הכותרות שעניינו הכי הרבה גולשים בדף זה
13/10/21 16:51
7.69% מהצפיות
מאת אנשים ומחשבים
עובדים בגוגל ובאמזון ממשיכים במאבקם נגד שיתוף הפעולה של החברות עם ישראל: העיתון הבריטי גרדיאן פרסם היום (ד') מכתב אנונימי ששלחו 90 מעובדי גוגל ויותר מ-300 עובדים באמזון, שבו הם קוראים להן לבטל את פרויקט הענן הממשלתי נימבוס, שהן זכו בו. כמו כן, הם קראו לעובדים בחברות טכנולוגיה אחרות להצטרף אליהם.
לדברי העובדים, "אנחנו לא יכולים לתמוך בהחלטת המעסיקים שלנו לספק לצבא ולממשלה הישראליים טכנולוגיים שהם ישתמשו בה כדי לפגוע בפלסטינים".
במכתב מציינים העובדים כי הם באים מרקעים שונים, ומאמינים שהטכנולוגיה שהם מפתחים "נועדה לשרת ולהעצים אנשים בכל מקום". לדבריהם, החלטת גוגל ואמזון להשתתף במכרז נימבוס, וזכייתן בו, מהוות "הפרות של ערכי הליבה הללו". "מסיבה זו", כתבו, "אנחנו קוראים למנהיגי אמזון וגוגל לצאת מפרויקט נימבוס ולבטל את כל הקשרים שלהן עם הצבא הישראלי". העובדים ציינו כי הם שומרים על אנונימיות "מחשש לנקמה".
החתומים על המכתב מזהירים שבעקבות הזכייה במכרז נימבוס, גוגל ואמזון ימכרו לצה"ל ולממשלה "טכנולוגיות מסוכנות", ומציינים כי החוזים לביצוע הפרויקט נחתמו "בדיוק בשבוע שבו הצבא הישראלי תקף פלסטינים בעזה (הכוונה היא למבצע שומר החומות – י"ה) והרג 250 אנשים, בהם יותר מ-60 ילדים. הטכנולוגיה שהחברות שלנו התחייבו לבנות (במסגרת פרויקט נימבוס – י"ה) יהפכו את האפליה וההגליה השיטתיות שהצבא והממשלה של ישראל מבצעים לאכזריים יותר, ויגרמו להרג רב יותר של פלסטינים".
לדבריהם, צה"ל והממשלה יוכלו, באמצעות תוצרי המכרז, להמשיך ולאסוף "בצורה לא חוקית" מידע על הפלסטינים בעזה ולבצע פעולות ש-"הובילו לחקירות בחשד לפשעי מלחמה על ידי בית הדין הבינלאומי".
הם טענו שמכירת טכנולוגיות לישראל מנוגדת לכוונה להשתמש בטכנולוגיה על מנת להביא לעתיד טוב יותר, וכי "כדי שזה יקרה, החברות שאנחנו עובדים בהן צריכות להפסיק לחתום על חוזים עם גופים צבאיים בארצות הברית ומחוצה לה". הם מזכירים בהקשר זה פרויקטים שעליהן חתמו החברות עם מערכת הביטחון האמריקנית, שהמרכזי שבהם הוא מכרז הענן הענק של הפנטגון – JEDI.
לא הקריאה הראשונה של העובדים לחרם על הממשלה וצה"ל
גוגל ו-AWS, זרוע הענן של אמזון, הוכרזו בחודש אפריל האחרון כזוכות בפרויקט הענן הממשלתי הענק נימבוס, ששוויו עומד על 1.2 מיליארד דולר. השתיים מתכוונות לפתוח אזורי ענן ודטה סנטרים ייעודיים בישראל, וכך גם החברות שהפסידו, מיקרוסופט ואורקל – שפתחה את אזור הענן הראשון שלה בארץ היום. המכרז כולל מעבר של משרדי הממשלה וגופים ציבוריים נוספים לענן, ובכלל זה גופי ביטחון.
זו אינה הפעם הראשונה שבה עובדים בגוגל ובאמזון פרסמו קריאה למנהלי החברות שלהם לנתק את הקשרים עם ממשלת ישראל. הם עשו זאת גם בחודש מאי, סביב מבצע שומר החומות וההכרזה על שתי החברות כזוכות במכרז נימבוס.
13/10/21 15:05
7.69% מהצפיות
מאת אנשים ומחשבים
אירוע הענן השנתי של גוגל, Google Cloud Next 21, נערך אתמול (ג'), והחברה הציגה בו חידושים שונים, שאותם היא מתכוונת לשלב בעתיד הקרוב בפלטפורמת הענן שלה, גוגל קלאוד. חלק מאותם כלים כבר נמצאים במצב בטה וסקירה ראשונית.
לפי החברה, ההכרזות של השנה מחזקות את מה שהיא הגדירה כמשימה של הענן: להאיץ את היכולת של הארגונים להמיר את העסקים שלהם לעולם הדיגיטלי עם התשתית, הפלטפורמה והפתרונות התעשייתיים הטובים ביותר, לדבריה. לטענת גוגל, רוב הלקוחות שלה כבר נמצאים בשלב כזה או אחר של הטרנספורמציה הדיגיטלית, כשהיא נהנית מאמון מתחזק של מרבית החברות, בתחומי התעשייה ובאזורי העולם השונים.
הדוברים בכנס דיווחו שגוגל הגדילה את האקו-סיסטם של השותפים והלקוחות שלה במידה רבה במחצית הראשונה של 2021. על הבמה נאמר שהשותפים של גוגל קלאוד חוו השנה גידול של עד פי שישה בעסקאות של שמונה ספרות בדולרים. בגוגל ציינו נוכחות חזקה במיוחד במגזרים כגון הטלקום, חברות המדיה והבידור, וחברות התוכנה והאינטרנט.
"אנחנו מציעים את הפלטפורמה האחודה ביותר של פתרונות ענן עם בינה מלאכותית, וביצועים שאין להם מקביל מבחינת אמון וזמינות של שירותים. הבינה המלאכותית ולימוד המכונה הם חלק מובנה בשירותים שלנו, ואנחנו מציעים את הכול בקוד פתוח, שהוא תקן אצלנו", אמר גריט קאזמאייר, סגן נשיא ומנכ"ל קבוצת בסיסי הנתונים והאנליטיקה בגוגל קלאוד.
אז מה חדש?
קאזמאייר הציג כמה כלים חדשים שגוגל שתשלב בשירותי הענן שלה. אחד מהם הוא BigQuery Omn – כלי שמספק גישה יעילה כספית, וגם מאובטחת, לניתוח נתונים שמפוזרים בעננים שונים – בין אם הם של גוגל, AWS או מיקרוסופט. חידוש אחר הוא השילוב של Spark באופן טבעי לתוך הענן של גוגל, כדי לאפשר ללקוחות להתחיל לעבוד עמו במהירות, ועם יכולת הרחבה גבוהה מאוד. כן הוא הציג פתרון יחד עם טבלאו של סיילספורס כדי לספק חוויית BI באיכות גבוהה ולנתח נתונים באופן חלק כשהם מגיעים משאילות BigQuery, ועם יכולת להרצה של השירות ישירות מתוך הגיליון האלקטרוני של גוגל.
באירוע התייחסה גוגל גם ל-Workspace – אוסף השירותים העסקיים שהיא מספקת לארגונים באמצעות הענן. לפי החברה, מעל שלושה מיליארד משתמשים כיום בשירות, כשהם מוסיפים הורדות של אפליקציות צד שלישי ובונים אפליקציות משלהם כדי להוסיף לשירותים שהיא מציעה מידה מסוימת של התאמה אישית. אנשי גוגל סיפרו שיש ב-Google Workspace Marketplace יותר מ-5,300 אפליקציות צד שלישי שהורדו כחמידה מיליארד פעמים.
פתיחת כרטיסיות ג'ירה ישירות מהשירותים של גוגל
כמו כן, גוגל הכריזה על שילוב של ג'ירה, תוכנת ניהול הפרויקטים בסגנון האג'ייל, אל תוך Chat ו-Spaces. שילוב זה יאפשר פתיחת כרטיסיות חדשות של ג'ירה ישירות מתוך השירותים של גוגל, לבחון סקירות קצרות של אירועים אחרים בארגון שיכולים להוביל לפעולה ולשתף אירועים. חידוש אחר שעליו הכריזה הוא AppSheet in Gmail. בקצרה, מדובר בתכונה שתאפשר לכל אחד – בין אם הוא יודע לתכנת או לא – ליצור אפליקציות מותאמות והוראות תפעול לביצוע אוטומטי שעמן יוכלו המשתמשים לתקשר ישירות מתוך שירות הדואר בענן של החברה.
יש גם אלמנטים חדשים שאמורים לשפר את האבטחה בעת השימוש באפליקציית הפגישות המקוונות Meet. מדובר בהצפנה בצד הלקוח, כשהלקוחות מקבלים שליטה ישירה במפתחות ההצפנה ובשירות הזיהוי, שמאפשר גישה למפתחות. מהנדסי הענן של גוגל שילבו ב-Chat תכונה חדשה בשם Data Loss Prevention, שאמורה למנוע זליגה של מידע רגיש וסודי אל מחוץ לארגון.
עוד הוצגו כמה חידושים הקשורים להיבט הקיימות. מעתה, ארגונים שמשתמשים בגוגל קלאוד יוכלו לעקוב אחרי טביעת הרגל הפחמנית שהם משאירים בעזרת הכלי החינמי Carbon Footprint Reporting. בנוסף, גוגל תספק עצות לארגונים המשתמשים בשירותיה כיצד להפחית את הזיהום – למשל לעצור את ההרצה של שירותים שלא נמצאים יותר בשימוש. אלמנט נוסף שיכול לעזור לכך הוא השיבוץ של המפות של גוגל לתוך שירות הענן של החברה, שיחד עם כלי בינה מלאכותית יכול גם הוא לספק תובנות בהיבט הזה.
"יש לנו מטרה ברורה, והיא להיות הענן המהימן, החדשני והפשוט ביותר עבור הלקוחות שלנו ברחבי EMEA. הענן של גוגל עוזר לחברות להבין את העולם החדש, שבו ניתן לגשת, להעביר, לספק ולאפשר מוצרים ושירותים עסקיים בכל מקום ובכל זמן", אמרה אדייר פוקס-מרטין, נשיאת תחום הענן בגוגל קלאוד לאזור EMEA.
13/10/21 18:33
6.59% מהצפיות
מאת אנשים ומחשבים
"מתקפת סייבר בכלל ומתקפה מסוג כופרה בפרט הן אירועים הרסניים, שכמעט בלתי אפשרי להתאושש מהם. תשלום דמי הכופר לא מועיל ולא משנה דבר, ולכן צריך להבין ביושר: מדובר באירוע קשה במיוחד, שמצריך זמן ומשאבים כדי לחזור לאיזושהי שגרת עבודה", כך אמרה עינת מירון, מומחית לחוסן ארגוני בסייבר ולהתמודדות עם מתקפות סייבר בהיבטים העסקיים.
מירון אמרה את הדברים לאנשים ומחשבים בעקבות מתקפת הכופרה שממנה סבל היום (ד') בית החולים הלל יפה בחדרה. לדבריה, "לפני כשנתיים, כשתוקפים השיגו בטעות גישה למערכות המידע של אחד מבתי החולים בגרמניה, הם שלחו ביוזמתם את מפתח ההצפנה. ועדיין, הליך החזרה לשגרה נמשך כשלושה חודשים, כש-95 חדרי ניתוח, מתוך 100 הקיימים, לא היו פעילים גם חודש לאחר סיום האירוע".
"הדיווח על השבתת שירותים מצילי חיים בהלל יפה מעלה סימני שאלה קשים לגבי אפיון רשת התקשורת והממשקים הישירים בין המערכות השונות. מוקדם עוד להפיק לקחים, אבל כל ארגון חייב להבין שתוקפים לא נותנים התרעה וחובתו של המנכ"ל להיות אקטיבי כבר עכשיו ולהיערך להתמודדות עם הסיכון הזה", הוסיפה.
שני סוגים של מתקפות כופרה
חוקרי ורוניס ציינו כי "מתקפות כופרה הן כלי מרכזי שתוקפים משתמשים בו. אנחנו מטפלים בחברות שנפגעות מכופרות על בסיס יום יומי. מניתוח מקרים דומים אנחנו עדים לכך שמתקפות הכופרה מלוות במנגנוני סחיטה שונים, דוגמת גניבת מידע רגיש בכמויות גדולות ואיום בשחרורו לציבור – אם המותקף לא ייענה לדרישת הכופר. כך מעלים התוקפים את הסיכוי לתשלום באופן משמעותי, גם במקרה שבו לנתקף יש גיבוי מלא של המידע שהוצפן".
לדברי החוקרים, "יש שני סוגים של מתקפות כופרה: האחד הוא זה האופורטוניסטי, שבו התוקפים סורקים ארגונים רבים ברשת בניסיון למצוא ארגון בעל רמת אבטחה ירודה. התוקפים מחפשים רכיבי תוכנה לא עדכניים עם חולשות ידועות, מדיניות סיסמאות חלשה, העדר מודעות אבטחת מידע ושימוש חסר או לוקה במוצרי אבטחה. הסוג השני הוא מתקפות ממוקדות, שבהן התוקפים מנסים להגיע לארגון מסוים, ומשקיעים זמן רב ללימוד הארגון ואופן העבודה שלו. במקרים אלה אנחנו רואים תוקפים שנמצאים ברשת הארגונית שבועות ואפילו חודשים לפני הוצאת המתקפה לפועל. כך הם מוודאים שהם מבינים היכן נמצא המידע שיסב את הנזק המרבי לארגון".
13/10/21 15:04
6.59% מהצפיות
מאת אנשים ומחשבים
ענקית הטכנולוגיה אמדוקס והמוזיקאית היוצרת הישראלית הבינלאומית נגה ארז השיקו היום (ד') שיר חדש בשם "The A in amazing", שארז יצרה במיוחד לכבוד המהלך. השיר הקצרצר וכל הנלווה לו הם לדברי אמדוקס תוצר של מחשבה רבה והפקה בסטנדרטים בינלאומיים גבוהים, ויחד עם הקליפ שלו הוא יופץ בכל הפלטפורמות הגלובליות, כקידום לאמדוקס אך זאת מבלי לציין מפורשות את שמה בתוכו.
ארז התפרסמה בשנים האחרונות כמבצעת ויוצרת של מוזיקת ראפ-פופ אלקטרונית ועכשווית, לרוב פורצת דרך ממש. היא זכתה להערכה גבוהה מבכירי היוצרים כיום, למשל מבילי אייליש, אחת היוצרות והזמרות המפורסמות ביותר בעולם נכון לעכשיו. ארז גם הופיעה בתכנית הלייט-נייט של ג'ימי קימל, ונראה שהיא הולכת והופכת לשם דבר בקנה מידה גלובלי. בימים אלו היא מצויה בטור הופעות בארה"ב.
למעשה ארז גם שרה, גם כותבת את המילים וגם מלחינה את מרבית יצירותיה, יחד עם בן זוגה אורי רוסו. היא נחשבת כראפרית מוכשרת וגם כמפיקת מוזיקלית, שחוטאת בין היתר גם בכוריאוגרפיה ובריקוד. בנוסף היא גם שחקנית שמשתתפת בסדרה פמת"א וכן רשמה כבר מספר הופעות סופר-מדוברות, כמו גם קמפיינים יוקרתיים, כשכבר ב-2017 נבחר שיר שלה לקידום של מוצרי חברת אפל. הקליפ של ארז בערוץ אמדוקס ביוטיוב
"בחרנו לבטא את ערכי הארגון באמצעות יצירה שהיא אותנטית"
באמדוקס ציינו היום כי "החבירה שלנו לאומנית המוערכת נגה ארז, שביצירתה קיים ביטוי לערכים אנושיים גלובליים כמו תעוזה, שבירת גבולות ומגבלות והדגשת היצירתיות והרוח החופשית, מביאים לידי ביטוי את ה-DNA והערכים של אמדוקס".
גיל רוזן, סמנכ"ל השיווק הגלובלי של אמדוקס, ונגה ארז. צילום: עדי אורני
סמנכ"ל השיווק הגלובלי של אמדוקס, גיל רוזן, הוסיף, "אנו חיים בעולם בו הלקוחות והעובדים מחוברים לארגונים שיש להם מטרות חברתיות ולא רק משימות עסקיות. בחרנו לבטא את ערכי הארגון באמצעות יצירה שהיא אותנטית. החיבור שלנו עם נגה ארז התבסס על ערכים משותפים, ורק אז יצאנו לדרך לפרויקט הזה, שאנו גאים בו מאוד. בחרנו ביצירת שיר חדש, כדרך האנושית והנכונה להבליט ערכים שחשובים לנו כחברה וכקהילה".
נגה ארז: "שמחה להציג את שיתוף הפעולה העולמי החדש של אמדוקס. תודה לכם, אנשי אמדוקס, שנתתם לי להיות חלק במסע שלכם, ואחפשרתם לי להביא את החזון שלכם בדרכי".
13/10/21 09:37
6.59% מהצפיות
מאת אנשים ומחשבים
אפילו מלכת הטק העולמית לא חסינה מפני השפעת המחסור בשבבים בעקבות מגיפת הקורונה: לפי דיווחים רבים, אפל צפויה להפחית את ייצור מכשירי ה-iPhone 13 לשנת 2021 ב-10 מיליון יחידות – כך לפי פרסום באתרים טכנולוגיים רבים, המבססים את הדיווח על אנשים המקורבים לנושא.
אפל תכננה לייצר במהלך שלושת החודשים האחרונים של השנה 90 מיליון מכשירים מהדור החדש, אך מודיעה כעת לשותפי הייצור שלה שסך המכשירים יפחת בשל קשיי אספקה מצד ברודקום וטקסס אינסטרומנטס, ששבביהן מוטמעים במכשיריה.
ענקית התפוח היא לא היחידה, כמובן, והיא מתמודדת עם מחסור השבבים לצד חברות מתעשיות שונות המושפעות מן המחסור ברחבי העולם. יצרניות השבבים הגדולות פרסמו גם הן אזהרות כי הביקוש ימשיך לעקוף את יכולת האספקה במהלך השנה הבאה וייתכן שגם אחריה.
בעקבות הידיעות, צנחו מניותיה של אפל ב-1.6%, כמו גם אלה של ברודקום וטקסס אינסטרומנט.
המחסור בשבבים כבר משפיע גם על זמינות המכשירים החדשים באתר של אפל, ודגמי ה-Pro וה-Pro Max שהוצעו למכירה מוקדמת בספטמבר לא יסופקו למזמינים לפחות בחודש הקרוב, וכרגע אף מסומנים כ"לא זמינים" לאיסוף בחלק מחנויות החברה.
13/10/21 17:32
5.49% מהצפיות
מאת אנשים ומחשבים
בית החולים הלל יפה בחדרה חווה הבוקר (ד') מתקפת כופרה, שהוגדרה "תקלה קריטית". המתקפה גרמה להשבתת מערכות המחשוב של המרכז הרפואי ולמעבר למערכות חלופיות. למרבה השמחה, הפגיעה בטיפול הרפואי הייתה מינימלית. אלא שהיא הייתה יכולה להיות משמעותית הרבה יותר – מה שהיה יכול להביא לפגיעה בחיי אדם, לא עלינו.
מתקפות הכופרה הן ממש לא דבר חדש – הן הרבה יותר ישנות ממה שחושבים. הכופרה הראשונה אי פעם הופיעה בשנת 1989. היה זה סוס טרויאני ושמו AIDS. הכופרה הופצה פיזית, באמצעות הדואר, עם אלפי דיסקטים שהכילו, לכאורה, בסיס נתונים אינטראקטיבי שנוגע למחלת האיידס ולגורמי הסיכון הקשורים בה. כאשר הנוזקה הופעלה, היא מנעה מהמשתמש לגשת לרוב תוכן הכונן הקשיח.
בהודעה של ההאקרים מפתחי הסוס הטרויאני AIDS, שבה הם דרשו את דמי הכופר, נכתב כי "אם תתקין (את זה – י"ה) במחשב… אז בהתאם לתנאי הרישיון אתה מסכים לשלם באופן מלא את עלות ההשכרה של תוכניות אלה. במקרה של הפרת הסכם רישיון זה, יינקטו צעדים משפטיים הדרושים לגבות כל חובות לתשלום. מנגנוני התוכנית הללו ישפיעו לרעה על יישומי תוכנה אחרים. אתה מודיע בזאת על ההשלכות החמורות ביותר של אי עמידתך בתנאי הסכם רישיון זה. המצפון שלך עשוי לרדוף אותך עד סוף חייך… ומחשב ה-PC שלך יפסיק לפעול כרגיל. חל עליך איסור מוחלט לשתף מוצר זה עם אחרים".
מפעיל הכופרה, ד"ר ג'וזף פופ, נחשף בסופו של דבר על ידי תעשיית האנטי וירוס הבריטית. הוא נעצר על ידי הסקוטלנד יארד והוגש נגדו כתב אישום. להגנתו הוא טען כי הכסף שנאסף יועד לסייע למחקר על נגיף ה-HIV, שגורם למחלת האיידס, ושבאותה העת היה מסתורי ולא היו לו תרופות. בשל התנהגויות מוזרות הוא לא נשפט לבסוף, והוכרז בלתי כשיר נפשית.
שלושה עשורים חלפו, והכופרות רק הלכו והשתכללו. ומה שהיה עד הופעת נגיף הקורונה הוא כאין וכאפס לעומת ההאצה שמתקפות הכופרה חוו במהלך המגפה.
קצת היסטוריה… קרובה
בחודש מאי השנה הופעלה מתקפת כופרה נגד ארגונים שונים בישראל. מערך הסייבר הלאומי העריך אז כי "ייתכן שהגורם האחראי לתקיפות אלה אחראי גם לתקיפות קודמות, בקמפיין המזוהה עם Pay2key". החוקרים בחנו האם ההאקרים, המזדהים כ-נט-וורם (תולעת רשת), הם אכן גלגולה של אותה קבוצה איראנית. זו עלתה לכותרות בשנה שעברה. בדצמבר האחרון ההאקרים חברי קבוצת Pay2key פרסמו מסמכים רבים שאותם הם הצליחו, לכאורה, לגנוב מחברת אבטחת הסייבר הישראלית פורטנוקס. כמה ימים קודם לכן הם פרצו למחשבי התעשייה האווירית ופרסמו מידע שלטענתם נגנב ממחשבי חטיבת אלתא. הקבוצה אף הצליחה לפרוץ למחשבי הבאנה לאבס הישראלית, שנרכשה על ידי אינטל.
הכופרה נחשפה על ידי צ'ק פוינט בנובמבר האחרון. לפי חוקרי ענקית האבטחה, מדובר בסוג חדש של כופרה – מהירה ושקטה במיוחד. ההאקרים פועלים בזירת מסחר ביטקוין איראנית, המחייבת את משתמשיה להחזיק במספר טלפון איראני בתוקף ובתעודת זהות איראנית, עם תמונה לצורך הזדהות. החדירה לחברות מבוצעת באמצעות מנגנון החיבור מרחוק של עובדים לרשת הארגונית – RDP. לדבריהם, "זהו זן נוזקת כופר מתוחכם ומהיר. הכופרה מצפינה רשתות ארגוניות שלמות בתוך כשעה, כשההאקרים מאיימים להדליף מידע ארגוני רב בדארקנט אם דמי הכופר לא ישולמו".
המקור של רבות ממתקפות הכופרה על ישראל: קבוצות איראניות. אילוסטרציה: BigStock
על פי חוקרי קלירסקיי הישראלית, את הכופרה מפעילה קבוצת התקיפה האיראנית FoxKitten (חתלתול שועל). לדבריהם, "בתקופה האחרונה בוצעו תקיפות סחיטה וכופרה מול עשרות חברות בישראל באמצעות קמפיין Pay2Key. התוקפים חדרו, שיבשו והצפינו מערכות מחשב, גנבו מידע, הדליפו מידע וניסו לסחוט חברות. חלק מהחברות שילמו מאות אלפי דולרים לקבוצה". עוד ציינו החוקרים כי "דרך הפעולה של הקבוצה שונה מפושעים המתמחים בתקיפות כופרה. במקרים מסוימים, למרות תשלום הכופר, החברות הנסחטות לא קיבלו מפתחות לפתיחת ההצפנה".
"מטרתם העיקרית של ההאקרים היא לגרום למבוכה, לבלבול ולנזק לחברות בישראל", ציינו בקלירסקיי. "לעתים המתינו התוקפים בסבלנות להזדמנות מתאימה והדליפו מידע מהחברות במשך שבועות וחודשים עד שפעלו להצפנה ולסחיטת החברה שאליה חדרו".
מפעילי הכופרות הרוויחו הרבה בקורונה
הקורונה עשתה להאקרים מפעילי הכופרות רק טוב: Unit 42, יחידת המחקר של פאלו אלטו, מצאה שהסכום הממוצע שארגונים שהיו קורבנות למתקפות כופרה שילמו לתוקפי סייבר ב-2020 צמח פי שלושה – מ-115,123 דולר ב-2019 ל-312,493 דולר. התוקפים, שראו שאפיק מתקפות הכופר מניב להם רווחים נאים, הפכו חמדנים יותר: תשלום דמי הכופר הכי גבוה שבוצע הוכפל ב-2020. הסכום הנכבד ביותר ששולם ב-2019 עמד על חמישה מיליון דולר, ואילו בשנה החולפת הגיע ל-10 מיליון. כך גם הסכום הגבוה ביותר של כופר שדרשו התוקפים, שעמד ב-2019 על 15 מיליון דולר וב-2020 – על 30 מיליון.
היטיב לסכם את הנושא הכאוב ג'ון ווטרס, עד לא מכבר נשיא פייראיי, שדיבר בכנס הסייבר השנתי של ה-OECD, שהתקיים בפעם הראשונה בישראל לפני כמה חודשים, על ידי מערך הסייבר הלאומי. ווטרס אמר כי "לתוקפים במתקפות כופרה לא אכפת באמת את מי הם תוקפים. אם יש לכם אפשרות לשלם, ויש לכם ביטוח סייבר – אז אתם מטרה, ודמי הכופר יעמדו, בהתאם לגודל היעד, על סכום שנע בין 1,000 דולר עד עשרות מיליונים".
לקראת סגירה אציין שחברת האבטחה סופוס קבעה שמחצית מהארגונים בישראל חוו מתקפות כופרה בשנה האחרונה. ומילה פסימית לסיום: מחקר נוסף של סופוס העלה שארגונים לא ממש מתאוששים לאחר שנפגעו ממתקפות כופרה.
13/10/21 16:11
5.49% מהצפיות
מאת אנשים ומחשבים
ועידת הפסגה של ה-IT, בהפקת אנשים ומחשבים, תתקיים ב-31 בחודש זה ותכלול כמה מושבים מגזריים ומקצועיים. אחד המושבים המרכזיים ייערך תחת הכותרת eGov ויעסוק בתקשוב ממשלתי בכלל ובמכרז הענן של הממשלה – נימבוס, שנמצא בימים אלה בכותרות.
מושב eGov יתקיים בהנחיית ד"ר נחמן אורון, יועץ בכיר לממשלה ויו"ר פורום מנמ"רי הממשלה. הוא יכלול פאנל בהשתתפות תשעה מנמ"רים בכירים ודוברים נוספים ממשרדי ממשלה, הביטוח הלאומי ויחידת מרכב"ה. הדוברים ישוחחו עם אורון על תוכניות העבודה שלהם להמשך השנה ולשנה הבאה, לאחר שלוש שנים שבהן הם נאלצו לעבוד ללא תקציב מדינה. הם יספרו שלמרות מגבלת התקציב, פעילות הפיתוח של ה-IT בממשלה לא נפסקה, והתהליכים אף הואצו בתקופת הקורונה – הן כדי לתת מענה למשרדים שיוכלו לתת שירות מרחוק והן כדי להאיץ תהליכי אוטומציה וממשל דיגיטלי שהחלו לפני פרוץ המגפה.
ד"ר נחמן אורון, יועץ בכיר לממשלה ויו"ר פורום המנמ"רים בממשלה. צילום: ניב קנטור
על מכרז הענן נימבוס, שבו זכו גוגל ו-AWS, ידבר בפאנל אביתר פרץ, מנהל מחלקת חדשנות ודיגיטל במינהל רכש הממשלתי באגף החשב הכללי במשרד האוצר. פרץ מלווה את הפרויקט המורכב הזה מימיו הראשונים, יחד עם אנשי המחשוב וההנהלה באוצר, רשות התקשוב והמנמ"רים במשרדי הממשלה. המנמ"רים צפויים להתייחס למכרז וליישומו במשרדים שבהם הם עובדים, כמו גם לשאלה כיצד הפרויקט ישפיע על השירות לאזרחים. על נושא זה ירחיב יוגב שמני, מנהל מימשל זמין.
אביתר פרץ, מנהל מחלקת חדשנות ודיגיטל במינהל הרכש הממשלתי באגף החשב הכללי במשרד האוצר. צילום: פלי הנמר
מכרז נימבוס יזכה להתייחסות גם בהרצאתו של ראש רשות התקשוב, שחר ברכה, במליאה המרכזית, שפותחת את הכנס. ברכה יציג את תוכניות העבודה של הרשות וידבר על ההיערכות של משרדי הממשלה למעבר לענן.
שחר ברכה, ראש רשות התקשוב הממשלתי. צילום: ניב קנטור
דובר נוסף בפאנל eGov יהיה אופיר בן אבי, שמונה לא מכבר למנמ"ר המוסד לביטוח לאומי. מוסד זה הוא אחד הגופים המרכזיים שסייע ועודו מסייע לנפגעי המשבר הכלכלי שליווה את הקורונה. שושי בן אהרון, מנמ"רית משרד התקשורת, תספר איך ה-IT מסייע למשרד לממש את מהפכת הסיבים האופטיים, ונתן הרשקוביץ, המנמ"ר הוותיק של רשות ניירות ערך, ישוחח על אתגרי הרשות בעידן הדיגיטלי, שבו יש פריחה בפעילות שוק ההון.
הוועידה מתקיימת על פי כללי התו הירוק המעודכן ועל פי הנחיות משרד הבריאות שיהיו נכונות ליום האירוע. הכניסה היא ללא תשלום, אך מותנית באישור הרשמה. להרשמה לאירוע לחצו כאן.
13/10/21 14:38
5.49% מהצפיות
מאת אנשים ומחשבים
מטריקס הודיעה היום (ד') על שני שינויים בצמרת אחת מהחברות הבנות שלה – אינטגריטי: ארז גולדשטיין, עד כה מנכ"ל החברה, יעבור להיות הנשיא שלה. אורן קרוג יחליף אותו בתפקיד המנכ"ל.
גולדשטיין ייסד את אינטגריטי – או, בשמה המלא, אינטגריטי תוכנה – ב-2011 ולפני כ-3.5 שנים מכר 65% ממניותיו למטריקס. קרוג שימש ב-4.5 השנים האחרונות כמנכ"ל משותף של חברה בת אחרת שלה – מטריקס DevOps.
אינטגריטי מייצגת בישראל פורטפוליו רחב של מוצרי תוכנה בעולמות אבטחת המידע ותשתיות התוכנה, ומספקת מוצרים ושירותים לכ-300 לקוחות ממגוון מגזרים בשוק.
גולדשטיין אמר כי ״אני מסיים את תפקיד המנכ"ל בתחושת סיפוק גדולה. הקמת החברה והבאתה להצלחה וביצועי שיא בשנים האחרונות היוו עבורי מסע אישי והתפתחותי משמעותי. כנשיא החברה אמשיך, בחלקיות משרה, ללוות אותה ואת קרוג בתפקידו כמנכ״ל. אני מתכוון להרחיב עיסוקיי בלימוד והנחייה של חשיבה הכרתית, בתחביבים אישיים כמו הדרכת טיולים ובהתנדבות במסגרות שונות".
קרוג ציין כי "לאחר 4.5 שנים כמנכ"ל משותף במטירס DevOps אני יוצא למסע חדש בקריירה שלה ומצטרף לאינטגריטי . בשנים האחרונות הובלתי, יחד עם אסף קיוויתי, את החברה להישגים רבים. במטריקס הייתה העבודה הראשונה שלי, והמשכתי ואני ממשיך לצמוח בה מאז שהתחלתי לפני 16 שנים. קיוויתי ימשיך לנהל את פעילות מטריקס DevOps. בתפקידי החדש אני מתכוון להמשיך ולהרחיב את פעילות אינטגריטי באמצעות הכנסת מוצרים חדשים בעולמות הענן, אבטחת המידע והתשתיות, ולהמשיך את צמיחתה של החברה".
מנכ"ל מטריקס, מוטי גוטמן, אמר ש-"אינטגריטי נמנית על ההשקעות הטובות שביצעה מטריקס. גולדשטיין הקים חברה לתפארת, שהמשיכה לצמוח ולהתפתח, והוא ממשיך בה, כנשיא החברה, עם כניסתו של קרוג לתפקיד המנכ"ל. קרוג הוא מהמנהלים הצעירים והמבטיחים במטריקס, עם הישגים מרשימים במכירה ובתמיכה במוצרים, ובאספקת שירותי תוכנה. אני סמוך ובטוח שהוא האדם המתאים ביותר להוביל מעתה את החברה".