משרד הבריאות במדינת כווית סובל ממתקפת סייבר בעקבותיה מערכות הושבתו בבתי חולים שונים במדינה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5831

#רפואה #ממשלה

עדכון מחברת נטלי:

חברת ״נטלי שרותי רפואה״ קיימה בדיקות מקיפות למערכות החברה שנמצאו תקינות וללא כל עדות לפריצה או דלף מידע עד כה.

הבדיקה התקיימה בעקבות חשד שעלה באחד מערוצי הטלגרם על פריצה אפשרית של ׳קבוצת תקיפה תומכת טרור׳ למערכות של חברת ״נטלי שירותי רפואה״.

פרטי המידע שפורסמו בטלגרם על ידי קבוצת התקיפה נבדקו אף הם ונמצא שאינם קשורים לחברת ״נטלי שירותי רפואה״.

https://news.1rj.ru/str/CyberSecurityIL/5832

בעקבות פניות שמקבל:
שימו לב, מדובר בהודעה תקינה ולא פישינג.

https://news.1rj.ru/str/CyberSecurityIL/5834

#ישראל

ממשלת ארה"ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע שיוביל לזיהוי או מעצר של האקרים מאיראן שניסו לחבל בבחירות בארה"ב.

https://news.1rj.ru/str/CyberSecurityIL/5835

הרשות לניירות ערך בארה"ב מפרסמת אישום כנגד אזרח בריטי שפרץ לשרתים של חברות ציבוריות על מנת להשיג מידע פנימי.

לפי הפרסום של הרשות, רוברט ווסטברוק פרץ למספר חברות ציבוריות, השיג מידע פנימי ועל פיו סחר במניות החברה בסמוך לפרסום דוחות תקופתיים.

מהמידע שגנב הצליח להרוויח 3.75 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/5836

#דלף_מידע #פיננסי

בעקבות כמה פניות שמקבל בימים האחרונים.
כמה דגשים לפרסומים שלא עולים פה בערוץ למרות שהם מופיעים במקומות אחרים:

1. אני לא מפרסם כאן מידע שהוא בסבירות גבוהה מאד פייק ניוז.

2. אני לא מפרסם כאן מידע שהוא בסבירות גבוהה מאד מיחזור של מידע ישן.

3. אני לא מפרסם כאן מידע שאין בו ערך או אפילו להיפך, נותן ערך לצד השני. בכלל זה - השחתות אתרים ומתקפות דידוס זמניות על אתרים קטנים, מידע רגיש על דמויות ספציפיות ועוד.

אז נכון שלא כל "אירוע סייבר" עולה לכאן אבל זה יתרון ולא חיסרון.

למי שממש חשוב להתעדכן בפייק ניוז, השחתות וכו', אז חלק מהאירועים האלו מנוטרים על ידי בוטים ומועלים לפידים השונים שאני מפעיל.

מערך הסייבר הלאומי איתר לאחרונה קמפיין דיוג (פישינג) ממוקד המכוון נגד אנשי אקדמיה העוסקים במחקר בזירה האיראנית/מזרח התיכון, ואנשי מערכת הביטחון לשעבר.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות 👇🏻

ארגוני האכיפה ממשיכים בפעילות נגד קבוצת Lockbit ומפעילים מחדש את האתר של הקבוצה עם מידע חדש שיתפרסם בקרוב (מעצרים נוספים, שיבוש תשתית ועוד).

https://news.1rj.ru/str/CyberSecurityIL/5841

ארגון התקינה הבין-לאומי (ISO) פירסם מוקדם יותר החודש את דוח התפלגות ההסמכות בסקטורים ומדינות שונות.

בין ההסמכות השונות התייחס הארגון גם לתקינה הפופולרית בתחום אבטחת המידע - ISO 27001.

שתי נקודות מעניינות על ישראל:

1. ישראל במקום הראשון (בפער) בכמות הארגונים שהוסמכו בתקינה זו ביחס לכמות התושבים.

2. בשנת 2023 הוסמכו כ-245 גופים חדשים ובכך עלה מספר הגופים המוסמכים בישראל ל-1,712.

אגב, בעוד המספר 245 מייצג בישראל רק את השינוי השנתי, בכל אחת מ-156 המדינות שבתחתית הרשימה יש פחות מ 250 ארגונים מוסמכים בכל המדינה.

תודה ליובל שגב על ההפניה לנתונים ועל הגרף 🙏🏻

אני מניח שאחת מהסיבות לריבוי הגופים המוסמכים בישראל היא כמות הסטארטאפים שקמים כאן מדי שנה. סטארטאפים המעוניינים לעבוד עם לקוחות מהעולם ולכן זקוקים להסמכה הזו יחד עם הסמכות נוספות.

מה דעתכם?

מצד אחד, חלק נכבד מהארגונים בישראל ובעולם שהותקפו במתקפות כופר החזיקו בהסמכה המדוברת.

מצד שני, אולי בלי ההסמכה ההשלכות היו גרועות יותר?

ברור שהסמכה היא לא פיתרון, אלא אולי רק חלק מהתהליך אבל מה המשקל שאתם נותנים להסמכות האלו? ולמה?

https://news.1rj.ru/str/CyberSecurityIL/5843

ממשרד ראש הממשלה נמסר בשם הוועדה לאנרגיה אטומית (וא״א): "האירוע מוכר ונמצא בבדיקה. המרכז למחקר מדעי שורק (ממ"ג) מקפיד על נהלי אבטחת מידע ברמה הגבוהה ביותר, בהתאם לרגולציה הביטחונית". (Ynet)

סיכום אירועי סייבר מרכזיים בישראל לשנת התשפ"ד.

#ישראל

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול כלל המגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.
👇🏻

משתף אתכם סרטון של משתמש, המציג כיצד הוא שילב מצלמה נסתרת במשקפיים בעזרתה הוא מצלם אנשים ברחוב ומקבל עליהם מידע אישי רק באמצעות חיפוש במקורות גלויים.

קרדיט - ערוץ הטכנולוגיה של מורד שטרן.

קרדיט מקורי - כאן.

https://news.1rj.ru/str/CyberSecurityIL/5852

חברת UMC Health המספקת שירותי בריאות שונים בטקסס מדווחת כי היא נאלצת להפנות מטופלים לבתי חולים אחרים בשל מתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/5854

#רפואה #כופר