- תוכן שיווקי -

איך מוכיחים שאתם באמת עומדים בתיקון 13? 🤔

✖️לא דרך עוד נוהל
✖️לא דרך עוד Excel
✖️ולא דרך “כן, יש לנו Control כזה”

ב-23.09 אנחנו עושים Webinar פרקטי על החיבור בין תיקון 13 ותקנות הגנת הפרטיות לבין מה שקורה בפועל בסביבה הטכנולוגית.

להרשמה לחצו כאן ➡️

נדבר על:

✅איך עוברים מדרישה רגולטורית ל-Evidence אמיתי.

✅איך בודקים Configurations ו-Controls בפועל ב-Cloud וב-On-Prem.

✅איך מזהים פערים ולא רק מסמנים אותם.

✅איך מחברים את הממצאים ל-Business Impact, BIA ו־BCP
ואיך הופכים את כל זה לתוכנית עבודה שאפשר לתעדף, לתקצב ולמדוד.

🔴נציג גם Case Study אמיתי שבו זוהתה חשיפה פוטנציאלית של כ-5 מיליון ש״ח.

🗓 23.09.2026
⏰ 11:00–12:30
👥 Microsoft Teams
💸הרישום ללא עלות.

להרשמה לחצו כאן ➡️

------------------------------
מעוניינים לפרסם בערוץ? דברו איתי

אז איך בעצם נגנבו מיליוני רשומות מחברת CenterPoint Energy?

אחרי הפרסום הקודם שהבאתי כאן בערוץ, דיברתי עם התוקף שמאחורי האירוע.
הוא שיתף אותי בפרטים טכניים על הדרך שבה, לטענתו, הצליח לגנוב את המידע.

לפי התוקף, הבעיה המרכזית של החברה הייתה ממשק API חיצוני שאפשר לקבל פרטי לקוח ללא הזדהות באמצעות מספר חשבון בלבד. מכיוון שמספרי החשבונות היו עוקבים, ניתן היה למשוך רשומה אחרי רשומה בקלות.
ממשק API נוסף אפשר לטענתו, להשיג מידע רגיש נוסף, בעזרת המידע שהושג מהממשק הקודם.
מהממשק API הנוסף הוא השיג כתובת מייל, מספרי רישיון נהיגה ו-4 ספרות אחרונות של מספר SSN.

לטענתו הוא הצליח לגנוב ככה כ-6.7 מיליון רשומות מבלי שהיה Rate Limiting אפקטיבי או זיהוי של כמות הבקשות החריגה, ה-WAF שהיה קיים לא עצר את הפעילות, ורק מנגנון Captcha, שהופעל בהמשך, הצליח לעצור את חלק מגניבת המידע....

מה אפשר ללמוד מזה אצלכם בארגון?

- לוודא שכל ממשק API רגיש עובר הזדהות והרשאות.

- לא להשתמש במספרים עוקבים למידע שמונגש דרך API.

- לוודא שיש לכם Rate Limiting וזיהוי אירועים שחורגים מהנורמה. (משיכה של 6.7 מיליון רשומות זה לגמרי משהו היה צריך להדליק נורה אדומה).

- מערכות WAF ומנגוני Captcha הם חשובים אבל תוודאו שהם מקונפגים כראוי, ולא סתם עוד Step בדרך של התוקף.

❌בסוף יש כאן תוקף שביצע מיליוני בקשות ומשך ים של מידע רגיש, ואף אחד לא זיהה כלום עד שהתוקף לא פנה עם דרישת כופר ויצא עם זה באופן פומבי.

ב-CenterPoint אישרו לבורסה שגורם לא מורשה השיג מידע אישי של לקוחות אך לא ציינו כי הייתה דרישת כופר.
עם זאת, התוקף טען שהוא ניסה לפנות לחברה עם דרישת הכופר בכל מיני דרכים אבל הם התעלמו ממנו.... (תמונה מצ"ב).

https://t.me/CyberSecurityIL/9500

ארגון המטאורים הבינלאומי (IMO) מדווח על מתקפת סייבר שהשביתה חלק גדול מהפעילות ☄

לפי הארגון, המתקפה פגעה בתשתית שעליה האתר פועל, ובעקבות כך צפויים שיבושים למשך מספר שבועות עד לשחזור ומעבר לתשתיות חדשות.

ה-IMO פועל מבלגיה ומרכז מאגרי מידע ותצפיות של מטאורים מרחבי העולם.

אף קבוצת תקיפה לא לקחה בינתיים אחריות על המתקפה.

https://t.me/CyberSecurityIL/9501

🇨🇦בית החולים Nipigon District Memorial שבקנדה, מדווח על מתקפת כופר שפגעה במערכות המחשוב.

בעקבות המתקפה הושבתו חלק מהמערכות ובית החולים עבר לעבודה ידנית.
שירותים מסוימים למטופלים נפגעו, כולל בדיקות מעבדה, הדמיה וכו'. (חדר המיון ממשיך לפעול כרגיל).

בשלב זה לא ברור אם מידע רפואי נגנב ומי עומד מאחור המתקפה.

https://t.me/CyberSecurityIL/9503

- תוכן שיווקי -

שש שעות ⏰

זה ההבדל בין הרגע שבו התוקף התחיל לעבוד לבין הרגע שבו הארגון הבין שמשהו לא בסדר.

02:17 - התחברות חריגה.
02:28 - תיקייה רגישה.
02:41 - ניסיון מעבר לשרת נוסף.
03:05 - הרשאות משתנות.

08:00 - "אנחנו לא מצליחים לפתוח קבצים" ❌

רוב הארגונים מגלים אירוע כשהוא כבר מפריע לעבודה.

מערך SOC טוב מחפש אותו הרבה קודם ✅

CyberSafe SOC 🛡
כי השעות החשובות באירוע הן בדרך כלל השעות שלפני הטלפון.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי