29-07-2009, 08:55
|
 |
מנהל פורומי צבא ובטחון, מילואים והלוחות
|
|
חבר מתאריך: 07.04.02
הודעות: 23,839
|
|
|
|
חשיפה: כשלי אבטחה חמורים בבסיסי עזה
חשיפה: כשלי אבטחה חמורים בבסיסי עזה
עקיבא נוביק
[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://news.fresh.co.il/icons/glz.gif]
עדכון אחרון: 09:14 , 29/07/2009
כשל אבטחה חמור התגלה במפקדת חטיבת עזה, בין השאר באזור המוצב שבו נחטף גלעד שליט - כך מתפרסם הבוקר לראשונה בגל"צ. מבקרי ביטחון מידע הצליחו להיכנס לבסיסי נחל עוז, כיסופים וסופה ללא אישורים, צילמו מפות סודיות ונחשפו לחומר סודי ביותר. ראש מחלקת ביטחון מידע היוצא: "יש בעיות, אבל צה"ל מתקדם בכיוון הנכון"
ליקויי אבטחה חמורים התגלו לאחרונה בחלק מבסיסי צה"ל סביב רצועת עזה: הבוקר (ד') מתפרסם לראשונה בגלי צה"ל כי במהלך ביקורת סמויה שנערכה לפני כשבועיים, הצליחו אנשי מחלקת בטחון מידע בצה"ל להיכנס ללא קושי לבסיסים בגזרת עזה, ולהיחשף למידע רגיש ביותר.
פרצות אבטחה חמורות התגלו במפקדת חטיבת עזה הדרומית בכרם שלום, ממש ליד המקום בו נחטף גלעד שליט . שני בודקים שהגיעו לבסיס הזדהו כמילואימניקים, הציגו תעודות סטודנט ונכנסו ללא בעיה,
צילמו מפות סודיות ונכנסו למחשב האג"ם
אחד מחיילי החטיבה שהיה במקום, סיפר לגלי צה"ל על האירוע: "הכניסו אותם, פתחו להם את המחשב, הם צילמו שם תמונות ונחשפו לחומרים רגישים. בהמשך הם גם הצליחו להיכנס למחשב האג"ם של היחידה, וגם של הסמב"צית"
הבודקים צילמו מפות סודיות, ואף נחשפו למידע ברמת סיווג סודי ביותר. "הליקויים קיימים בבסיסים נוספים בצה"ל", אומר לנו הבוקר החייל מבסיס כרם שלום, "ועוד מידע עלול להיחשף".
"כל אדם שמכיר את המערכת יותר מדי טוב יכול להיכנס עם זוג מדים או תעודה ישראלית כלשהי - לא משנה מי הוא או למה הוא קשור. וגם כאן רואים שגם כאן אין בעיה כלל להיכנס, ולהיחשף לחומרים רגישים שאנחנו ודאי לא רוצים שאף אחד יראה".
נהלי האבטחה בנחל עוז הוחמרו משמעותית
גם בבסיס נח"ל עוז, בו נמצאת חטיבת עזה הצפונית התגלו ליקויי אבטחה, והבודקים הצליחו להיכנס עם רכב אזרחי, ולצלם מידע מודיעיני רגיש. בעקבות האירוע הוחמרו משמעותית נהלי האבטחה בבסיסים שבגזרה. חלק מהחיילים שנמצאו אחראים נשפטו לעונשי מאסר שונים, ואחרים רותקו.
"נושא דלף המידע הוא קריטי, ויש לו השלכות ישירות לחיי אדם", אומר לנו הבוקר אלוף משנה במילואים רם דור, מנהל אבטחת מידע בחברת רונטאל, ולשעבר ראש מחלקת בטחון מידע בצה"ל, "אנחנו צריכים לשנות את התרבות והמודעות בתחום אבטחת המידע. הביקורות הללו מסייעות גם להעלאת המודעות, וגם מסייעות למפקדים בהגברת האכיפה".
"נחשפה יכולת חדירה בלתי נסבלת למידע מסווג"
תת-אלוף במילואים שמוליק זכאי, בעבר מפקד אוגדת עזה וכיום ראש חטיבת הביטחון ברשות שדות התעופה, הביע בתוכניתנו "בוקר טוב ישראל" עם גולן יוכפז דאגה מן הממצאים: "הביקורת חשפה יכולה ממש בלתי נסבלת ביכולת לחדור למרכזי השליטה. באופן אבסודי ניתן למנוע את זה בקלות ובזול יחסית. משתמשים באמצעים כאלו בכל חברה עסקית".
זכאי הודה כי אכן קיימת בעיה בסוגיית בטחון המידע בצה"ל, ושיבח את היוזמה: "טוב עשה צה"ל שערך את הביקורת - אנחנו מכירים ויודעים שיש הרבה מה לעשות באבטחת מתקנים בצה"ל - ואפשר לטפל בכך".
מדובר צה"ל נמסר בתגובה כי מדובר בביקורת יזומה של פיקוד הדרום נקודות תורפה ולפעול לתיקונם, כחלק מפעולות שגרתיות שמתקיימות בצה"ל. הביקורות אכן חשפו ליקויים, ואלה מטופלים ומתוקנים. נהלי אבטחת המידע בכלל הבסיסים חודדו וגורמים שנמצאו אחראים לליקויים - אכן נשפטו.
, ואלה מטופלים ומתוקנים. נהלי אבטחת המידע בכלל הבסיסים חודדו וגורמים שנמצאו אחראים לליקויים - אכן נשפטו.
_____________________________________
אני כותב רק מה שאני יודע, או שאני חושב שאני יודע ואם אין לי מה להוסיף - אני שותק, מקשיב ולומד!
© יוסיפון - על כל האמור בהודעה זו חלים כל כללי זכויות היוצרים הקבועים בחוק. לשם קבלת הרשאה להעתקה או לשימוש במידע יש לפנות אלי לדוא"ל yossifoon@fresh.co.il
|
ראשי
צ'אט
מצב כלאיים
