- תוכן שיווקי -

הנכם מוזמנים לוובינר מקצועי בנושא 𝑷𝒓𝒐𝒂𝒄𝒕𝒊𝒗𝒆 𝑨𝑷𝑰 𝑺𝒆𝒄𝒖𝒓𝒊𝒕𝒚 ב- 13.11 בשעה 11:00.

אבטחת API פרואקטיבית מאפשרת לארגונים לזהות חולשות בשלב מוקדם ולשלב את האבטחה לאורך כל מחזור חיי הפיתוח (SDLC), כך שלא תצטרכו לחכות ל-PT התקופתי או להסתמך על WAF כמגן האחרון.
בדומה לחיסון שמונע מחלה מראש, גישה זו מחזקת את ה-APIs לפני שמגיעים לפרודקשן, ומספקת מגן חיוני בסביבה דינמית ומשתנה.

כדי להעמיק בנושא, נעסוק בתחומים מרכזיים באבטחת API:

🔐 אבטחת API לאורך מחזור חיי הפיתוח (SDLC):

נגלה את השיטות המובילות לשילוב אבטחת APIs לאורך כל מחזור חיי הפיתוח כדי להבטיח הגנה מקיפה מקצה לקצה כבר משלבי הדיזיין.

🛡שימוש ב-LLM כוקטור תקיפה ל-API:

נלמד כיצד תוקפים מנצלים מודלי LLM ונחקור אסטרטגיות להגנה על ה-APIs מפני איומים מתקדמים אלו.

נשמח לראותכם 😊
שריינו מקום בלחיצה כאן 👉

----------------------------
מעוניינים לפרסם בערוץ? דברו איתי

📣 משתף אתכם בסיפור קטן מהשבוע האחרון+הצעה מיוחדת רק לחברי הערוץ (קצת ארוך אבל חשוב!)

לפני מספר ימים תוקפים פרסמו בטלגרם פרטי גישה למערכת ניהול לקוחות של אחת מחברות הסליקה בישראל (זו הייתה סיסמה בסגנון של admin321 🤦‍♂️)
מדובר היה בהרשאות המאפשרות לכל אחד לצפות ולשנות נתונים של לקוחות במערכת.

הפוסט של התוקפים נחשף לעשרות/מאות צופים אך לא הגיע לידיעתה של החברה עצמה, חברה המגדירה את עצמה כ"חברת הסליקה המובילה בישראל".

כשהבנתי שהנושא לא מטופל דיווחתי בעצמי לחברה, אך עד שקיבלתי מענה ראשוני עברו מספר שעות...

מהרגע שענו עברו עוד מספר שעות עד שהנושא טופל, וגם זה קרה רק לאחר התערבות של אחד מלקוחות החברה שהיה מודע לדלף.

בסיכומו של עניין, מרגע הפרסום של התוקפים ועד הטיפול עברו למעלה מ-48 שעות.
סוף טוב הכל טוב, הנושא טופל ונראה שלא נגרם נזק מהותי.

אבל...

1. למה החברה לא הייתה מודעת לאירוע החשוב הזה שהיה יכול להסתיים אחרת לגמרי?!
כי היא לא משתמשת בשירותי מודיעין סייבר.

2. למה אני, שלא עובד או קשור לחברה הזו, כן הייתי מודע לאירוע הזה?!
כי אני כן משתמש בשירותי מודיעין סייבר.

אז לשם שינוי אני עושה כאן משהו שלא עשיתי בעבר ומשתף אתכם בשירות שאני משתמש בו כבר תקופה ארוכה.

שירות מודיעין סייבר של חברת Falconfeeds 🔎
מדובר בחברה קטנה וחדשה יחסית אך כזו שעושה עבודה טובה.
המערכת של Falconfeeds מאפשרת לכם להנות ממודיעין סייבר עבורכם או עבור הלקוחות שלכם, עם מגוון יכולות, לדוג׳:

- התראות בזמן אמת בהתאם להגדרות שהגדרתם מראש תוך ניטור של מאות מקורות סייבר שונים - פורומים, טלגרם, אתרים שונים ברשת הרגילה והאפילה ועוד.
את ההתראות אתם יכולים להגדיר לפי מדינה, חברה, דומיין, או מילות מפתח ולקבל אותן ישירות לסלאק, אימייל וטימס.

- מעקב היסטורי אחר מתקפות סייבר.
מדהים כמה חברות בישראל הותקפו או הוזכרו על ידי תוקפים שונים מבלי שיש לחברה מושג שזה קרה.
הנתונים שם מעולים גם לסטטיסטיקות, דוחות הנהלה וכו'.

- מעקב אחר הפעילות של קבוצות כופר ותוקפים שונים (דידוס, כופר, השחתה וכו') - מי הקבוצה, קישור למרכז הפעילות שלה, פרטים נוספים ועוד.

אז במקום לחכות שאני יספר לכם שהמאגרים שלכם דלפו לטלגרם או שקבוצת כופר מפרסמת אתכם כקרבן, תשתמשו בשירות שיספר לכם את זה ישירות ויחסוך לכם זמן, כסף והמון כאב ראש 🙂

המוצר הוא יחסית חדש והמחירים שלהם נמוכים משירותים דומים בשוק. ובכל זאת, דיברתי עם הבעלים של Falconfeeds והשגתי לכם הטבה משמעותית נוספת רק לחברי הערוץ:
25% הנחה על המנוי שתבחרו (מנוי חוקר בודד או מנוי לעסק).
מדובר בהטבה ששווה אלפי שקלים.

בשביל לממש את ההטבה אתם צריכים לעשות שימוש בקוד קופון: SPECIAL25
(הקוד תקף למימוש עד ל-20.11.24)

פרטים נוספים ורישום באתר של Falconfeeds

https://falconfeeds.io

עשרה חודשים של כופר 🔓

במהלך חודש אוקטובר 2024 פירסמו קבוצות התקיפה 548 קרבנות חדשים - עליה של 39% ביחס לאוקטובר 2023.

מתחילת השנה פורסמו על ידי קבוצות הכופר השונות 4,754 קרבנות - עליה של 10.5% בהשוואה לתקופה מקבילה אשתקד.

הקבוצה המובילה לחודש זה - Ransomhub.

בקצב הזה שנת 2024 תשבור את השיא הקודם של שנת 2023 וזאת למרות המודעות המוגברת, פעולות האכיפה, מוצרי הסייבר המשתכללים וכו' וכו'.
הכופר כאן כדי להישאר 😈

https://news.1rj.ru/str/CyberSecurityIL/5992

#כופר