דיווחים על אירועי סייבר לבורסה בארה"ב 📈

במסגרת חוות הדיווח על אירועי סייבר עבור חברות נסחרות, דיווחו השנה 37 חברות על אירועי סייבר שחווו (ירידה של 33% ביחס ל-2024)

בין החברות הבולטות. ניתן למצוא את חברת F5 עם האירוע הלא פשוט שעברה, כמו גם את חברת לוגיטק, חברת התעופה Alaska Air, חברת 23andMe שפשטה את הרגל ועוד.

https://news.1rj.ru/str/CyberSecurityIL/8308

עד כאן סיכום שנת 2025 בסייבר.

לפוסט זה מצ"ב קובץ Zip עם כל הסליידים כשהם באיכות גבוהה יותר, זמין לכם לשימוש במצגות, הרצאות, סיכומי שנה להנהלה ועוד.

➖➖➖➖➖➖
שוב תודה רבה לחברת סיטאדל שלקחה חסות על סיכום שנת 2025 🙏

"סיטאדל היא חברת שירותי הסייבר הגדולה והמובילה בישראל, עם סל שירותים רחב ואיכותי הכולל שירותי ייעוץ טכנולוגי ותהליכי (GRC), מודעות עובדים, מודיעין סייבר, SOC ושירותים מנוהלים.

סיטאדל מעניקה שירותים לארגונים המובילים בארץ לרבות גופים פיננסיים, גופי תשתית, הייטק, תעשיה ומסחר ועוד."

מוזמנים לקרוא בהרחבה אודות החברה באתר:
www.citadel.co.il

🌎כמה אירועי סייבר מסביב לעולם:

- סוכנות החלל האירופית מדווחת על דלף מידע לא מסווג לאחר שתוקפים פירסמו את המידע בפורומים שונים.

- מספר אתרים העלו דיווח על כך שדיסני תשלם 10 מיליון דולר קנס על כך שלא סיווגה סרטונים לילדים ואישרה איסוף מידע. לא יודע למה זה צץ עכשיו, הבאתי את זה כאן כבר בספטמבר.

- תוקפים גנבו כ-4 מיליון דולר מפרויקט הקריפטו Unleash protocol.

- הרגולטור בצרפת קונס את חברת התוכנה הצרפתית Nexpublica ב-2 מיליון דולר בעקבות דלף מידע.

https://news.1rj.ru/str/CyberSecurityIL/8318

הפריצה לטלפון של איילת שקד נראית שונה מהפריצות לבנט, מגל, ברוורמן וכו'.

מהפרסום של הנדלה נראה כי התוקפים הגיעו גם לצ'טים בווטסאפ, תמונות פרטיות, וכדו'.
אמנם המידע ברובו ערוך באופן כזה או אחר אך עדיין נראה כי הוא מכיל מידע אישי.

בהנדלה מתייחסים לכלים כמו NSO ופאראגון וטוענים כי הם פיתחו כלי/מערכת בשם Naem כדי להתמודד עם האיום הזה 🤷‍♂️
לא ברור לגמרי מה המשמעות של הדברים ולא ניתן לדעת בוודאות כיצד ולאן הגיעו התוקפים, ובכל זאת, אירוע כזה יכול לחדד את המודעות אצל כולם:

1. עירנות: מערך הסייבר יצא השבוע בקמפיין שמטרתו להגביר מודעות אצל בכירים, עיתונאים וכו'. במסגרת הקמפיין מזהיר המערך מהודעות המשכנעות להצטרף לפגישת זום בדחיפות כשלמעשה מדובר בפישינג הגונב פרטי הזדהות.

2. ווטסאפ: תפעילו את כל ההגנות הקיימות בווטסאפ כגון הזדהות רב שלבית, Passkeys, אימייל לגיבוי, הגנה על כתובת IP בשיחות, הצפנה של הגיבויים עם מפתח וכו'. אותו דבר לגבי הטלגרם.
זה לא מבטל את הסיכון אבל ממזער אותו משמעותית.

3. מידע רגיש: אתם בתפקידי מפתח? יש מצב שתוקפים מטרגטים אתכם?
תנסו להימנע מהתכתבויות שמכילות מידע רגיש, תפעילו הודעות שנמחקות אוטומטית ובעיקר תפעילו שיקול דעת.

https://news.1rj.ru/str/CyberSecurityIL/8327