פריצת האקרים לשירביט - האם יש סיבה לאדם הפרטי לדאגה?

[Blaz00r]

שזו אחלה דרך לעשוק לקוחות תמימים
("שיימינג ובריונות ברשת". כן מה בדיוק הביטוח מכסה ומשפה פה?)

[m3x7r3m3]

לפני 14 שעות, פינדר כתב:

בינתיים שירביט מקבלים ציון נכשל גם באבטחת מידע וגם בניהול משברים.

 

והם הביאו מומחה לניהול משברים כן?

[zaf]

הנה תובנות נוספות מכל הפרשה.

מי האשנשים שגויסו למשימת ההגנה ( מפתח אנדרואיד, בוגר מכללה "טורבו" ) הנהלה שעושה את המינימו על מנת "לכסות תחת" או איך שלא קוראים לזה. 

 

לקריאה - https://www.linkedin.com/posts/doron-deutscher_סיכום-ביניים-על-מתקפת-הסייבר-בשירביט-נכון-activity-6741628431403905024-NLwI

 

[aviaviavi]

לפני 14 שעות, Blaz00r כתב:

שזו אחלה דרך לעשוק לקוחות תמימים
("שיימינג ובריונות ברשת". כן מה בדיוק הביטוח מכסה ומשפה פה?)

שיימינג זה משהו שניתן לתבוע עליו אז בטח הם יכסו את העלות המשפטית של זה

 

מהתעסקות איתם בימים האחרונים כמעט בכל נושא ביטוחי אפשרי(מעבר לעבודה חדשה) הם יודעים להוציא כסף כמעט מכל בנאדם.

די בטוח שהפוליסה הזאת היא "לרכב" על הגב של שירביט, אבל די בטוח שדי במהרה הפוליסות האלה יימכרו

[sperial]

נדמה לי שכבר נתקלתי בפרסומת כזו לפני פרשת שירביט.

[מרק10]

לפני שעתיים, zaf כתב:

הנה תובנות נוספות מכל הפרשה.

מי האשנשים שגויסו למשימת ההגנה ( מפתח אנדרואיד, בוגר מכללה "טורבו" ) הנהלה שעושה את המינימו על מנת "לכסות תחת" או איך שלא קוראים לזה. 

 

לקריאה - https://www.linkedin.com/posts/doron-deutscher_סיכום-ביניים-על-מתקפת-הסייבר-בשירביט-נכון-activity-6741628431403905024-NLwI

 

 

לא אתה וגם לא יודעי דבר שכותבים באתרי המידע השונים יודעים מה קורה באמת בחברה ואיך הם מתמודדים בזמן אמת עם הבעיה.

אתה לא יודע באמת את מי הם גיסו ואיזה עזרה הם מקבלים מהגורמים הרלוונטים בכדי להתמודד בהצלחה עם המשבר.

 

 

[zaf]

לא מתיימרים לדעת כלום, אבל יש כבר רשימת כשלים ידועה. קרא בעיון על מבנה "מערך ההגנה" - SOC חיצוני שאינו מחובר 24/7 ?  
לא מדובר על מי עוזר/יעזור יש כאן סימפטום שאינו יחודי לשירביט.  אני קורא לזה "המעטת החשיבות לנושא אבטחת מידע" (אפילו זילזול במיקרים שונים, לאו דווקא בשירביט) . המקרה הזה פשוט עולה לכותרות, צבעוני, מושך תשומת לב ובעיקר מצביע על כשל תפיסתי, לדעתי.

[borsood]

בחברות הביטוח הכסף מדבר. אבטחת מידע אף פעם לא הייתה בעדיפות של החברות, וזה נכון לכולן. לשירביט היה את המזל הרע שהיא נפלה, אבל באותה מידה זו הייתה יכולה להיות כל חברת ביטוח אחרת.

הכשל הוא של המפקח על הביטוח שלהבדיל מהמפקח על הבנקים (ובנק ישראל) לא נכנס לוורידים של החברות ולא הכריח אותם לעמוד בסטנדרטים או לעבור audit ע״י גוף חיצוני.

מה האזרח הקטן יכול לעשות? מעט מאד. כמו שאין דרך להתגונן מהאגרון או פנקס הבוחרים שדלף (שוב!).

לתת כמה שפחות מידע, אם מבקשים צילומים להסתיר פרטים כמו תאריך הנפקת תז או אפילו את התמונה, וכל מה שלא נמצא בוודאות בחוץ.

עם כל החוסר נוחות, עדיין עדיף להיות אנטי-טכנים ולהשתמש באמצעים פרימיטיבים (זיהוי פיזי).

 

[sperial]

את התמונה קל מאד לטשטש. מצלמים\סורקים עם קונטרסט גבוה ומקבלים קווי מתאר בלתי ניתנים לזיהוי.

[פינדר]

למי שלא עוקב אחרי "האקרים" כמו רן בר זיק ושות',

הנה דוגמא טריה לקלות שבה גופים בישראל, במקרה הזה הצבא, מאפשרים גישה לנתונים אישיים.

 

 

[stum]

אלוהים ישמור.

 

כל פעם שאני רואה פרצות אבטחה מטומטמות כאלו אני רק חושב על כמה החברות חסכו, או חשבו שחסכו -

בגיוס צוות פיתוח איכותי שהיה עולה על הבעיות עוד בזמן התכנון של הפרוייקט, או לכל היותר בפעם הראשונה שהיו צריכים לתחזק את פרוייקט הקיים ולעלות איתו לאוויר.

או לכל הפחות על בדיקת PT שהייתה עולה על רוב הבעיות האלו בעלות מזערית.

 

לצערי, זה הקצה של הקצה של הקצה של מה שהציבור יודע.

פרצות דומות או גרועות יותר נפוצות הרבה יותר ממה שרוב האנשים מדמיינים והגרוע ביותר, זה הדברים שאנחנו לא חשופים להם.

שלא היו בעלי מניות ולכן זה לא "יצא החוצה" באופן רשמי.

 

אלו שבמשך עשור היו ניתנים לפריצה ויום אחד הגיע מישהו, ראה עוולה, סגר את החור, והמשיך כרגיל.

כמה כאלו היו ? ויהיו ?