בעקבות התרעה על חדירת וירוס, החליטו במשטרה לא לאפשר הכנסת דיסק און-קי ותקליטורים למחשבים וניתקו אותם מרשת האינטרנט האזרחית. השוטרים קיבלו הודעה: "עקב חשש חמור לפגיעת סייבר, תנותק האפשרות להכנסת מדיה נתיקה"

ציטוט:

"מה הוא הסביר לך?" שאלתי. "שני דברים עיקריים", השיב אבי: "הראשון, שכל פרט ופרט במציאות, כל שערה בזקן שלי, קשורים זה בזה ודבר אינו מקרי; והשני, שיש טוב ורע בעולם, ויש לבחור בטוב ולדחות את הרע". מונחי הטוב והרע שאליהם התוודע בחלום, היה ברור, שונים מאוד מאלה שבהם הורגל. הוא לא שכח את החלום הזה, וכששאלתי אותו עליו זמן מה אחר כך, הוא זכר אותו בבירור.

בשאר האתרים:
http://www.haaretz.co.il/captain/net/1.1849955
http://news.nana10.co.il/Article/?ArticleID=932956
http://www.inn.co.il/News/Flash.aspx/383517 (רק מבזק)
http://www.kikarhashabat.co.il/%D7%...7%A7%D7%95.html

"התראה חמה", אבל במקביל "במשטרה מנסים לאתר את מקור המידע המודיעיני"...

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

כמו בכתבות לעיל, יש קטעים גאוניים:

"הסיבה היחידה לניתוק מחשבים מרשת האינטרנט היא כפי הנראה החשש שמידע
ידלוף החוצה. זהו לא צעד פשוט לביצוע והוא מיושם רק במקרים אקוטיים שבהם יש
חשש אמיתי לדליפת מידע ומימוש פעילותו של אותו סוס טרויאני שהושתל בדרך זו או
אחרת ברשת", אומר רוני בכר, מנהל תחום סייבר ותקיפה בחברת אבנת אבטחת
מידע.

https://www.israeldefense.co.il/?CategoryID=760&ArticleID=3371
מפתיע מאוד שאין שם שחתום על הסיפור, אלא "מערכת IsraelDefense Tech" בלבד...

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

בין השאר:

פקיד ממשלתי בכיר ציין כי אירוע הסייבר במשטרה עדיין נבדק ע"י הגורמים המוסמכים.
לדברי הפקיד, מי שהעביר את ההתראה למשרדי הממשלה השונים לגבי המייל החשוד
הוא מטה הסייבר הלאומי במשרד ראש הממשלה. שירות הביטחון הכללי לא היה מעורב
באירוע, אלא רק עודכן על קיומו של המייל הנגוע.

http://www.haaretz.co.il/captain/1.1850136

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

אופיר זילביגר, SECOZ: "על המשטרה ליישר קו עם מגזר הביטחון בהיבט אבטחת מידע וסייבר"

"על המשטרה להורות על איסור חיבור של התקנים נתיקים למחשבי המשטרה, או לחילופין, במקרה שהדבר לא אפשרי - על הטמעה
מיידית של מערכות בקרה על רכיבים נתיקים אלה", אמר זילביגר - מנכ"ל SECOZ, לאור החשש מפני מתקפה קיברנטית על רשת
התקשורת של המשטרה ● רוני בכר, אבנת: "ניתוק המחשבים מיושם רק במקרים אקוטיים שבהם יש חשש אמיתי לדליפת מידע
ומימוש סוס טרויאני"

מאת יוסי הטוני, 25 באוקטובר 2012, 16:26

"על המשטרה ליישר קו עם שאר ארגוני מערכת הביטחון בהיבטים של אבטחת מידע ואבטחת סייבר. המשטרה היא תשתית ביטחונית לכל
דבר ועניין", אמר אופיר זילביגר - מנכ"ל SECOZ, בראיון לאנשים ומחשבים.

זילביגר התייחס להתרעה שהגיעה למשטרת ישראל, שבעקבותיה הורה פיקוד המשטרה הבוקר (ה') על ניתוק מחשבי המשטרה מרשת
האינטרנט הארצית. לדבריו, "על המשטרה להחליט אחת מהשתיים: להורות על איסור חיבור של התקנים נתיקים למחשבי המשטרה, או
לחילופין, במקרה שהדבר לא אפשרי - על הטמעה מיידית של מערכות בקרה על רכיבים נתיקים אלה".

הוא ציין, כי הדבר נדרש להיעשות לצד פעילות הדרכה, העלאת מודעות וחינוך לאבטחת מידע וסייבר. "עצם הפרסום של הידיעה מסוג זה
לקהל רחב של שוטרים, ומשם זליגתה לאמצעי התקשורת, מביאה לחשיפה – הן בהבנת מערך ההגנה הקיים והן באופן ההתמודדות הנוכחי
עמו. נוצרה חשיפה, אולי מיותרת, לדרגי השטח של המשטרה, ושם לכלל הציבור".

...

מקור והמשך: http://www.pc.co.il/?p=100965

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

אלוהים איזה קשקשנים....נראה כאילו אף אחד מהם לא טרח לבדוק אפילו איך נראה מערך ה-IT של המשטרה...


מה הם לא יעשו בשביל לדחוף עוד כמה שעות ייעוץ......

ציטוט:

במקור נכתב על ידי lior432 אלוהים איזה קשקשנים....נראה כאילו אף אחד מהם לא טרח לבדוק אפילו איך נראה מערך ה-IT של המשטרה...

אז אולי תתקן ותפרט, במסגרת המותר?

ציטוט:

במקור נכתב על ידי lior432 מה הם לא יעשו בשביל לדחוף עוד כמה שעות ייעוץ......

זאת העבודה שלהם. זה שגופי תקשורת נותנים רוחצים להם יד (מעניין תמורת מה...) זו בעיה גדולה יותר, יש שיגידו. לדוגמה, עד כמה זה מפתיע שבקישור לישראל דיפנס שהבאתי למעלה, הוסיפו את הקטע הבא?

עדכון: נכון לשעה 20:00

הוירוס נשלח מכתובת מייל bennygantz59@gmail.com הכולל קובץ RAR ובתוכו קובץ וורד שמזוהה כ- EXE עם הזמנה לצפות בתמונות מהירי על עזה.

ההערכה היא כי הוירוס הסתובב במחשבי משטרת ישראל כשבוע, ורק אתמול בלילה אותר ולכן התקבלה ההחלטה המהירה לנתק את האינטרנט. במקביל ידוע כעת כי הוירוס נשלח גם למספר משרדים ממשלתיים אולם לא אותר או דווח שם על זיהויו. ההערכה נוספת – למרות שלא מדובר בהליך מורכב או מתוחכם, הוא דומה מאוד לאירועים שנותחו באבנת ולכן ניתן לאמר כמעט בודאות (בשלב זה) כי מאחורי הפעולה עומדת מדינה, ככל הנראה איראן.

(תוספת קו תחתון - שלי)

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

בבקשה, במסגרת המותר:

1. לגבי יישור קו בנושאי סייבר- זה הרי קישקוש נבוב כל האמירה הזו. מ"י היא גוף שבמינימום מינימום מונחה רא"ם. אם יש טענות, נא לבוא לרא"ם.
כל זה כמובן ידוע היטב לכותב, אבל היי, אם מישהו במשרד לבט"פ יכנס לפאניקה, אולי יזמינו עוד סקר סיכונים או מתאר איומי סייבר.


2. לגבי DOK ...שום דבר לא נכנס לפני שהוא עובר הלבנה. ובכלל, רק מי שבאמת צריך, מכניס. בתחנות מלאות, שאינו thin client, פורטים של USB, סידי רומים וכיו"ב מנוטרלים ברמה הפיזית על התחנות ובנוסף יש מספר פתרונות אחרים, אני מניח שאתה יודע על מה מדובר. הטמעה של הפתרונות נעשית בערך מאז שהחלו להשתמש ב-DOK בצורה מסחרית, לפני יותר מעשור. למותר לציין כי יש צורך אמיתי בהכנסת מידע מבחוץ: מז"פ אח"ק, אוספים ייותר ויותר מידע בצורה דיגיטלית. סתם דוגמא- כל צילומי זירה נעשות על ידי מצלמות SLR וצריך להעלות אותם לתיקי החקירה שנמצאים ברשת.

לגבי גישה לאינטרנט, בלי להיכנס יותר מדי אפשר לומור שהרשת הפנימית לא מחוברת לאינטרנט.

שני האדונים הנכבדים יודעים זאת היטב, אבל היי, נגרד כמה שעות ייעוץ נוספות, למה לא.

מערך הדוא"ל המשטרתי העיקרי הנו פנימי בלבד ויש מעט גורמים שיכולים להוציא משהו לעולם או לקבל ממנו דואר. זה סגור בכמה רמות, ניתוב, דומיין וכיו"ב.

אם אני צריך להמר מהיכן הדבר הזה נכנס, אם בכלל, הייתי הולך לכיוון המשרד לביטחון פנים דווקא.

טוב אז כך.
ראשית למ"י יש מערכת "אינטרנט" פנימית שאינה תלויה במערכת העולמית. למיטב ידיעתי המערכת הפנימית מוגנת היטב.
שנית, כבר זמן רב ניתן להכניס, רק התקנים חיצוניים (דיסק און קי, דיסק, כונן חיצוני ועוד) שעברו "הלבנה". ההלבנה מתחדשת כל פרקי זמן קצרים יחסית. כלומר התקן שלא "הולבן" מחדש "בסשן" האחרון, פשוט המחשב מתעלם ממנו.

למרות כל האמור לעיל הוחלט לנקוט אמצעי זהירות כדי למנוע פגיעה במערכת.

עוד דוגמא נפלאה למרחק העצום שבין מה שקרה למה שדווח.
והפרשנויות המלומדות לא מחוברות לכלום...
אבל, כמו שכבר נכתב כאן, אין סיבה שחוסר ידע אוהבנהיפריע למישהו...

על מג"דים אין שירים, רק כתובות בשירותים.

http://www.baking.co.il

הם חושבים שע"י פאניקה אולי יקבלו חוזה ....

טעויות אנוש תמיד יכולות לגרום נזק

רק לציין כי כיום תוך דקות בודדות מאתרים במ"י הכנסת כונן נייד לא מורשה ...
ההרשאות ניתנות רק ע"פ צורך ותפקיד

ובניגוד לגופים אחרים - האבטחה אינה מסרסת ...

אבל כמו בכל מקום תמיד יבוא מי שיכניס משהו לא מולבן ...



מה שנחמד .. זה שעולים עליו מהר ....

נכון לבני ? :-)

מי כמוך יודע שלאחר המקרה לקח לו חודש כמעט עד שהוא העז בכלל להתקרב למחשב כל שהוא.....

V soncu bo hosta zapela, hosta in pesem vojna:
Brat moj, ne skrivaj lica, danes je vojna, VOJNA!

רק דיברתי ....
:-(

אמנם פתרונות DLP ו-AV הם פתרונות מסחריים ברובם שמוכרים לכל מי שמתעסק בתחום, אבל רצוי לא לומר איך מי ותוך כמה זמן.