמים העוסקים בהונאות סייבר, אידיאולוגיות או פליליות, לא הפסיקו לפעול בגלל המלחמה. 

אם משהו השתנה, זו רק הזדמנות עבורם להגדיל את הפעילות הפלילית שלהם. 

בדיוק כמו שעבריין ישראלי נתעב, התחזה לקצין ביחידה מובחרת בצה"ל והגיע לבתים בצפון שנפגעו על ידי החיזבאללה. 

הוא הגיע על מנת לתכנן פריצות לבתים לצורך גניבות. 


 מה אפשר לעשות?


כמו שכתבתי כבר הרבה פעמים, הדבר הכי חשוב הוא מודעות לסיכונים. 

במצב הנוכחי חשוב להגדיל את המודעות לסיכוני התקפות סייבר. 


כמה דברים שאני ממליץ לעשות:


1. כמו שהמליצו לכם לקחת לממד תיק ארוז עם מסמכים חשובים ודברים אחרים חשובים במיוחד, אני ממליץ לכם גם להחזיק סכום כסף מינימלי, שישמש אתכם במשך מספר ימים במקרה של שיתוק הבנק שלכם ו/או חברת כרטיסי האשראי שלכם בגלל מתקפת סייבר. 


2. לשמור על מודעות גבוהה לסיכונים.


3. בכל מקרה של חשד למתקפת סייבר שאולי נפגעתם ממנה באופן פרטי, לפנות לגורמי מקצוע. 

אני ממליץ על פנייה למערך הסייבר הלאומי. 

אם כבר נפגעתם, פנו גם ליחידת הסייבר של משטרת ישראל.

אם מדובר בפריצה לחשבון הבנק או לשימוש בכרטיס האשראי שלכם, פנו גם לבנק ו/או לחברת כרטיסי האשראי.


גם אני נותן שירותים לאנשים פרטיים בתחום הסייבר. 

תוכלו למצוא הרבה מידע בבלוג שלי על ניהול סיכונים. חפשו בו "ליפול ברשת". 

הפוסט "ליפול ברשת": שירותים שאני נותן מתאר את השירותים שאני נותן. 

אינני מתחייב לעזור לכם. 

אם הצלחתי לעזור, התשלום הוא בשיטת הדאנא הנהוגה בהודו, כלומר: אפשר לא לשלם ואפשר לשלם איזה סכום שאתם רוצים. 

למותר לציין, שאוכלוסיות המקבלות ממני יעוץ כלכלי ללא תשלום, פטורות מתשלום.



לקחים מהמצב הכלכלי הנוכחי באיראן


אחרי שניסיתי לענות על שתי השאלות הספציפיות האלה, אתיחס באופן רחב יותר למצבה הכלכלי של איראן ולמצבם של אזרחיה ובעיקר ללקחים שאנחנו יכולים להפיק מהמצב הזה לגבי עצמנו.

לפי דיווחים בתקשורת לאיראן כמדינה ולאזרחי איראן יש בעיות כלכליות, שהוחמרו משמעותית: יש מחסור במוצרי מזון, מחסור בדלק ויש בריחה של תושבים מטהרן הבוערת. 


חשוב לשים לב לשתי נקודות:


1. יש קשר הדוק בין פוליטיקה וכלכלה 

כפי שתוכלו לקרוא בפוסטים רבים בבלוג שלי ולראות גם בכמה סרטונים בערוץ היו טיוב שלי.


כדאי לקוראים לבחון את ההתנהלות הכלכלית הגרועה במיוחד, שלא לומר המחפירה, של הממשלה הנוכחית של מדינת ישראל.

כך למשל, ההפיכה המשטרית מבית מדרשם של בנימין נתניהו ויריב לוין פוגעת קשה בכלכלה הישראלית.

לפגיעה במערכת החינוך הממלכתית ובאקדמיה יהיה מחיר גבוה בטווח זמן ארוך. 

בריחת המוחות מאיראן התחילה הרבה לפני המתקפה הישראלית הנוכחית. 

ההפיכה המשטרית הביאה כבר לבריחת מוחות מישראל. אחוז גבוה מאלה שירדו מהארץ (רובם רופאים, אנשי הייטק ובעלי מקצועת חופשיים) ענו בסקר שהסיבה העיקרית לירידתם היא ההפיכה המשטרית. 


2. המצב הכלכלי הקשה באיראן לא נוצר יש מאין בגלל המלחמה. 

הוא תוצאה של התנהלות ממושכת של המשטר הדיקטטורי באיראן, שטובת אזרחיה לא עניינה אותו. 

המשטר התמקד בקיצוניות דתית ולא בטיפול בכלכלת המדינה, ברווחת התושבים ובדאגה לביטחון המדינה. 

התוצאה הייתה אינפלציה גבוהה, מחסור במוצרי יסוד, ירידה גדולה בשער המטבע המקומי בהשוואה למטבעות כמו הדולר. 

באפן אירוני, דומה במעט למה שקרה בונצואלה, מדינה שהיא מגדולות יצרניות הנפט והגז, היה מחסור בדלק. 

בעיתון "הארץ" מ-20.6.25 


האם מה שקרה באיראן ובונוצאולה עלול לקרות בישראל?

הלקח העיקרי הוא שהתשובה לשאלה הזו חיובית. 

המשך ההתנהלות של הממשלה הנוכחית עלולה להביא אותנו תוך מספר שנים לא גדול למצב דומה למצבה של איראן. 

התוצאות האפשריות במצב כזה: 

 1. הידרדרות כלכלית גדולה


2. הידרדרות של מצבנו הטכנולגי

 

3. ירידה בהישגים של המערכות האקדמיות  


4. האצת הירידה מהארץ.

באיראן למשל הייתה עזיבה של כ- 10% מהאוכלוסייה. 

גם בישראל של השנתיים האחרונות יש גידול משמעותי בירידה מהארץ. 

 

5. שליטה של גורמים דתיים קיצוניים

מעין אייטולות יהודיים. התוצאה עלולה להיות פגיעה בפרטים ובזכויות הפרט וכמובן המשך ההידרדרות הקשה במערכת החינוך.

 

6. אובדן העליונות הטכנולוגית, המודיענית והאווירית

זהו פועל יוצא של כל הנקודות הקודמות. במקרה כזה נאבד את העליונות המודיעינית, הטכנולוגית והאווירית שלנו. 



ראיון עם עבאס מילאני


במאמר במוסף "הארץ" של יום ו' 20.6 מראיין איתי משיח את עבאס מילאני. 

כותרת המאמר: "העם האיראני כל כך מוכן לדמוקרטיה. אני אופתע אם חמינאי ישרוד בשלטון". 


פרופ' עבאס מילאני הוא היסטוריון העומד בראש התוכנית ללימודי איראן באוניברסיטת סטנפורד. 

מילאני גדל באיראן ובתקופת השאה נעצר ונכלא משום שהיה קומניסט. בכלא הוא הכיר לעומק את המנהיגים הנוכחיים של איראן שהיו קיצוניים דתיים. 

בראיון הוא מתאר כיצד הדיקטטורה של האייטולות דירדרה את איראן ופגעה באזרחיה. 

הוא מעריך שחמינאי לא ישרוד, אבל זה לא בהכרח יפיל את המשטר הנוכחי. 

מילאני אופטימי לגבי עתידה של איראן וחושב שבמוקדם או במאוחר המשטר הנכחי יפול ואיראן תהיה דמוקרטיה. 

הוא עושה הבחנה בין החברה האזרחית לבין המשטר. 


לא נותר לי אלא להצטרף לאופטימיות של פרופ' מילאני ולקוות שהיא לא תפסח גם על מדינת ישראל וגם אנחנו נחזור להיות דמוקרטיה מפותחת מבחינה כלכלית, אקדמאית וטכנולוגית ומבחינת זכויות הפרט.

כמו העם האיראני גם העם שלנו ראוי להנהגה הרבה יותר טובה.



יום שני, 12 באוגוסט 2024

הרצאה בבית הועד הישן: "ליפול ברשת": כיצד פורצים למערכות מחשוב של ארגונים

 


אתמול (11.8.2024) הרציתי בחצר בית הועד הישן בשכונת בית הכרם בירושלים על הנושא שבכותרת. 

התכנון המקורי היה להרצות על "ליפול ברשת"? - לא אני. הרצאה המלמדת כיצד אנשים פרטיים (במיוחד אזרחים ותיקים, שזה היה קהל היעד של ההרצאה) צריכים ויכולים להתגונן מפני איומי סייבר והונאות ברשת. 

בגלל קשיים טכניים, שמנעו הצגת מצגת, החלפתי נושא. במקום הרצאה עם דוגמאות, המחייבת מצגת, בחרתי בנושא שבכותרת.


הרצאה לקבוצה לא גדולה במקום פתוח

בהרצאה בחצר בית הועד הישן בבית הכרם ב-11.8.24. אני בחולצה ירוקה בצד ימין קרוב לעצים


כשמרצים ללא שקפים לפני קבוצה לא גדולה בחצר קשה לשמור על המבנה הפורמלי של ההרצאה. אולי זה גם לא רצוי. 

נתתי למשתתפים אפשרות לשאול שאלות במהלך ההרצאה. 

נגעתי בתכנים הנוגעים לשאלות ביחס לפריצה למערכות מחשב של ארגונים בליווי דוגמאות. חלקן דוגמאות אישיות מניסיוני.


פריצה למחשבים של ארגונים לא מה שחשבתם


בעיני אזרחים ותיקים רבים התדמית של פריצה למערכות מחשוב של ארגונים היא של האקרים צעירים בעלי תחכום טכנולוגי המבצעים מתקפות סייבר מחוץ לארגון. 

שמחתי להזים את התדמית הזאת. ההאקרים, צעירים או מבוגרים, הם רק אחת משלוש הקבוצות שפורצות למערכות מחשוב. 

הקבוצה השנייה הם אנשים פנימיים בארגון (עובדי הארגון ועובדי ספקים או שותפים עסקיים). 

כמובן שמדובר בקבוצה קטנה של עובדים שאותה גם אפיינתי במהלך ההרצאה. 

אני הייתי שייך בעבר לקבוצה השלישית. הקבוצה הלא-עבריינית, שעל קיומה לא ידעו מרבית משתתפי ההרצאה. 

אלה הם מומחים לניהול סיכונים ולאבטחת מידע הנשכרים על ידי הארגון במטרה לנסות לפרוץ למערכות. 

המונח הטכני המתאר ניסיונות פריצה הוא Penetration Test.

בין אם הם מצליחים לפרוץ ובין אם לא, הם מגלים נקודות חולשה באבטחת המידע של הארגון.

הם מתארים אותן במסמך מסכם. לפעמים מוסיפים גם הצעות לפיתרון הבעיה. 


התייחסות רגשית לבנקים


בהרצאה בחצר בית הועד הישן בבית הכרם ב-11.8.24. אני בחולצה ירוקה בסוף התמונה.
בקוו ישר משני האדונים בתחילת התמונה

מה שקרה לי כמעט בכל הרצאה כלכלית שבה הזכרתי בנקים קרה גם בהרצאה על פריצה למערכות מחשב. 

הבנקים מעוררים תגובה רגשית קשה אצל לא מעט מהאזרחים הותיקים. 

כהעלתי דוגמה של אבטחת מידע בבנק (לא בארץ) שפרצתי למערכות המחשוב שלו במסגרת עבודתי, היו אנשים שהתגובה הרגשית שלהם הסיטה אותם לכיוון של תיאור מקרים, שבהם לדעתם הבנק שלהם גנב מהם סכומי כסף גבוהים. 

התוצאה: חלק לא קטן מההרצאה כלל התייחסות לנושא ההנאות על ידי אנשים פנימיים בבנקים. 

כמובן שלא נכון שאתיחס למקרים ספציפיים, שבהם נטען על ידי משתתפים שכספם נגנב על ידי הבנק שלהם. 

אין לי מידע שתומך או מאושש את טענתם. 

הסתפקתי במקרה אחד שבו ליוויתי ניצול שואה שהעלה טענות כאלה כלפי סניף הבנק שלו. 

אחרי שבחנתי ביחד עם הבנקאים את התנועות בחשבון הבנק שלו במשך חמש שנים השתכנעתי, שאף לא אחד לא רימה אותו. 

בגלל המעורבות הרגשית של אזרחים תיקים רבים שנתקלתי בה בהרצאות כלכליות יש לי הרצאה יעודית הנקראת: הבנק אויב או אוהב? כיצד להתנהל מול הבנקים. 

אפשר להזמין אותי להרצות אותה באמצעות טלפון: 054-4480616 או באמצעות דוא"ל.

 


תועלות מעשיות להרצאה


1. משתתפי ההרצאה למדו שפריצה למערכות מחשוב של ארגון המחזיק מידע אישי שלהם מסוכנת גם להם. 

2. משתתפי ההרצאה למדו שברוב המקרים החוליה החלשה בשרשרת האבטחה היא אנשים בכלל וחוסר המודעות שלהם לסיכונים בפרט. 

הבאתי את הדוגמה של אתר ההיכרויות Ashly Madison לאנשים נשואים שהבהירה זאת היטב. במקרה זה גם לקוחות החברה וגם מנהלי החברה לא היו מודעים מספיק לסיכונים.

3. משתתפי ההרצאה קיבלו מידע על השירות שאני נותן לאנשים פרטיים בתחום של סיכונים ברשת בשיטת תשלום דאנא המקובלת בהודו.


להתראות בהרצאות הבאות שלי.


יום שבת, 5 בדצמבר 2020

דרישות הכופרה מ"שירביט": מה צריכים לעשות לקוחות החברה על מנת להגן על עצמם?

 


העיסוק בתקשורת בדרישות הכופרה מחברת הביטוח שירביט הוא בשאלות הפחות חשובות ללקוחות החברה. החברה מצוטטת כמי שטוענת, שמי שעשה את זה כנראה היה גורם עוין לישראל שביצע מתקפת סייבר על מדינת ישראל ובחר באתר של החברה. מרבית המומחים שצוטטו אינם חושבים כך. הם חושבים שמדובר בהאקרים, כנראה ישראלים, שפרצו למערכות החברה. אני נוטה להסכים עם המומחים. דעתי היא שהפריצה דווקא לשירביט היא בגלל אבטחת מידע לא מספיק טובה של החברה ו/או כישרון יוצא דופן של ההאקרים.


השאלה שבאמת חשובה ללקוחות היא כיצד הם יוכלו למזער את הנזק האישי והכלכלי שלהם, אם יפורסמו נתונים שלהם?

פוסט זה יעסוק בשאלה זו. 


ההבדל באבטחת מידע בין בנקים לחברות ביטוח


השורה התחתונה היא שאבטחת מידע בבנקים טובה יותר מאשר בחברות ביטוח.

יש לזה סיבות טובות שהעיקרית שבהן היא גודל הנזק העלול להיגרם לחברה וללקוח. 


דפוס העבודה של לקוחות בנקים הוא שהם מבצעים פעולות של משיכת והעברת כספים גם באמצעות ערוצי שירות עצמי. 

מי שהשתלט על פרטי חשבון בנק של מישהו אחר ופועל בחשבון יכול למשוך או להעביר לחשבון אחר סכומי כסף גבוהים. הוא לא בהכרח יעשה את זה בהעברה אחת. הוא עשוי לבצע את זה במספר פעולות לאורך זמן. 


 קו המוצרים הקלאסי של חברות ביטוח הוא ביטוח. על מנת לקבל כסף צריך להגיש תביעה. חברות הביטוח לא מעוניינות לשלם ולכן הן יבדקו היטב את התביעה לפני שהן יעבירו את הכסף ללקוח. 

קו מוצרים נוסף הוא השקעות וחסכונות. משיכה ממוצרים של חיסכון פנסיוני, שהם רוב החסכונות וההשקעות של הציבור בחברות ביטוח, נדרש תהליך של מילוי טפסים, בדיקת חבות מס ועוד לפני ביצוע משיכה הונית. 

גם משיכה מפוליסות חיסכון ומתיקי השקעות, המנוהלים על ידי חברות ביטוח, היא תהליך ביורוקרטי. 


ההבדל בפוטנציאל הנזק גורם לרגולציה מחמירה יותר באבטחת מידע בבנקים ולנכונות של הבנקים להשקיע יותר באבטחת מערכות המידע שלהם. 


הנזקים העלולים להיגרם ללקוחות שירביט


1. סיסמאות

אם ללקוח שירביט יש סיסמה וקוד משתמש קבועים,  עליו להניח שהפרטים האלה חשופים לכל אחד. 

כפי שהבנתם מהפסקה הקודמת הסיכון של משיכת כספים מהחשבון שלו באמצעות התחזות אינו גדול. 

הסיכון המהותי הוא במקרה שהלקוח בחר באותה סיסמה גם באתרים אחרים, למשל: חשבון בנק או חשבון Paypal.

לצערנו, יש לא מעט לקוחות הבוחרים באותה סיסמה באתרים שונים.

במקרה כזה ניתן יהיה להתחזות אליו גם בחשבון הבנק שלו וכפי שהבנתם מהפסקה הקודמת זה כבר יותר מסוכן.

פעולה נדרשת: אם אתם לקוחות שירביט ובחרתם באותה סיסמה באתרים רגישים דאגו לסיסמה שונה מהסיסמה בשירביט באותם אתרים.


2. מידע רפואי

חברות ביטוח מבטחות גם ביטוחים רפואיים, ביטוחי חיים, ביטוחים סיעודיים וביטוחי נסיעות לחו"ל. 

רמת הסיכון של החברה תלויה במצבו הרפואי של המבוטח ולכן הוא נדרש לדווח על מצבו הרפואי באמצעות טפסים שהוא ממלא. יהיו מקרים שהחברה תבטח אותו תמורת פרמיה גבוהה יותר. יהיו מקרים בהם תבצע החרגה לביטוח ויהיו מקרים שבהם החברה לא תבטח אותו. 

חשיפת הפרטים האלה למי שאינו צריך לדעת אותם עלולה לגרום נזק ללקוח. למשל, הוא יתקשה למצוא עבודה והכנסתו תיפגע.
אני בהחלט מתייחס כאן גם למקרים בהם אין שום קשר בין התפקוד שלו בעבודה לבין בעיית הבריאות.

פעולה נדרשת: אין לי פיתרון לבעיה הזו. 


3. חשיפת פרטים אישיים ופרטי כרטיס אשראי 

מהדיווחים בתקשורת הבנתי שנחשפו פרטי כרטיסי אשראי ופרטים מזהים של לקוחות.

שמירת פרטי כרטיסי אשראי של לקוחות במאגרי מידע של חברות היא נוהג נפסד. שמירתם ללא הצפנה חמורה יותר. 
מישהו עלול לעשות שימוש בכרטיס האשראי באמצעות התחזות ללקוח.

פעולה נדרשת: לדווח לחברת כרטיסי האשראי שפרטי הכרטיס נחשפו בעקבות הפריצה למערכות של שירביט.

4. חשיפת מידע אישי אחר
עלולים להיות מצבים שבהם ייגרם ללקוח נזק בגלל חשיפת מידע אישי.

פעולה נדרשת: אין מה לעשות. אם ייגרם נזק, אפשר לדרוש פיצוי מהחברה.

בינינו, בעולם הדיגיטלי והאינטרנטי התזזיתי שלנו כמעט שלא ניתן לשמור על פרטיות, ללא קשר לחברת שירביט.


5. חשיפת מידע פיננסי על הלקוח

אם ללקוח יש השקעות כספיות בחברת ביטוח, כגון: תיק השקעות, פוליסת חיסכון, קופות גמל וקרנות השתלמות, המידע הזה נחשף לכל. 

אני יכול לחשוב על תסריטים שבהם ייגרם ללקוחות מסוימים נזק.

פעולה נדרשת: לחברת שירביט אין פעילות בקווי עסקים אלה, לפיכך להערכתי זה לא רלוונטי.


6. גניבת זהות

במקרים קיצוניים של עבריינים מתוחכמים ייתכן שימוש בתעודת זהות שהוצגה בפומבי על ידי הפורצים ולא רק בפרטי הזיהוי שמופיעים בה. הדרך להגן מפני מקרים כאלה היא החלפת תעודת הזהות. במקרה כזה ישתנה תאריך ההנפקה של התעודה שהוא אחד מהאינדיקטורים לזיהוי בחלק מאתרי האינטרנט.


לסיכום


טפלו מידית בסיסמאות שלכם ודווחו לחברות כרטיסי האשראי.







טיסות ישירות בין בהוטן לישראל בפרספקטיבה בהוטנית רחבה

  בחנוכת נקדש בדהיסטי חדש בה השתתפתי. זכויות יוצרים: אבי רוזנטל לאחרונה התבשרנו על כך שבקרוב יהיו טיסות ישירות מבהוטן לישראל ובחזרה.    מדו...