מערך הסייבר הלאומי

מערך הסייבר הלאומי מתריע מפני קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול כלל המגזרים במשק. קמפיין זה משויך לקבוצת התקיפה האיראנית MuddyWater. להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות. לפרטים נוספים: https://www.gov.il/he/departments/publications/reports/alert_1728 ‏

לקראת יום ירושלים האיראני שיצויין ביום שישי הקרוב, 5 באפריל, מתריע מערך הסייבר הלאומי כמדי שנה מפני צפי להתגברות ניסיונות למתקפות סייבר. השנה, על רקע מלחמת "חרבות ברזל", גבר השיח העוין ברשת הקורא להתארגנות לביצוע מתקפות סייבר כנגד מרחב האינטרנט הישראלי. ההתארגנויות ברשת תחת ההאשטאג OpJerusalem#, המתוכנן ל-5 באפריל, ו-#OpIsrael, המתוכנן ל-7 באפריל, קוראות להאקטיביסטים מרחבי העולם לתקוף את ישראל בימים אלו. לפרטים נוספים: https://www.gov.il/he/departments/news/op_jerusalem_2024

אמצעים דיגיטליים וטכנולוגיים הם כלי נוסף להפעלת טרור ואלימות קיצוניים בזוגיות. 5% מהפניות שהגיעו לפורום מיכל סלה במהלך השנה האחרונה מנשים מאויימות תיארו שהן סובלות גם מאלימות טכנולוגית, לדוגמא באמצעות חיטוט בנייד שלה, הקלטת סתר של שיחות, ריגול אחר המיקום הפיזי דרך ה-GPS, קריאה ומחיקה של מיילים, שליחת הודעות וואטסאפ בשמה, מעקב אחר היסטוריית הגלישה, ניטור שיחות בטלפון הנייד ועוד. אז איך אפשר לנצח את האלימות והמעקב הדיגיטלי? עמותת פורום מיכל סלה ומערך הסייבר הלאומי מפרסמים ארגז כלים ללוחמה במעקב דיגיטלי בזוגיות: https://www.michalsela.org.il/cyber

ה-1 באפריל הוא יום של שקרים, מתיחות וזיופים. אבל יש כמה זיופים שמאוד קשה לזהות - זיופי ה״דיפ פייק״. זיופים שמטרתם היא לשחק לנו במוח ובתודעה. אז איך בכל זאת נזהה ״דיפ פייק״? הודות לעזרתו של אומן ה-AI, אורי בז׳רנו, ל-״לא דרור גלוברמן״ יש מה לומר לכם בנושא. להמלצות המלאות: https://www.gov.il/he/departments/news/deepfake_1_4_2024

הדו"ח השנתי של מערך הסייבר הלאומי לשנת 2023: עלייה של 43% בדיווחים על אירועי סייבר. בין הסקטורים הנתקפים ביותר: חברות לשירותים דיגיטליים. לפרטים נוספים ולדו״ח המלא: https://www.gov.il/he/departments/news/booklet_yearly_summary_2023

התרעה דחופה לארגונים: ודאו כי תאריך המעבר לשעון קיץ במערכת ההפעלה של  Windows מעודכן!  בשל טעות בהגדרת תאריך המעבר לשעון קיץ במערכות ההפעלה של מיקרוסופט, קורא מערך הסייבר הלאומי למנהלי/ות מערכות מידע של ארגונים לוודא עוד היום כי העדכון הרלוונטי שהוציאה חברת מיקרוסופט לבעיה מותקן במערכותיהם. למי שלא הטמיע את העדכון הרלוונטי, תאריך המעבר לשעון הקיץ מוגדר להלילה, 22 במרץ, במקום במועד הנכון בשבוע הבא – 29 במרץ. ההגדרה השגויה עלולה להביא לתקלות משמעותיות בחיבור מרחוק, ביכולת להתחבר ל-Active Directory וביומני האאוטלוק ובכך לייצר תקלות רבות.   משתמשים פרטיים אינם מושפעים מהנושא.   להדרכה נוספת לארגונים: https://www.gov.il/he/departments/publications/reports/alert_1723

התרעה דחופה לארגונים: מערך הסייבר הלאומי קורא למנהלי מערכות מידע של ארגונים לתקן בדחיפות עוד היום הגדרה שגויה במערכות ההפעלה של מייקרוסופט שמביאה למעבר אוטומטי לשעון קיץ הלילה, 22 באפריל, במקום במועד הנכון בשבוע הבא – 29 באפריל. ההגדרה השגויה יכולה להביא לתקלות משמעותיות בחיבור מרחוק, ביכולת להתחבר ל-Active Directory וביומני האאוטלוק ובכך לייצר תקלות רבות.     להדרכה המלאה לבדיקה ולשינוי ההגדרות ראו באתר המערך: https://www.gov.il/he/departments/publications/reports/alert_1723

למערך הסייבר הלאומי דווח לאחרונה על פעילות של מספר קבוצות תקיפה מדינתיות במרחב הרשת הישראלי. הקבוצות תוקפות בעיקר ארגונים ממגזרי האקדמיה, השלטון המקומי, וחברות MSP. לפרטים מזהים ודרכי התגוננות: https://www.gov.il/he/departments/publications/reports/alert_1721