עד כאן סיכום שנת 2025 בסייבר.

לפוסט זה מצ"ב קובץ Zip עם כל הסליידים כשהם באיכות גבוהה יותר, זמין לכם לשימוש במצגות, הרצאות, סיכומי שנה להנהלה ועוד.

➖➖➖➖➖➖
שוב תודה רבה לחברת סיטאדל שלקחה חסות על סיכום שנת 2025 🙏

"סיטאדל היא חברת שירותי הסייבר הגדולה והמובילה בישראל, עם סל שירותים רחב ואיכותי הכולל שירותי ייעוץ טכנולוגי ותהליכי (GRC), מודעות עובדים, מודיעין סייבר, SOC ושירותים מנוהלים.

סיטאדל מעניקה שירותים לארגונים המובילים בארץ לרבות גופים פיננסיים, גופי תשתית, הייטק, תעשיה ומסחר ועוד."

מוזמנים לקרוא בהרחבה אודות החברה באתר:
www.citadel.co.il

🌎כמה אירועי סייבר מסביב לעולם:

- סוכנות החלל האירופית מדווחת על דלף מידע לא מסווג לאחר שתוקפים פירסמו את המידע בפורומים שונים.

- מספר אתרים העלו דיווח על כך שדיסני תשלם 10 מיליון דולר קנס על כך שלא סיווגה סרטונים לילדים ואישרה איסוף מידע. לא יודע למה זה צץ עכשיו, הבאתי את זה כאן כבר בספטמבר.

- תוקפים גנבו כ-4 מיליון דולר מפרויקט הקריפטו Unleash protocol.

- הרגולטור בצרפת קונס את חברת התוכנה הצרפתית Nexpublica ב-2 מיליון דולר בעקבות דלף מידע.

https://news.1rj.ru/str/CyberSecurityIL/8318

הפריצה לטלפון של איילת שקד נראית שונה מהפריצות לבנט, מגל, ברוורמן וכו'.

מהפרסום של הנדלה נראה כי התוקפים הגיעו גם לצ'טים בווטסאפ, תמונות פרטיות, וכדו'.
אמנם המידע ברובו ערוך באופן כזה או אחר אך עדיין נראה כי הוא מכיל מידע אישי.

בהנדלה מתייחסים לכלים כמו NSO ופאראגון וטוענים כי הם פיתחו כלי/מערכת בשם Naem כדי להתמודד עם האיום הזה 🤷‍♂️
לא ברור לגמרי מה המשמעות של הדברים ולא ניתן לדעת בוודאות כיצד ולאן הגיעו התוקפים, ובכל זאת, אירוע כזה יכול לחדד את המודעות אצל כולם:

1. עירנות: מערך הסייבר יצא השבוע בקמפיין שמטרתו להגביר מודעות אצל בכירים, עיתונאים וכו'. במסגרת הקמפיין מזהיר המערך מהודעות המשכנעות להצטרף לפגישת זום בדחיפות כשלמעשה מדובר בפישינג הגונב פרטי הזדהות.

2. ווטסאפ: תפעילו את כל ההגנות הקיימות בווטסאפ כגון הזדהות רב שלבית, Passkeys, אימייל לגיבוי, הגנה על כתובת IP בשיחות, הצפנה של הגיבויים עם מפתח וכו'. אותו דבר לגבי הטלגרם.
זה לא מבטל את הסיכון אבל ממזער אותו משמעותית.

3. מידע רגיש: אתם בתפקידי מפתח? יש מצב שתוקפים מטרגטים אתכם?
תנסו להימנע מהתכתבויות שמכילות מידע רגיש, תפעילו הודעות שנמחקות אוטומטית ובעיקר תפעילו שיקול דעת.

https://news.1rj.ru/str/CyberSecurityIL/8327

זרקתי את הסליידים של סיכום השנה ל-Base44 וביקשתי ממנו להכין אתר שיסכם את שנת 2025 בהתאם למופיע בסליידים.

תמיד יש מה לשפר אבל בשביל פרומפט אחד של שתי שורות זה נראה טוב.

מוזמנים להיכנס ולצפות בנתונים גם שם 👉

הזדמנות טובה להזכיר לכם את היועץ לתיקון 13 שבניתי וזמין לכם כאן 📱

https://news.1rj.ru/str/CyberSecurityIL/8332