זמני השבת
| עיר | כניסה | יציאה |
|---|---|---|
| ירושלים | 17:23 | 18:34 |
| תל אביב | 17:38 | 18:36 |
| חיפה | 17:28 | 18:35 |
| באר שבע | 17:42 | 18:38 |
הכותרות שעניינו הכי הרבה גולשים בדף זה
28/08/22 15:42
9.26% מהצפיות
מאת אנשים ומחשבים
"אנחנו שומעים רבות על מתקפות סייבר, ועל התחכום ההולך וגובר של ההאקרים. אולם, רוב הפרצות שנוצרות במערכות מידע וביישומים, מקורן דווקא בטעויות ותקלות. המקור של רובן המכריע הוא בטעויות בקונפיגורציה – הגדרות התצורה", כך אמר לאנשים ומחשבים עמוס רוזנבוים, סמנכ"ל הטכנולוגיות של אואזיס.
רוזנבוים התייחס בדבריו לדיווח מלפני ימים אחדים, שלפיו תקלה במערכת אבטחת המידע של ארקיע חשפה נתונים אישיים רבים של לקוחות שהזמינו באינטרנט, כגון: שמות נוסעים, עלות טיסה, כרטיסי אשראי ויעדים. על פי הפרסום, תקלה זו אפשרה לכל אדם לשנות את פרטי ההזמנה של אחרים.
לדבריו, "טעויות מעין זו עלולות, בין היתר, לחשוף נתונים למי שלא אמור להיחשף אליהם, כפי שקרה במקרה הזה, או ליצור משטח לתקיפת האקרים מבחוץ". הוא הסביר כי "מדובר בטעויות בקונפיגורציה, שמבצעות נטרול של מערכות אבטחת המידע, או שנוצרות בשל טעויות שמבצעים אנשי IT בהגדרות הרכיבים השונים של יישומים. דוגמה לכך היא טעות בהגדרות בסיס הנתונים, שגורמת לחשיפת שדות שלא אמורים להיות חשופים".
"אנחנו יוצאים מנקודת הנחה שתקלות ופרצות יהיו כל הזמן, וכאשר מבצעים שינויים בהגדרות ובתצורות – נגרמות טעויות", אמר. "בשנים האחרונות, וביתר שאת בשלוש השנים האחרונות, ככל שהטרנספורמציה הדיגיטלית צוברת תאוצה, גדל משטח התקיפה של היישומים הדיגיטליים. הבעיה היא שבעוד שרוב הארגונים עסוקים במימוש עוד ועוד שכבות הגנה, שהן חשובות וראויות – הם שמים פחות דגש ומאמץ על בקרה חיצונית ומתמשכת על האפקטיביות של מערכי ההגנה הללו ועל איתור פרצות".
"אחד מכלי הבקרה המוכרים: ביצוע מבדקי חדירה"
"אחד מכלי הבקרה המוכרים בתחום הזה הוא ביצוע מבדקי חדירה. פעם בשנה הארגון עושה תרגילי הדמיה לבדיקת ערוצי חדירה ליישומים הדיגיטליים. אך בדיקה של פעם בשנה אינה מספיקה. טעויות שונות עלולות להיווצר בכל יום. ארגונים בוגרים בתפיסת האבטחה שלהם מבינים שנדרש ניטור קבוע ורציף של הנוכחות הדיגיטלית שלהם, על ידי גורם מבחוץ, כזה שיבחן את הפרצות מנקודת מבט של התוקף", אמר רוזנבוים.
הוא הוסיף כי "גרטנר מגדירה את הכלים לבדיקת פרצות באופן מתמשך וקבוע תחת הקטגוריה External Attack Surface Management – כלים לבדיקת משטח התקיפה הפוטנציאלי לכל ארגון. אלה ממפים בצורה אוטומטית את הנכסים הדיגיטליים של הארגון ואת הנגישות שלהם לגורמים חיצוניים דרך האינטרנט, כאשר הם בודקים חשיפה לחולשות ידועות ולא ידועות כאחד. כלים אלה בוחנים את המערכות הטכנולוגיות מבחוץ, ממפים את הפרצות והחולשות לפי רמת החשיבות ומסייעים לטפל בתקלות הללו. פתרונות אלה מוצעים על ידי חברות אבטחת המידע הגדולות, כגון פאלו אלטו, ויש גם סטארט אפים בתחום. אחת מחברות הסטארט-אפ הישראליות שמעניינות הפועלות בתחום הזה היא CyCognito".
לסיכום ציין רוזנבוים כי "אפשר לבצע תהליכים שימנעו טעויות כאלה מראש. לצוותי המחשוב והאבטחה בארגון מומלץ לשים דגש על שני רכיבים עיקריים: הראשון הוא מתודולוגיות עבודה – רבות מהתקלות הללו מתרחשות בעת ביצוע שינויים במערכות, ולכן חשוב להקפיד על בקרת שינויים מסודרת, בדיקה מה השתנה וביצוע בקרה יסודית על השפעות השינויים. בקרת השינויים חשובה במיוחד כשמדובר במידע רגיש, ולכן מומלץ, לאחר כל שינוי, לבצע מערך בדיקות אבטחה מלא. הרכיב השני הוא לבחור ביישומים ובמערכות פשוטים לניהול ומימוש. ככל שנדרשת פחות התעסקות בניהול המערכת וביצוע השינויים במערכות הוא פשוט, כך יש פחות חשיפה לטעויות קונפיגורציה. לעתים, בחירה במערכת פשוטה יכולה לבוא על חשבון היכולת לכוונן כל רכיב במערכת. אולם, בחירה שכזו בהחלט מפחיתה את הסיכוי לטעות".
28/08/22 15:14
7.41% מהצפיות
מאת אנשים ומחשבים
מאת רפי אשר.
אחת הבעיות המשמעותיות ביותר לרשויות המקומיות והאזוריות ותאגידי המים ורשויות הניקוז הוא ניטור מצב תשתיות הניקוז של מים וביוב ותקינותן מתחת לאדמה, בדיקת תשתיות צנרת המים למניעת דליפות ואיבוד מים יקרים, ולא פחות חשוב, צנרת ניקוז וביוב. כפי שידוע, מגוון מיני פסולת שעוברים, מושלכים ונצברים במערכות הניקוז ומערכות הביוב מייצרים חסימה ונזק מהותי לתקינות התפעול והזרימה. ניטור, בדיקה סקירה, תיעוד ויצירת תוכנית פעולה ותיקון מחייבים כניסה אנושית לתוך מערכות אלה, דבר המהווה אתגר וקושי בטיחותי ואנושי ממדרגה ראשונה, ולכן או שלא מתבצע, או שמתבצע חלקית ובעלויות גבוהות מאוד, ובנזקי בריאות ופציעות לעובדים. זיהוי מצב הצנרת וניטור תקופתי בסקירה של הקווים, על מנת לפנותם מבעוד מועד על פי הצורך, מהווה משימה קריטית לתקינות ורציפות השירות, שמשפיעה מהותית על רווחת התושבים, בטיחותם וביטחונם, על זמינות הרחובות הן להולכי רגל והן לתחבורה בעונות גשומות, וכשכושלות מהוות סיכון מוכח לחיים כפי שקרה בשנים האחרונות גם בישראל.
בעולם כבר פועלות עיריות כמו עיריית פריז ועיריית לוזאן, המהוות רפרנסים עם עוד עשרות רשויות, המשתמשות ברחפני ה-ELIOS, שהינם יחודיים בעולם לסקירה בחללים מוקפים, סקירה במגע, מעבר לקו הראייה, עם תאורה חזקה מאוד, ויכולות שנבנו במיוחד לסקירות של תשתיות ציוד ונכסים.
חברת גיב סולושנס (GIV Solutions), המפיצה הרשמית של חברת Flyability השוויצרית, יצרנית רחפנים אלו, מהווה מרכז אינטגרציה, תמיכה והדרכה בלעדי בישראל, והפעילה כבר בהצלחה רבה סקירת מערכות ניקוז באורך של 800 מטר, סקירה ומיפוי של מגוון צינורות מי שתייה בקטרים של 40 עד 80 צול ללקוחות בישראל, כפי שיוצג בכנס ההשקה של הדגם החדש, ה-Elios 3 ב-7 בספטמבר 2022 ב-EAST TLV בתל אביב.
Elios 3 צילום: יח"צ Flybility דוגמה זו היא אחת ממגוון שימושים של מיפוי וסקירה הנדסית תוך שימוש ברחפן הרובוטי Elios, המיועד לסקירות ומיפוי בחללים שאינם ניתנים להגעה, או מסוכנים, הן בגלל נגישות והן בגלל חומרים כמו גזים, מבנה וכדומה. הרחפן הרובוטי הוא בעל יכולת תנועה לכל כיוון וזווית, ובכך מתגבר על מגבלות של רובוטים אחרים, מסוגל לבצע צילום וידיאו וסטילס, הדמיה באינפרה אדום ומיפוי תת קרקעי של הצינורות והתשתיות הישנות, בנוסף ליכולות שפיתחה גיב סולושנס של תהליך סקירה הנדסית בשיתוף מהנדסים מומחים, בתהליך דיגיטלי מקצה לקצה באמצעות שילוב הרחפן מדגמי Elios במערכות של ניהול מבנים הנדסיים, גשרים, מנהרות ומבני דרך, ובכך לתת מענה לסקירה הנדסית יסודית ושיטתית לפי דרישות הרגולציה גם ברמת הרזולוציה והדיוק (זיהוי סדקים של 0.1 ממ ) וכך להשיג שיפור בכל הממדים והמדדים החיוניים: חיסכון בעלויות, בזמן הכולל של הסקירה, קיצור זמן מניעת השירות, הגברה משמעותית בבטיחות העבודה, שיפור אמינות הנתונים של הסקירה, אמינות השיוך למיקום הנכון, שיפור תהליכים, יכולת שיתוף הממצאים ועוד – כפי שהוכח בסידרה של פיילוטים שבוצעו והוכתרו כהצלחה מלאה לפי מדדים ודו"חות רשמיים ובשיתוף רשות החדשנות, ויוצגו באירוע הקרוב בשיתוף הלקוחות.
גיב סולושנס, המפיצה הרשמית של מוצרי Flyability בישראל, מפיצה את הטכנולוגיות של החברה ואת שירותי הרחפן הרובוטי Elios 3 למיפוי וסקירה הנדסית מקיפה ללקוחותיה, על מנת להנות ולהשיג את התועלות העיסקיות והבטיחותיות המרובות שטכנולוגיה פורצת דרך זו מביאה ומאפשרת.
אירוע ההשקה בישראל של הרחפן Elios 3 יתקיים ב EAST TLV ב7/9/22 מטעם חברת GIV Solutions והיצרן הגלובלי Flyability. ההשקה בישראל הינה חלק ממסע השקה עולמי GLOBAL ROADSHOW – ELIOS3 ON WEELS”". הכותב הוא סמנכ"ל פיתוח עסקי בגיב סולושנס.
28/08/22 15:04
7.41% מהצפיות
מאת אנשים ומחשבים
טקס חנוכת בית הספר למקצועות התוכנה וההגנה בסייבר (בסמ"ח) התקיים שלשום (ג') בפארק ההיי-טק גב ים נגב בבאר שבע. זאת, כחלק מהעברת יחידות התקשוב הצה"ליות דרומה.
הטקס נערך בהשתתפות הרמטכ"ל, רא"ל אביב כוכבי, ראש אגף התקשוב וההגנה בסב"ר, האלוף ערן ניב, ראש מינהל המעבר דרומה במשרד הביטחון, אלון יפרח, ראש עיריית באר שבע, רוביק דנילוביץ׳, נשיא אוניברסיטת בן גוריון, פרופ' דניאל חיימוביץ', מנכ״ל גב ים, אבי יעקובוביץ', אורחים, מפקדים וחיילים.
פרופ' דניאל חיימוביץ' מברך. צילום: פלי הנמר
אלון יפרח מברך. צילום: פלי הנמר
בית הספר למקצועות התוכנה וההגנה בסייבר הוא חלוץ היחידות הטכנולוגיות של צה"ל במעבר דרומה, כחלק מהמהלך הלאומי לחיזוק הנגב, ובהמשך להחלטת הממשלה על מעבר צה"ל לחבל ארץ זה. המסלולים המקצועיים שבהם יוכשרו חניכי בית הספר יהוו "שער הכניסה" לעולם התוכנה והסייבר בצה"ל.
בצבא אומרים כי המעבר של בסמ"ח דרומה יאפשר את פיתוחן והרחבתן של תוכניות לשיתופי פעולה של הצבא עם מערכת החינוך, אוניברסיטת בן גוריון וחברות ההיי-טק באזור.
ראש העיר, רוביק דנילוביץ', מברך ומפליא בחזונו, ומספר כיצד רתם את הרמטכ"ל ואת צה"ל לממש את החזון, בכך שבסמ"ח יאכלס את המבנה הראשון, שכבר הוכן בזמן שיא של שמונה חדשים – הרבה זמן לפני המימוש המלא של פרויקט הענק "צה"ל יורד דרומה". צילום: פלי הנמר
הרמטכ"ל מחייך, כי זה פרויקט שהוא העיד שהוא אוהד. צילום: פלי הנמר
בנובמבר אשתקד נחתם הסכם ההקמה של קריית המודיעין באזור זה. בסך הכול, עתידים לעבור דרומה, לבית הספר למקצועות התוכנה וההגנה בסייבר, כ-1,000 משרתים, כאשר 570 מהם כבר עשו זאת, מתוכם 300 חניכים, 220 מפקדים ו-50 אנשי קבע. המעבר צפוי להסתיים בסוף החודש הנוכחי. לקריית המודיעין החדשה, שתשתרע על פני שטח של כ-2,500 דונם, יעברו בשנים הקרובות מעל 12 אלף ממשרתי אגף המודיעין, מכלל היחידות של אמ"ן, שהם רוב מכריע של משרתי האגף. הקמת קריית המודיעין תאפשר פינוי של בסיסי האגף במרכז הארץ. יש לציין שיחידה 8200 כבר הקימה שם בסיס אזורי.
"מילים ותוכניות הופכות למעשים"
רא"ל כוכבי אמר בטקס כי "מיום שניטעו המחשבות הראשונות, לפני עשור, להאיץ את העתקת בסיסי צה"ל לנגב, צה"ל תמך ותומך, דחף וידחוף לממש זאת. מיום הקמתו, צה"ל קבע רבים מבסיסיו ומיחידותיו בנגב, ובעשור האחרון הואץ המעבר דרומה. הוקמה קריית ההדרכה, שאלפי חיילים עוברים בשעריה בכל שנה; חיל האוויר מיזג את בח"א 27 עם בח"א 28, השוכן בנבטים; רוב ההכשרות של תומכי הלחימה עברו לדרום; ובהמשך הצטרפו למהלך יחידות של אגף התקשוב ואגף המודיעין. אלה צעדים המעידים כאלף עדים שמילים ותוכניות אכן הופכות למעשים, ורק בזמן האחרון הנחנו אבן פינה לבסיס אמ"ן המרכזי, שהולך ונבנה בדרום. המחויבות שלנו לחיזוק הנגב הובילה אותנו למסקנה שעלינו להקדים את לוח הזמנים המתוכנן למעבר אגף התקשוב דרומה, ולהתחיל אותו מהר ככל הניתן. מאמץ של מעל שנה, לא בלי קשיים, הבשיל בגלל ההתעקשות של כולנו, ואנחנו חונכים היום את מעבר היחידה הראשונה לבאר שבע".
האלוף ניב ציין כי "אנחנו זוכים להניח היום לבנה נוספת במהלך לחיזוקו של הנגב ולהבטחת עתידו. מהלך זה מסייע בהפיכת חבל הארץ היפה הזה לביתן של יותר ויותר יחידות מרכזיות בצה"ל".
משמאל: רם זהבי, מנהל מחוז דרום במשרד החינוך, ותא"ל (מיל׳) ארנון זו-ארץ, לשעבר הקשר"ר. צילום: פלי הנמר
לדברי יפרח, "מינהל המעבר דרומה מוביל את הקמת מפקדת פיקוד דרום וקריית התקשוב בבאר שבע, ואת קריית המודיעין סמוך לפארק תעשיות עומר. מעבר בית הספר למקצועות המחשוב, ככוח חלוץ, מאפשר לשלוח רגל קדמית של אגף התקשוב, לייצר חיבורים נדרשים עם מרחב הנגב ולנהל בהדרגה את האתגר הגדול של מעבר כוח אדם טכנולוגי דרומה".
המחזור הראשון של התוכנית כבר לומד. צילום: דובר צה"ל
מאזינים לרמטכ"ל. משמאל: רוביק דנילוביץ', אבי יעקובוביץ, אלון יפרח, מפקדת בסמ"ח, ליאת ליטבק ותא"ל ערן ניב, הקשר"ר. צילום: דובר צה"ל
דנילוביץ׳ אמר כי "היום אנחנו עושים צעד ראשון בהיסטוריה משותפת, עם כניסת בסמ"ח לבניין החדש בפארק ההיי-טק. הרמטכ"ל, רא"ל כוכבי, היה קשוב ליוזמה שהועלתה בפניו, בעיצומה של הקורונה, ומיד הנחה את גורמי המקצוע להפוך חלום זה למציאות. אנחנו בטוחים שהחיילים והחיילות, הקצינים והקצינות, יהיו חלק מהמרקם החברתי המיוחד של באר שבע, ויתרמו תרומה משמעותית לביטחון מדינת ישראל".
מעמד גזירת הסרט. מימין: אלון יפרח, פרופ' דניאל חיימוביץ', רוביק דנילוביץ' והרמטכ"ל, רא"ל אביב כוכבי. צילום: דובר צה"ל
פרופ' חיימוביץ' ביקש לדבר "על האנשים. רא"ל כוכבי אפשר ועודד את המהלך הזה, והוא הרמטכ"ל שחתום על מעבר אגף התקשוב ואגף המודיעין לנגב. אנשי אגף התקשוב, ובראשם האלוף ניב, הם אלה שהפכו את החלום למציאות. הם עשו זאת כי הם הבינו שמדובר במימוש הצוואה של ראש הממשלה הראשון, דוד בן גוריון, וכי הם רואים את החיבור של היחידות הטכנולוגיות ביחד עם אוניברסיטת בן גוריון ובצמוד לתעשייה בפארק ההיי-טק שלנו כאקו-סיסטם שבו כולם מרוויחים. ההבנה של חיילי וקציני האגף את משמעות המעבר שלהם מעידה על כך שהם ממשיכי דרכו של בן גוריון".
מימין: מרדכי אלגרבלי, יו"ר עמותת בנתיבי אודי, שמפעילה את תוכנית ניצנים; תא"ל (מיל') גיורא ענבר; תא"ל (מיל') ארנון זו-ארץ, יו״ר בית אודי ותוכנית ניצנים; ואבי יעקובוביץ', מנכ"ל גב ים. צילום: פלי הנמר
מימין: תא"ל (מיל') ארנון זו-ארץ, יו״ר בית אודי ותוכנית ניצנים; מרדכי אלגרבלי, יו"ר עמותת בנתיבי אודי, שמפעילה את התוכנית; סא״ל ליאת ליטבק, מפקדת בסמ"ח; ושי אלמוג, פרויקטור עמותת בנתיבי אודי. צילום: פלי הנמר
לדברי יעקובוביץ', "אנחנו ניצבים היום בפני מהלך בעל חשיבות לאומית היסטורית, ונדבך מרכזי ואסטרטגי בהקמת פארק ההיי-טק גב ים נגב. הפארק הוא ביטוי לחדשנות בכל מובן המילה, והוא הגשמה של חזון טכנולוגי בבאר שבע. הוא מכיל כ-70 חברות ישראליות ורב לאומיות, ועם השלמתו ישתרע על פני כ-200 אלף מ"ר ויועסקו בו מעל 10,000 עובדים, בהשקעה כוללת הנאמדת ב-1.5 מיליארד שקלים. עם כניסתו של צה"ל למרחב נהיה עדים להיווצרות אקו-סיסטם חדש בנגב, שיניב שיתופי פעולה משמעותיים וייצר מצב שובר שוויון ומציאות טכנולוגית חדשה".
סרן מלכי. צילום: פלי הנמר
לבמה עלו שני קצינים שהציגו שני פרויקטים מיוחדים של תקשוב. אחד מהם היה סרן מלכי, לוחם גבעתי שעבר לתקשוב והיה שותף לתוכנית ניצנים. לקראת סוף השירות שלו הוא בחר להמשיך בהדרכה ובהכשרה, והפעם של חיילים קרביים, שלקראת סיום השירות שלהם, הצבא מצא לנכון להשקיע בהכשרתם לקראת היציאה האזרחות – לעולם ההיי-טק.
תוכנית ניצנים הינה מיזם המשותף לצה"ל ולעמותת בנתיבי אודי, שקיים משנת 2015. זוהי תוכנית הדגל של אגף התקשוב וההגנה בסב"ר בצה"ל ללימודי תוכנה בקרב בני נוער, והיא פועלת להגדלת הייצוג של תלמידי הדרום ביחידות הטכנולוגיות, כחלק מהחלטת הממשלה על מעבר הצבא דרומה. התוכנית פועלת לאיתור ולהכשרה של בני נוער בעלי פוטנציאל ואוריינטציה טכנולוגית בעולמות התוכנה והסייבר.
מדובר בתוכנית הכשרה בת שלוש שנים, בהיקף של 150 שעות בשנה, שבה משתתפים תלמידים בכיתות י'-י"ב. התוכנית מיועדת לתלמידים מצטיינים ופועלת במתכונת של קבוצת למידה בשעות אחר הצהריים. היא מתמקדת בשיפור כישורי החשיבה הלוגית והאלגוריתמיקה, לצד חיזוק מיומנויות כתיבה וקריאת קוד, התמצאות בסביבה דיגיטלית ויכולת חשיבה מחשובית. מדריכי התוכנית הינם סטודנטים להנדסה או מדעי המחשב, שלומדים במוסדות האקדמיים המובילים באזור הדרום. מטרת התוכנית היא להגדיל את סיכויי המשתתפים להתקבל למסלולי העתודה הטכנולוגית ולקורסי ההכשרה במערך הטכנולוגי בצה"ל, עד להשתלבותם בתפקידי הליבה הטכנולוגיים ביחידות המובילות.
עמותת בנתיבי אודי קרויה על שם אודי שרת, שהיה מפקד בפלוגת הקשר של הצנחנים. שיירה שהוביל בדרך למוצב ריחן שבדרום לבנון נתקלה בחוליית מחבלים. שרת הורה לחייליו לתפוס מחסה וכך, בעודו חשוף לאש התופת, נפגע ונהרג.
בחייו הקצרים, שרת השאיר מורשת ונתיבים סלולים של עשיית טוב. המשפחה החליטה להפוך מורשת זו למפעלי מצוינות חברתית, שנותנים מענה לצרכים שונים של החברה הישראלית.
תא"ל (מיל׳) ארנון זו-ארץ, יו״ר מרכז אודי למצוינות, היה מפקדו של אודי שרת ז"ל.
לחלק א' לחצו כאן.
28/08/22 13:16
7.41% מהצפיות
מאת אנשים ומחשבים
באחרונה נודע כי LastPass נפרצה לפני כשבועיים. מדובר על מצב מטריד במיוחד, לכאורה, משום שהנפרצת מספקת לגולשים את אחד משירותי ניהול הסיסמאות הנפוצים ביותר בעולם, ואולם החברה הרגיעה את המשתמשים ואמרה כי מדובר "רק" בפגיעה של ההאקרים בסביבת הפיתוח שלה. לדברי החברה – באירוע לא נגנבו נתוני לקוחות או מידע מוצפן של סיסמאות.
לפי LastPass, לשירות שלה יותר מ-33 מיליון משתמשים פעילים ויותר מ-100,000 חשבונות עסקיים – כולם עושים בה שימוש לניהול אישורים דיגיטליים ומידע רגיש אחר, כגון פרטי כרטיסי אשראי. משתמשי השירות רק צריכים לזכור ולהזין סיסמת-אב אחת, ולאחר מכן הכלי פשוט ממלא את שם המשתמש והסיסמאות המתאימים, בכל מסך כניסה אליו מגיע הגולש.
לנוכח החששות מפני גניבה של סיסמאות מאסטר, הדגישה החברה כי לא התרחשה גניבה שכזו, או חדירה לכספת הדיגיטלית האישית שבה המשתמשים מאחסנים את כל שמות המשתמש והסיסמאות שלהם.
ההאקרים חיפשו קוד מקור ומידע טכני
הגורמים הזדוניים שהצליחו לפרוץ ל-LastPass, כך לפי הדיווחים השונים ואף לפי אישורה של החברה, כן קיבלו גישה לחלקים מסביבת הפיתוח, שנמצאת בכלל בשרתים נפרדים. כדי לגשת לסביבת הפיתוח, הפושעים השתמשו בחשבון מפתח שנפגע.
הדבר בהחלט מדאיג, משום שכעת לפחות חלק מקוד המקור והמידע הטכני של השירות הכה פופולרי נמצא בידי פושעים.
לדברי החברה, לאחר שהבחינה בפריצה, היא נעלה את סביבת הפיתוח והפעילה אמצעי אבטחה נוספים.
מנכ"ל LastPass, קארים טובבה, אמר שחברת אבטחת הסייבר עורכת חקירות פנימיות של התקרית, שטרם הגיעו לכדי מסקנות מובהקות. "צד לא מורשה השיג גישה לחלקים מסביבת הפיתוח של LastPass דרך חשבון מפתח אחד שנפרץ, ולקח חלקים מקוד המקור ומידע טכני קנייני של LastPass", הודה טובבה. עם זאת, LastPass לא פירטה מהן הטכניקות המדויקות שבהן השתמשה כדי לחזק את הסביבה שלה. נכון לעכשיו, לא נדרשת פעולה מצד המשתמשים.
יצוין כי זו אינה הפעם הראשונה ש-Lastpass מדווחת על פרצת אבטחה. ביוני 2015 פרצו האקרים לשרתיה, ולאחר מכן החברה דחקה בלקוחותיה לשנות את סיסמאות המאסטר שלהם.
28/08/22 14:26
6.48% מהצפיות
מאת אנשים ומחשבים
איסטרוניקס תפיץ בישראל את פתרונות חברת אנריטסו (Anritsu) – ספקית עולמית של פתרונות בדיקה ומדידה חדשניים. איסטרוניקס תתמקד בתמיכה בלקוחות המקומיים בשוק הישראלי ובמכירה ושירות ארוך טווח לכל סל המוצרים של אנריטסו.
אנריטסו הינה ספקית גלובלית של ציוד בדיקה ומדידה חדשניים לתקשורת מזה 125 שנים ומפתחת פתרונות ליישומים אלחוטיים, אופטיים, RF/microwave ופתרונות דיגיטליים לפיתוח, ייצור, התקנות ותחזוקה, כמו גם אבטחת שירות לניטור ואופטימיזציית רשתות. כמו כן, אנריטסו מספקת רכיבי מיקרוגל ו-RF מדויקים, מכשירים אופטיים והתקנים חשמליים מהירים למערכות תקשורת. החברה מפתחת פתרונות מתקדמים עבור G5, M2M, IoT, כמו גם לשוקי תקשורת קווית ואלחוטית מסורתיים ומתפתחים. החברה פועלת בכ-90 מדינות ומעסיקה כ-4,000 עובדים.
"אנו שמחים לצרף את איסטרוניקס למערך ההפצה שלנו." אמר מארקו בורדין, מנהל המכירות של אנריטסו בערוצי ההפצה ובישראל. "לאיסטרוניקס יש ניסיון רב ומוניטין גבוהים בתעשיית ההיי-טק הישראלית, בהכרת הלקוחות ובנוסף יש לה ידע רב בתחום שלנו. אנו בטוחים שאיסטרוניקס תסייע לצמיחה שלנו בשוק כה חשוב ותחרותי זה".
"אנו נרגשים מהשותפות החדשה שלנו עם אנריטסו. הפתרונות החדשניים של החברה מהווים תוספת משמעותית לפעילותה של איסטרוניקס, ויעשירו את מגוון פתרונות ציוד הבדיקה האלקטרוני שאנו מציעים ללקוחותינו" , אמר דורון איתן, מנהל פעילות ה-Embedded באיסטרוניקס.
28/08/22 13:10
6.48% מהצפיות
מאת אנשים ומחשבים
ההיסטוריה מלמדת, כי לטכנולוגיות חדשניות לוקח זמן להבשיל. טכנולוגית הבלוקצ'יין הוזכרה לראשונה בספרות האקדמית ב-1991 והיישום הראשון והמפורסם ביותר שלה, הגיח ב-2009 בצורת מטבע הביטקוין.
כריית מטבע היא רק תוצר הלוואי של טכנולוגיה יוצאת דופן זו, צד אחד של התהליך, אשר יוסבר בהמשך. לא פחות מכך היא פילוסופיית החיים שעומדת מאחורי הטכנולוגיה, המציעה תפיסה חדשה של פיזור הכוח והריכוזיות. הבלוקצ׳יין מייצג את הגלובליזציה ואת חלקו של הפרט בחברה באופן הקיצוני ביותר שניתן ליישם, והוא מפר את כל העקרונות הריכוזיים שהכרנו עד כה. השילוב בין טכנולוגיה ופילוסופיה הופך את הטכנולוגיה לקשה לעיכול אפילו עוד יותר.
בעולם המחשוב, בלוקצ'יין היא תפיסה טכנולוגית, המאפשרת פעילות עסקית מאובטחת באינטרנט ואימות של תהליכים בין כמה גורמים ללא צורך בפיקוח, בתיווך או במנהל חיצוני. הטכנולוגיה מהווה אלטרנטיבה לביצוע פעולות מסורתיות, לאו דווקא תשלומים, והמידע מתועד, שלב אחר שלב, ב"בלוקים" של מידע, המשורשרים בצמידות, זה אחר זה. הבלוקים מוצפנים באופן שלא ניתן לפריצה בכלים המוכרים היום, ובנוסף לכך התיעוד נשמר המחשבים של כל השותפים בשרשרת, כך שאם מופיע שינוי שאינו מוכר לשאר המחשבים, הוא מסומן מיד כזיוף. כל זה מתאפשר באמצעות שיתוף מבוסס רשת תקשורת מסוג P2P, ואת ההיסטוריה של התהליך לא ניתן למחוק או לשנות, כך שהיא מתועדת בשרשרת הבלוקים לעולמים כחלק מהמידע עצמו.
אנשים נוטים לזהות את הבלוקצ'יין עם הביטקוין, אבל הביטקוין, או כל מטבע קריפטוגרפי אחר, הוא רק צד אחד של טכנולוגיית הבלוקצ'יין. הצד השני הינו ביצוע תהליכי ההצפנה והפענוח עבור יישומים חדשניים המיועדים לעולמות הפיננסים, המסחר, התיעוד ועוד. לבלוקצ'יין יש מקום היום בניהול שרשרת אספקה והעברת נוסחאות לייצור, למשל בתחום הרפואה והחומרים המסוכנים. גם בניהול מידע אישי יש לו מקום, כמו, למשל בניהול של חשבון בנק, תיק רפואי, דירוג אשראי, תארים וציונים, ניהול נכסים ואפילו מרשם פלילי. כיוון נוסף יכול להיות ניהול של פרוטוקולים בתהליכים ארוכי טווח, בעת ניהול משא ומתן, עריכת חוזים והסכמים, שמירה על זכויות יוצרים, מעקב של תכנון מול ביצוע, רישום והעברת בעלות, ניהול קוד מקור של תוכנה ועוד.
אחד הענפים הראשונים להתנסות ביישומים חדשניים של טכנולוגית הבלוקצ'יין הוא, באופן לא מפתיע, הענף הפיננסי. גם בעבר היו אלה הבנקים שהיו בין הראשונים לעבור תהליכי טרנספורמציה דיגיטלית, לשתף פעולה עם חברות פינטק ולקדם חדשנות בכל דרך. כך, אחד התחומים שבוחנים היום הבנקים המתקדמים יותר הוא הלוואות סינדיקציה. הלוואות סינדיקציה הן הלוואות בהיקף כספי ניכר, הניתנות לפרויקטים ארוכי טווח. הבנק מזמין גורמים פיננסיים נוספים להשתתף עימו בהלוואה הגדולה וליהנות מהריבית על ההחזר. ההלוואה ניתנת על פי אבני דרך המבטאים את ההתקדמות בפרויקט ומוחזרת במשך שנים ארוכות, ולכן כרוכה בתחשיבי ריבית מורכבים. התהליך כולל מאות ואלפי מסמכים מסוגים שונים, אשר מתעדכנים לעיתים קרובות בהתאם להתקדמות הפרויקט, ודורש תקשורת דו-צדדית ועריכה חוזרת של התוכן בין כלל השותפים.
מערכת בלוקצ׳יין בענן יכולה להקל בצורה משמעותית על ביצוע התהליך ותסייע לכל השותפים לנהל את התוכן ולא את הכסף. מערכת מבוססת בלוקצ׳יין הופכת את כל השותפים לשווים מבחינת הבעלות, היא יוצרת שקיפות מלאה בין כל השותפים בהלוואה ומאפשרת ניוד של המסמכים מכל גורם לכל גורם והחזרתם למערכת תוך כדי שמירה על האותנטיות שלהם. בנוסף, הבלוקצ'יין מאפשר לעדכן מסמכים ללא יכולת זיוף, בעזרת פונקציית עקוב אחר השינויים.
האתגרים המרכזיים שנוגעים כעת לטכנולוגיית הבלוקצ'יין הם העלות היקרה והאיטיות, שכן על מנת לקודד את הבלוקים נדרשים משאבי מחשוב עצומים. כדי להתמודד עם האתגר הזה חברות הבלוקצ'יין שואבות היום כוח מחשוב מחוות שרתים גדולות השוכנות בקהילה ולא מגורם מוסדי כלשהו. בתמורה מקבלות החוות את הזכות לכרות מטבעות, שהן כידוע בעלות ערך כספי גבוה.
לסיכום, טכנולוגיית הבלוקצ'יין מאפשרת לנו להתנהל זה מול זה גם אם אנחנו לא סומכים זה על זה, לנהל גרסאות בלי לאבד את ההיסטוריה, לחתום בלי יכולת להתחרט, להשתמש בטכנולוגיה ציבורית וגלובלית, וכל אלו מבלי שנזדקק לגורם מתווך או לנאמן. עקרונות כאלה יכולים לשנות את הדרך שבה אנו עושים עסקים – ארגונים ואינדיווידואלים כאחד.
הכותב הוא מנכ"ל חטיבת הדיגיטל והחדשנות של וואן (One).
28/08/22 16:48
5.56% מהצפיות
מאת אנשים ומחשבים
ענקית המחשוב דל עוזבת את רוסיה באופן מוחלט. החברה החליטה, לאור המשך המלחמה באוקראינה, להפסיק לאלתר את כל הפעילות שלה שנותרה במדינה – כך היא מסרה בסוף השבוע.
כמו חברות מחשוב רבות אחרות, דל הודיעה על קיצוץ משמעותי של הפעילות שלה כבר בפברואר, כמעט מיד לאחר הפלישה הרוסית. אז דובר על הפסקת כל המכירות של מחשבי החברה – ולא רק ברוסיה, אלא גם באוקראינה. כמו כן, דל מסרה אז שהיא תעקוב אחר התפתחות המלחמה ותקבע מה יהיו צעדיה הבאים. כעת הם הגיעו.
לקראת היציאה המוחלטת החלה דל לסגור את כל סניפיה ברחבי רוסיה, וכן לפטר את כלל העובדים המקומיים. בתגובה לכך הודיע הממשל במוסקבה שרוב המהנדסים הנוכחיים של דל כבר קיבלו הצעות עבודה חדשות מחברות טכנולוגיה רוסיות, כולל בתפקידים של מחקר ופיתוח.
רוב הפעילות של דל ברוסיה בחצי השנה האחרונה התמקדה במתן שירות למחשבי החברה, ובעיקר בפעילות בתשתית השרתים של חברות רבות במדינה. כעת הן יפסיקו לקבל שירות – מה שיכול להשפיע באופן משמעותי על פעילותן במקרה של תקלה.
28/08/22 15:38
5.56% מהצפיות
מאת אנשים ומחשבים
עופר, ספר בקצרה על עצמך ועל הרקע ממנו באת.
"שמי עופר ישראלי ואני מנהל פעילות בפורטינט בישראל. אני אב לשני ילדים ובזוגיות, מתגורר בשכונת עיר ימים בנתניה. אני אדם אופטימי, סקרן ודואג כל הזמן להתפתח ברמה המקצועית והאישית. אני סקיפר ובזמני הפנוי מפליג בארץ ובעולם עם משפחה וחברים. מעבר לכך, אני אוהב לרכב על אופני שטח ולעשות הליכות בחוף הים. אני מאמין בעשיית טוב למשפחה שלי, לעובדים שלי ובכלל לסביבה, והיושרה היא תמיד נר לרגליי.
בצבא שירתי ביחידת 8200. התחלתי מתפקידים טכניים וקודמתי לתפקיד ראש מדור וכעבור חמש שנות שירות החלטתי לפרוש מהצבא אל החיים האזרחיים. בהשכלתי אני הנדסאי אלקטרוניקה ומחשבים (במסגרת לימודי עתודה) ובעל תואר ראשון ושני במנהל עסקים מהקריה האקדמית אונו. את התואר הראשון אף סיימתי בהצטיינות. בנוסף, סיימתי גם קורס דירקטורים באוניברסיטת רייכמן, הבינתחומי הרצליה".
מה הייתה העבודה הראשונה שלך בענף ההיי-טק?
"העבודה הראשונה שלי הייתה בתדיראן תקשורת שהפכה לימים לחברת TNN. הייתי ממקימי החברה, שהתמחתה במערכות New Bridge ששילבו טלפוניה ונתונים על גבי קווי תמסורת. לאחר כשנה וחצי של עבודה בתדיראן, פנו אליי מחברת מוטורולה מערכות מידע (לימים הפכה להיות טלדור תקשורת) וביקשו שאצטרף בתפקיד של מנהל מכירות. הסכמתי להצעה וניהלתי בתחילה את המכירות למגזר הביטחוני, ובחלוף הזמן גם קודמתי לתפקיד סמנכ"ל המכירות של החברה, וכך במשך 19 שנים הובלתי אותה לשיאי מכירות חדשים.
בהמשך, עברתי לחברת בזק בינלאומי, שם ניהלתי את כל מגזר האנטרפרייז והלקוחות האסטרטגיים של החברה – כולל מערך מיקור החוץ – במשך חמש וחצי שנים, הכולל ניהול של כ-250 עובדים. בתקופה זו, בזק בינלאומי הפכה לאחת מחברות האינטגרציה המובילות בישראל.
ב-4 השנים האחרונות אני מנהל, כאמור, את הפעילות של חברת אבטחת הסייבר פורטינט בישראל, עם צוות אשר מונה כ-30 עובדים, ביניהם מנהלי מכירות, מהנדסים ומנהלי שותפים.
במסגרת תפקידי בפורטינט אני משלב בין ידע טכנולוגי רב מהשכלתי ומהניסיון שרכשתי לאורך השנים, לצד ידע רב בעולם העסקים והמכירות. התפקידים שביצעתי במהלך הקריירה מאפשרים לי להביא לשוק ידע ייחודי המשלב יכולות ניהול, טכנולוגיות וראייה עסקית רחבה מאוד".
מה היה הרגע המכונן, המינוי או ההחלטה שקיבלת שהזניקה את הקריירה שלך?
"השירות ב-8200 היה מבחינתי הרגע שבו הרגשתי כיצד הטכנולוגיה מאפשרת למודיעין לזרום. במסגרת שירותי חוויתי את השילוב בין פלאי הטכנולוגיה למערך המודיעין, אשר תורם רבות לביטחון מדינת ישראל. זה הרגע בו ידעתי שזה מה שאני רוצה לעשות בעתיד".
ממי שאבת השראה במהלך הקריירה שלך?
"ההשראה שלי מגיעה מכל אותם אנשים אשר פגשתי בדרך ובחרתי לקחת מכל אחד מהם תובנה ששימשה אותי לאורך הקריירה. זכורים לי כמה מנכ"לים שעבדתי לצידם ומהם למדתי והשכלתי תמיד לרתום את העובדים שלי להצלחה מירבית, תוך עבודת צוות, מקצוענות ללא פשרות, תחושת שייכות והתייחסות אליהם בכבוד.
ממנכ"ל טלדור בעבר, אשר בהרב, אימצתי את המשפט 'המצוין של האתמול הוא הטוב של היום והבינוני של המחר', ואכן, אני מאוד מקפיד לפעול כך כדרך חיים. חשוב מאוד כל הזמן ללמוד ולהתפתח, אחרת הולכים לאחור".
שתף אותנו בעצה טובה שקיבלת, שיכולה לעזור גם לאחרים
"בתקופת עבודתי במוטורולה, קיבלתי עצה טובה מאחד המנכ"לים, בני רוטבלט, שזיהה את היכולות שלי וקידם אותי לתפקיד סמנכ"ל בחברה. הוא אמר לי – 'אם אתה רוצה להצליח, אתה חייב שיהיו לך עובדים מצוינים'. ואכן, לאורך כל שנות הניהול שלי, תמיד דאגתי לגייס את האנשים הכי טובים עם יחסי אנוש מצוינים, לצד היכולות המקצועיות הגבוהות שלהם. בכל ארגון שבו עבדתי, וגם בפורטינט, החברה מצליחה מאוד בזכות ההון האנושי שלה".