אושר מקצוע חדש - 'הנדסאי סייבר' (וואלה)

מועצת ההנדסאים והטכנאים בשיתוף עם מערך הסייבר הלאומי אישרה מהלך משמעותי בעולמות ההכשרה הטכנולוגית בישראל: "הנדסאי סייבר" יהפוך למסלול לימודים רשמי ועצמאי, שנועד להכשיר כוח אדם מקצועי, מעשי ומיומן ישירות לצורכי שוק העבודה.

תוכנית הלימודים הייחודית פותחה בשיתוף עם מומחים מטעם מערך הסייבר הלאומי בכדי לוודא כי בוגרי התוכנית יקבלו הכשרה שתאפשר להם להשתלב בשוק התעסוקה בהקדם האפשרי.

המסלול החדש להנדסאי סייבר יכלול תוכנית לימודים מקיפה בת כ- 2,000 שעות, הפרוסה על פני ארבעה סמסטרים. אחד החידושים המרכזיים במסלול הוא החיבור הישיר לשוק העבודה כבר בזמן הלימודים. התוכנית כוללת פרקטיקום מעשי בחברות, ארגונים ותעשיות הפועלים בסביבת המכללות, בהיקף של מאות שעות, במסגרתו הסטודנטים ישולבו בתוך צוותי אבטחה ויישום אמיתיים, ילוו על ידי מנטורים מקצועיים מהתעשייה, ויתמודדו עם משימות סייבר מבצעיות.

הכתבה המלאה בוואלה

https://t.me/CyberSecurityIL/9145

דו"ח המבקר: ליקויים באבטחת הסייבר של תשתיות לאומיות קריטיות

דו"ח מבקר המדינה שהתפרסם היום (ג') קבע כי ליקויים נמצאו בהגנה הפיזית, הסביבתית ובמעטפת האבטחה של ה-IT, התקשורת וחוות השרתים של גופי תשתיות מדינה קריטיות (תמ"ק) וגופי תשתיות חיוניות – משרדי ממשלה, גופים ציבוריים ופרטיים.

"פגיעה בפעילותם עלולה להביא לפגיעה בחיי אדם, לפגיעה באספקת שירות ציבורי חיוני, או לנזק פיזי או כלכלי ניכר. פערים אלה עלולים להביא לפגיעה בתפקוד חדרי השרתים וחדרי התקשורת של הגופים וכפועל יוצא מכך – לפגיעה בעת תרחישי אסון שיפגעו באספקת שירותים חיוניים"

הדוח המלא מצ"ב בתגובות.

הכתבה המלאה באנשים ומחשבים

https://t.me/CyberSecurityIL/9146

קבוצת התקיפה The Gentleman מפרסמת כקרבן משרד עו"ד ישראלי העוסק בתחום התעבורה.

הקבוצה לא מפרסמת פרטים על המתקפה, האם וכמה מידע מידע נגנב, והאם בוצעה הצפנה.

מדובר במשרד המתמחה בדיני תעבורה המפעיל 4 סניפים בארץ.

https://t.me/CyberSecurityIL/9148

קוואלקום רוכשת את חברת הסייבר הישראלית SAM Seamless Network במעל ל-100 מיליון דולר

גלובס

https://t.me/CyberSecurityIL/9150

לא הספקתי לעדכן בשוטף, אז מרכז לכם כמה עדכוני סייבר מסביב לעולם:

- הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA), דורשת מסוכנות ממשלתיות לעדכן את המוצר Cisco Unified Communications Manager בשל חולשה קריטית המנוצלת בפועל (CVE-2026-20230).

- חברת התקשורת היפנית KDDI מדווחת על דלף מידע של כ-14.2 מיליון לקוחות לאחר שתוקפים השיגו גישה חלקית למערכת הדוא"ל דרך חולשה בתוכנה צד ג'.

- עוד מיפן: חברת Nidec Corporation, העוסקת בייצור חלקים לרכב וכו' , נפלה קרבן למתקפת כופר.
קבוצת Blackfield לוקחת אחריות ודורשת דמי כופר של 2 מיליון דולר (מדובר בחברת ענק עם הכנסות שנתיות של כ-17 מיליארד דולר)..

- ואחרון מיפן: חברת הביטוח Aflac מדווחת על דלף מידע של מיליוני לקוחות לאחר שתוקפים פרצו לשלוחה של החברה ביפן.

https://t.me/CyberSecurityIL/9151

שילמה כופר?
עדכון למתקפת הסייבר על חברת Medtronic:

כזכור באפריל השנה קבוצת ShinyHunters פרסמה את Medtronic כקרבן תוך שהיא טוענת כי היא גנבה כ-9 מיליון רשומות.
כעת, בהודעה ששולחת החברה ללקוחות היא מציינת כי תוקפים ניגשו למידע רגיש של לקוחות הכולל מידע אישי ורפואי.

עם זאת, קבוצת ShinyHunters הסירו את הפרסום של Medtronic מאתר ההדלפות והמידע שנגנב לא פורסם, מה שמעיד בדרך כלל על תשלום דמי כופר.

https://t.me/CyberSecurityIL/9153

מתקפת הסייבר FortiBleed: חברת SOC Radar שייכת את קמפיין התקיפה לקבוצות הכופר Lynx ו-INC.

במאמר שמפרסמת החברה היא טוענת כי התוקפים ביצעו סריקות על 11,250 מכשירי פורטי, הצליחו להשיג גישת אדמין ל-405 מכשירים, וגישת דומיין אדמין ב-354 ארגונים.

בשלב זה ידוע על כ-12 חברות בהן התוקפים גם פרסום נוזקת כופר.

https://t.me/CyberSecurityIL/9154

משרד המשפטים בארה"ב מדווח על מעצר והסגרה של אחד מחברי קבוצת Scattered Spider.

העצור, פיטר סטוקס, בן 19, אזרח ארה"ב, נעצר בפינלנד בחודש אפריל והוסגר לארה"ב בשבוע שעבר.

הוא מואשם בחברות בקבוצת Scattered Spider, שהוציאה לפועל מתקפות סייבר, פרצה למעל 100 ארגונים וגבתה דמי כופר של כ-100 מיליון דולר

סטוקס מואשם כי באחת מהמתקפות על חברה לייצור ושיווקי תכשיטי יוקרה, הוא ניסה לסחוט 8 מיליון דולר דמי כופר. החברה לא שילמה אך נגרמו לה נזקים של כ-2 מיליון דולר.

https://t.me/CyberSecurityIL/9155

הראיון של אלס קארפ, מנכ"ל חברת פלנטיר, עושה לא מעט רעש ביממה האחרונה. ויש בו לא מעט היבטי סייבר.

בגדול, קארפ טוען שחברות וארגונים משלמים בלי הפסקה על טוקנים שלא נותנים באמת ערך משמעותי בשטח, כשבמקביל חברות ה-AI מקבלות לידיהם לא מעט מידע רגיש השייך לארגון.

מה שהוא כמובן מציע זה לקנות את השירותים שהחברה שלו מספקת, יחד עם אנבידיה, שזה למעשה מודל לוקאלי, שמאוחסן ורץ בסביבה שלכם, מבלי שהמידע שלכם יוצא לצד ג'.

כמה זה פרקטי ויישים? כמה הסיכון הוא באמת חריג?

אז נכון שמודל מקומי זה אולי הכי בטוח אבל זה כמובן לא כ"כ פשוט ליישום, אחסון, עלויות, ניהול, אימון יודל, וכו'.
ובסוף, זו בעיה לא רק של מודלי AI אלא של עולם ה-SaaS בכלל, ובטח של עולם הענן.
הרי כל הארגונים כבר מזמן עברו לענן, למרות שהכי בטוח מקומי, כי את היכולות שהם קיבלו מספקי הענן היה קשה ליישם מקומית.

בסופו של דבר חברות הענן עטפו את השירות בכמויות של בקרות הגנות, הפרדות ומוצרי אבטחת מידע כדי שכולם יהיו מרוצים, ועדיין. לניהול המקומי תמיד יהיה מרווח ביטחון נוסף שאין בענן (זוכרים מה מייקרוסופט עשתה עם 8200?)

האפשרות לנהל הכל מקומית עם התשתית של אנבידיה והמודלים הפתוחים של פלנטיר, הם אולי אפשרות "בטוחה יותר" אבל לא בטוח כמה היא נוחה ואפקטיבית יותר לחברות גדולות (למעט ארגונים ממשלתיים, ביטחוניים וכו')

הראיון מצ"ב (יש גם ביוטיוב) והוא ללא ספק פתח לדיון מעניין בנושא.
הסיכון במודלים הקיימים, לעומת הערך שמתקבל, האפשרות הפרקטית לעבור למודלים מקומיים, היכולת של המודל לספק ערך דומה בעלות נמוכה משמעותית, היכולת של הארגון לנהל מערך כזה תשתיתית וכו' וכו'.

https://t.me/CyberSecurityIL/9158