עלייה של  47% בהסבה של אנשי סייבר לטובת תמיכה בצרכי ה-IT 

סקר שנערך על ידי ISC² בדק 256 מומחי אבטחת מידע אשר אחראים על נכסי המידע של הארגונים בהם הם עובדים. מבין תוצאות הסקר:

96% מהארגונים סגרו את משרדיהם ועברו לעבודה מהבית, מתוכם כמעט מחצית (47%) ציינו שהדבר נכון עבור כל העובדים, בעוד ש-49% דיווחו שלפחות חלק מהעובדים עובדים מרחוק.

אצל 23% מהמשיבים הייתה עלייה במספר אירועי הסייבר, אצל חלקם כמות האירועים קפצה פי 2. 

47% מהנשאלים אמרו כי עברו לעסוק במטלות IT על חשבון הגנת הסייבר. 

15% מהנשאלים ציינו שלצוותי אבטחת המידע שלהם אין את המשאבים הדרושים להם לתמיכה בעבודה מרחוק, בעוד ש-34% אמרו שהם מסוגלים לתמוך בעבודה מרחוק באופן זמני בלבד.

 

פרטי המידע שנחשפו על ארגון הבריאות העולמי (WHO) ועמותת Gates הם חלק מתקיפה שאירעה ב-2016

קבוצת המודיעין SITE פרסמההתקרית בה נחשפו פרטי המשתמשים של ארגון הבריאות העולמי, של עמותת גייטס ושל גופים נוספים, חשפה גם כי תקרית זו הינה חלק מתקיפה רחבה יותר שאירעה ב-2016.

 

מחלקת ההגנה האמריקאית פרסמה המלצות להגנת מידע רפואי של מטופלים בתקופת הקורונה

מחלקת ההגנה האמריקאית (DOD) פרסמה דוח בו היא מציגה פעולות Best Practice ליישום על מנת להגן על המידע בצורה המיטבית: שימוש באמצעי הזדהות דו שלבי, שימוש בסיסמאות חזקות, מעקב ומיגור חולשות מוכרות, הצפנת מידע רגיש בעת אחסונו, הגבלת גישת משתמשים למינימום, נעילה אוטומוטית של המערכת וניטור שוטף אחר פעולות שנעשות במערכות לשמירת המידע.

 

חברות סייבר התקפיות מציעות לממשלות להיעזר בפיתוחים שלהן על מנת לעקוב אחרי חולי הקורונה 

במסגרת המאבק בקורונה, ממשלות וגופי אכיפה מעוניינים לקבל מידע שנמצא במכשירים סלולריים של אזרחיהן. במקרים מסוימים הם פונים לחברות סייבר התקפיות לצורך רכש של כלי סייבר המשמשים במקור ככלי ריגול, כמו כלים המפותחים ידי חברת Cellebrite הישראלית. סלברייט, מצדה, פונה לממשלות אשר נאבקות בנגיף הקורונה ומציעה להן שימוש בתוכנות ריגול לצורך מעקב אחר התפשטות הקורונה.

 

לא רק הונאות, פורומים של האקרים מציעים תרומות ונדבות עקב משבר הקורונה

ניתן לראות ברשת הונאות רבות המנסות לסחוט כסף באמצעות הונאות הקשורות למשבר הקורונה אך פורומים אשר תורמים כסף זו תופעה ייחודית. בפורום אחד האקר פרסם פרטי זיהוי בתמורה לכספי צדקה שיתרמו לחולי קורונה והצוות הרפואי בספרד, באותו פורום ישנו חלק של ״מתנות״ הכולל פרטים אישיים ופרטי הזדהות שהאקרים מצאו במקרה תוך כדי תקיפה של ארגונים מסוימים, בפורום נוסף פרסם משתמש כי הוא מבקש תרומות לבית יתומים ואכן הצליח לגייס באמצעות הפורום 500$ ואף צילם את כלל החפצים שקנה לילדים על מנת להוכיח שהוא לא ביצע הונאה.

 

פייסבוק משנה את המבנה הארגוני במחלקת אבטחת המידע

בשנתיים האחרונות פייסבוק ארגנה מחדש את מחלקת אבטחת המידע שלה על מנת להתאים את שיטות העבודה מאחר ובשנים האחרונות החברה דיווחה על מספר לא מבוטל של אירועי אבטחת מידע. בראיון עם שלושה עובדים שנשארו בעילום שם, עולה כי החברה מחפשת לחזק את יכולות התגובה אוטומטית לאירועי אבטחת מידע.

 

היענות נמוכה ליוזמה של גוגל ואפל להוצאת אפליקציה משותפת למעקב אחר התפשטות הידבקות בנגיף הקורונה

סקרים בארה״ב מצביעים על בעיה חדשה הניצבת בפני ענקיות הטכנולוגיה Google ו- Apple בהטמעת אפליקציה להתרעה מפני הידבקות אפשרית בקורונה, והיא חוסר היענות הציבור לשימוש באפליקציה. רק 43% מהעונים על הסקר שביצעה .Post-U. Md טענו כי יבטחו בחברות טכנולוגיה עם מידע אישי רפואי, בעוד שאר העונים על הסקר לא בוטחים בהן כי יגנו כראוי על המידע האישי הרפואי אליו יקבלו גישה. מקור חששות הציבור בתקריות העברת או מכירת מידע אישי של חברות טכנולוגיה ומדיות חברתיות שונות שהתפרסמו בשנים האחרונות, לדוג׳ סוגיית Facebook ו -Cambridge Analytica. עם זאת, 59% מהעונים על הסקר דיווחו כי ירגישו בטוחים לעשות שימוש באפליקציה לשם דיווח אנונימי על הידבקותם בנגיף לשם התראתם של נדבקים פוטנציאלים איתם היו במגע.  

כמו כן, אתגר נוסף מהווה קבוצת האוכלוסייה שאינה עושה שימוש בטלפונים חכמים, כגון אנשים בני גיל הזהב, אשר מהווה כשישית מאוכלוסיית ארה״ב, זאת משום שלא ניתן לעשות שימוש באפליקציה שלא דרך טלפון חכם.

לסיכום, רק כ 41% מכלל הציבור האמריקאי שבבעלותו טלפון חכם ענה כי יהיה מוכן לעשות שימוש באפליקציית מעקב אחר הידבקות בנגיף הקורונה, בעוד חוקרים מאוניברסיטת אוקספורד מצביעים על כך ש 60% מאוכלוסיית המדינה תצטרך לעשות שימוש באפליקציה כדי שזו תוכל להשפיע על קצב התפשטות הנגיף.

 

חברת Group-IB מסייעת למוסקבה לעצור את הונאת אישורי המעבר המזויפים

עקב נגיף הקורונה וההסגר שהוטל בתגובה להתפשטות הוירוס, ברוסיה נוקטים בחלוקת אישורי מעבר לצורך יציאה מהסגר לאזרחים אשר אושר להם לצאת מהבית. אך לאחרונה שיזהו כי ישנם המוני אישורי מעבר דיגיטליים מזויפים לתושבי מוסקבה. בתגובה לכך  התערבה חברת Group-IB אשר זיהתה 126 מקורות להונאה (אתרים, ערוצי טלגרם וקבוצות על גבי מדיות חברתיות שונות) אשר מכרו אישורים מזויפים לתושבי העיר, מעל למחצית האתרים נסגרו עד כה.