ל-ynet נודע כי חיילת בשירות סדיר מואשמת בעבירות ביטחון חמורות. היא לקחה דיסק און קי שהכיל מסמכים סודיים ביותר ממשרדי המועצה לביטחון לאומי. חלקם עסקו באיום הגרעין האיראני. "רציתי לחשוף מחדל אבטחה", הסבירה




http://www.ynet.co.il/articles/0,7340,L-3967038,00.html

היא ראתה שלקודמתה (קם , והמשת"פ שלה בלאו) לא עשו/עושים/יעשו כלום ,
היא יודעת שעכשיו היא תהפוך ליקירת התקשורת (היא בסה"כ "ילדה טובה"...) ,
אולי אפילו היא חשבה"לעשות קופה" מהסיפור הזה ("הארץ" היה שש לשלם...) ,

אז למה לא...

A friend in need - is a friend indeed

הערכתי האישית?
סתם ילדה בת 19 שראתה DOK זרוק על שולחן והחליטה להכניס לתיק בלי לדעת בכלל מה יש עליו. רוב הסיכויים שהיא תכננה למחוק את מה שיש עליו ולהשתמש בו להעברת תמונות של חברותיה הפקאצות ממחשב למחשב, ואחרי שעלו עליה והתחילה ההיסטריה (מעניין כמה קולנית הייתה תגובת ר.המל"ל) עורך הדין שלה תפר לה את סיפור המתריעה על מחדלי אבטחה.

אגב, אם הייתה רוצה להתריע על מחדל אבטחה הייתה יכולה לפנות למחב"מ, אבל אפילו אחרי שלקחה את ה-DOK היא עלתה על אוטובוס הביתה ולא למטה מחב"מ אז שיסלחו לי על הספקנות שלי.

אני חושב שזה היה יותר משהו כמו:

חיילת א': אני משרתת במקום נורא נורא חשוב וראיתי פעם תצלומים של מישהו מהחיזבאללה מחרבן בשיחים.

חיילת ב': אני משרתת במקום יותר חשוב, ואני מאזינה לשיחות של המלך הירדני עבדאללה עם המאהבת שלו, ולשיחות של המלכה ראניה עם טראבישו החמור.

חיילת ג': אני משרתת במקום הכי חשוב - תכף תראו עם מה אני מתעסקת!

If I can shoot rabbits then I can shoot fascists

קח בחשבון שמחירי דיסקונקי נעים בין 20-200 ש"ח בערך בהתאם לנפח.
למה להסתכן בבלאגן כזה בשביל סכומים כה פעוטים?

לדעתי היתה לה באמת כוונה להראות כמה זה פשוט להרים מידע כה חשוב הביתה.
ולדעתי היא צריכה להענש כי גם אם רוצים להראות דברים כאלה יש דרך לעשות אותם ולא ע"י לקיחת אחריות אישית של נשיאת חומר ברמה כזו הביתה. היא צריכה להבין שאפילו שהיא לקחה על מנת "לנער" את המערכת, עדיין לקיחת מידע שכזה לבדה וסיכון בטחון המדינה באפשרות שיקרה לחומר משהו שהיא לא חושבת וערוכה שיקרה (לדוגמא- שיגנב) הוא לכשלעצמו סיבה להעניש אותה על אף שכוונתה היתה רצויה! אין לאדם אפשרות ואסור לאדם להעלות בדעתו את האפשרות של לקיחת חומר שכזה על דעת עצמו! זה מסוכן מידי ובטח שחייל בדרגה כזו צריך להענש על שסיכן את בטחון המדינה בשביל שטות שכזו.

גם אם צריך לייעל ולשפר את המערכת ישנן דרכים נכונות והגיוניות לעשות זאת...

אני בכלל לא מבין איך אפשר וניתן להעביר מידע ל-D.O.K ממחשבי המועצה לביטחון לאומי... מה עוד, איך בכלל תכננה החיילת להשתמש ב-D.O.K הזה, אם הוא אמור להיות מאובטח?

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

כדי למנוע מקרים סטייל ענת קם,כמובן שהם שכחו שכיימים מכשירים כמו דיסקטים,דיסקים,טלפונים עם חיבור USB וכמובן דיסק און קי כל הכבוד צה"ל 1 מתוך 4 (או יותר) זה לא רע

זה לא היה בצה"ל אלא במב"ל.
ובמחשבים מסווגים בצה"ל ממילא התקני זיכרון חיצונים וכו' חסומים, לזכרוני.

הגיע הזמן שצהל יפתח אמצעי אכסון יחודיים חומרה ותוכנה שונה מהסטנדרטית כולל מימדים שונים .
חומרה שניתן להפעילה רק עם טביעת אצבע למורשים .

אין דבר שלא ניתן לעקוף. ומי שעוקפים זה לאו דווקא החכמים.

צה"ל לא צריך להמציא כלום. צריך פשוט להמשיך ולהשגיח.

מתנות שחרור לחייל - קייס מעוצב לטלפון עם מיתוג יחידה טייסת ללוחם המשתחרר שי לחיילת לקראת שחרור

צילום נחמיה גרשוני Nehemia Greshuni Photography NGPhoto.biz

צריך אחת ולתמיד לערוף ראש!
לשפוט את החיילת הזו או את הבא שמבצע מעשה שכזה ולדחוף אותו לכלא לתקופה שתעלה על שבוע וחצי כמקובל...
לדאוג שהמשפט הזה יהיה מהיר וחד, בלי יותר מדי קשקושים ומתן בימה לעורכי דין מפולפלים שיעשו הון ופרסום חינם "על הדרך" ולדאוג לתת הד תקשורתי בהתאם לאחר מתן גזר הדין ולו בכדי שהאדיוט הבא יחשוב טוב טוב על כך שכנראה יש מה להפסיד.....

לצערי, זה כנראה לא יקרה וימשיכו לשחק בקקי.

V soncu bo hosta zapela, hosta in pesem vojna:
Brat moj, ne skrivaj lica, danes je vojna, VOJNA!

כל החסימות לא אמורים למנוע את השימוש המיועד בחומר ובחומרה, ואלה שמשתמשים הכל תלוי ברצונם,

כאילו אם הכור באיראן הכוונה שהמידע על מלכת אסתר והוירוס

מה הם יכלו אז לעשות אם לא?...

V soncu bo hosta zapela, hosta in pesem vojna:
Brat moj, ne skrivaj lica, danes je vojna, VOJNA!

עריפת ראשים לא עובדת. אין מה לשגות באשליות.

מתנות שחרור לחייל - קייס מעוצב לטלפון עם מיתוג יחידה טייסת ללוחם המשתחרר שי לחיילת לקראת שחרור

צילום נחמיה גרשוני Nehemia Greshuni Photography NGPhoto.biz

צלם אותה מובלת באזיקים לכלא לריצוי עשר שנות מאסר ותראה!
לא תנסה, לא תדע!
הבעייה היא שבמדינה בה רוצחים מקבלים פחות זה לא יקרה...

V soncu bo hosta zapela, hosta in pesem vojna:
Brat moj, ne skrivaj lica, danes je vojna, VOJNA!

מה עריפת ראשים תעצור? מרגלים?
או את הביזיון הכללי בנושא אבטחת המידע בצה"ל?

חגיגה תקשורתית וענישה מינימאלית!
פעם אחת אני רוצה לראות כאן נאשם/ת שחוטף/ת את מקסימום העונש הקבוע בחוק,
הבעייה היא שכשזה יקרה שוב אתה תדע אך לעולם לא תדע כמה הצלחת למנוע בסופו של דבר.

V soncu bo hosta zapela, hosta in pesem vojna:
Brat moj, ne skrivaj lica, danes je vojna, VOJNA!

לא תעזור. רוב הבעיות מגיעות מחוסר מודעות. מחיילים שיודעים לחבר IPOD למחשב אבל לא יודעים לקרוא ולכתוב, ומאל"מים שמרגישים שמותר להם. היום זה מוגבל בהרבה מפעם, אבל זה עדיין הכיוון.
אל"מים שחטאו - ערפו. כולל בכירים ביותר.

מתנות שחרור לחייל - קייס מעוצב לטלפון עם מיתוג יחידה טייסת ללוחם המשתחרר שי לחיילת לקראת שחרור

צילום נחמיה גרשוני Nehemia Greshuni Photography NGPhoto.biz

ציטוט:

במקור נכתב על ידי לבני לדאוג שהמשפט הזה יהיה מהיר וחד, בלי יותר מדי קשקושים ומתן בימה לעורכי דין מפולפלים שיעשו הון ופרסום חינם "על הדרך" .

זכויות נאשמים, מישהו ? למה לא לערוך טיהורים נוסח סטאלין וזה ו?
אתה צודק בעיקרון, אבל בוא לא נשפוך את המים עם התינוק ...

מרקיע שחקים האתר למחקר ותיעוד ההיסטוריה של התעופה בארץ. www.sky-high.co.il

גלריה: www.pbase.com/amirsgv

אתה מודע לזה שאם צה"ל ירצה לפתח משהו כזה - מדובר בהליך פיתוח שאורך שנים ועולה הון תועפות, כן?

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

פעם היו חסימות לשקעי יו אס בי ללפטופים צבאיים, ובעליהם תמיד היו לוקחים אותם להאקרים תיכוניסטים שפרצו את החסימות האלה.

ואז סתמו את השקעים עם סופרגלו.

If I can shoot rabbits then I can shoot fascists

זה קצת בעייתי מחשב בלי USB...

אתה מודע לזה שאין בררה,וזה לא יקח שנים,פיתוח מערכת הפעלה יחודית לצהל בלבד.התקני USB לא סטנדרטיים,

לא, אני לא מודע לזה שאין ברירה, כי יש ברירה...

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

ציטוט:

במקור נכתב על ידי קרן-אור זה לא היה בצה"ל אלא במב"ל. ובמחשבים מסווגים בצה"ל ממילא התקני זיכרון חיצונים וכו' חסומים, לזכרוני.

לא מב"ל אלא מל"ל - המטה לביטחון לאומי במשרד ראש הממשלה. מאחר והמקום הזה מרכז עבודת מטה של כל גופי הביטחון, אני מעריך שיש שם מסופים של הרשתות של כולם וזורם שם מידע סופר מסווג, הן צבאית והן מדינית.

האם כל כך קשה לחייל המודיעין הטוב ביותר בעולם (?) להקים יחידה שתורכב מאנשי חיל האוויר, השדה והים וכל תפקידם יהייה לסתום חורים במיידי ולהתריע ליחידות במיידי על מצב בו תתכן דליפת מיידע?

הרעיון בכללותו הוא פשוט ומתבסס על האופן בו יצרניות רכב מתמודדות עם בעיות איכות.
שלב ראשון - דיווח ראשוני על הבעייה (אפשרות לזליגת מידע)
שלב שני - מהנדס איכות מיצרנית המכוניות מגיע לאתר הייצור על מנת לעזור ליצרן המשנה להתמודד עם הבעייה יחד עם המהנדסים באותה חברה. (תיקון מיידי לעצירת הזליגה)
שלב שלישי - הבעייה מזוהה ומתוקנת מיידית (עצירת סיכון זליגה)
שלב רביעי - בחינה של מה הביא לבעיית האיכות - ROOT CAUSE ANALYSIS ושינוי התהליך, כוח אדם או תרבות העבודה.
שלב חמישי - AUDIT ביקורת חוזרת לוודא שינוי תהליך ביום למחרת ובשבוע לאחר מכן.
שלב שישי - מתרחש בתוך היחידה - עכשיו זה באחריות היצרן (היחידה) לוודא שאין יותר בעיות איכות כמו זו שדווח עלייה. בפועל במידה וזה מתרחש המנכ"ל נדרש להגיע אל היצרן ולהסביר איך הוא נתן לזה לקרות. לעניינו, במידה שקורה ארוע דליפה נוסף האלוף האחראי יצטרך להסביר לרמטכ"ל למה ומדוע היחידה תחתיו כשלה. הדינמיקה הזו לכשעצמה תניע תהליכים.

הנה ההצעה ליישום : מספר טלפון מטכ"לי אחד באמצעותו יוכל כל חייל וקצין לדווח על סיכון דליפת מידע ואבטחת מידע. בכל התקשרות החייל יוכל לבחור באם הוא רוצה לתת פרטים אישים או לא. במקרה והחייל לא רוצה לתת פרטים אישיים יינתן לו מספר מעקב (TRACKING NUMBER) איתו הוא יוכל להמשיך לצור קשר באם ירצה בכך. היחידה תדווח ישירות למפקד האמון על אבטחת המידע בצה"ל ללא תלות בארגון אחר כך שלא תווצר פוליטיזציה. היחידה תעסוק בתגובה לדיווחי סיכון זליגה, במעקב (ביקורות) על יחידות סוררות, ביקורות פתע והכנה של BENCHMARKING ללימוד של BEST PRACTICES שיופצו לנוגעים בדבר. היחידה תורכב מחיילים סדירים שיאותרו מבעוד מועד ליחידה ע"פ סטנדרטים של יחידות המחשבים של חיל המודיעין.

חיילי היחידה ישבו בבסיסים בצפון, במרכז ובדרום על מנת לספק תגובה מהירה ועל מנת לאפשר להם להגיע לבסיסים השונים מבלי להפסיד זמן יקר על נסיעות. כל הנדרש במודל הזה הוא מספר לא רב של חיילים. שלושה עד ארבעה חיילים יכולים לכסות אזור\חייל כך שנדרשים לכל היותר בסביבות 30-40 חיילים לפעילות שהוצגה למעלה.

לספקנים שבינינו - סביבת העבודה ממנה יכול צה"ל ללמוד ולהשתפר היא חברה יצרנית כי בסופו של דבר צה"ל מייצר בטחון עם "X" כ"א ותקציב ועם "Y" נזק לתוצר שלו במקרה שיש דליפת מידע ששקולה לתוצר פגום אבל עם מרכיב פגיעה מוכפל כח.

זו רק הצעה אז בבקשה להתייחס אל הכתוב בלי התנגחויות. תודה מראש.

הרבה מיידע נמצא בגוגל. הנה המונחים
BENCHMARKING
FEMA
ROOT CAUSE ANALYSIS
BEST PRACTICES ANALYSIS

http://www.npd-solutions.com/fmea.html

http://www.mindtools.com/pages/article/newTMC_80.htm