סקר OT ל-2022 חושף אתגרים קריטיים באבטחת רשתות OT. הסקר נערך בקרב כ-500 מומחי OT המשמשים בתפקידי ניהול והאחראיים על אבטחת OT ו-IT. המשיבים הגיעו ממגוון תעשיות המסתמכות על תשתית OT, כולל ייצור, תחבורה ולוגיסטיקה ובריאות. הדו"ח חושף פערי אבטחה נרחבים ומצביע על הזדמנויות לשיפור.
החופש הגדול: כיצד לשמור על בטיחות הילדים באינטרנט? הקיץ הגיע ומאות אלפי ילדים ובני נוער יוצאים לחופש הגדול. גם השנה חלקם הגדול צפוי לבלות חלק ניכר מהזמן החופשי מול המסכים. 5 טיפים לשמירה עליהם מפני הסכנות והאיומים ברשת.
אלי ציפורי: ה"סכסוך" עם המפכ"ל שבתאי הוא סיפור כיסוי לפעילות ערן קמין עם בן כספית. אתמול פורסם כי ניצב ערן קמיר פורש מהמשטרה. כפי שחשף אבי וייס, ניצב ערן קמין הוא זה שהיה אחראי על המודיע המשטרתי בן כספית. יתכן שזאת הסיבה, שהוא לא נרשם לעדות מטעם הפרקליטות. מצד שני, יש מצב שהוא יוזמן להעיד ע"י ההגנה.
אבי וייס: מסמכים מקוריים בלעדיים וניתוח המשמעויות.
אבי וייס: מסמכים מקוריים בלעדיים וניתוח המשמעויות.
דו"ח OT:ICEFALL חושף 56 חולשות אבטחה המשפיעות על אלפי מכשירים. החולשות התגלו במוצרי 10 יצרני מערכות בקרה תעשייתיות וניתן לחלק אותן ל-5 קטגוריות של רמות סיכון. זאת אחת החשיפות הגדולות ביותר של חולשות אבטחה, שמקורן בתהליך תכנון אבטחה לקוי (Insecure by design) בשוק מערכות הבקרה התעשייתיות. הדו"ח ממחיש את הבעייתיות של הליקויים בתהליך תכנון האבטחה של מערכות בקרה תעשייתיות ועד כמה משמעותיים הם תהליכי הבדיקה, האישור וניהול הסיכונים.
אבי וייס: המסמכים המקוריים וכמה משמעויות נוספות.
אלי ציפורי: מי אחראי ל"חורים השחורים" בחקירת פילבר: הפרקליטות או המשטרה? כל אחד מהגופים מנסה להטיל האחריות על השני. אין ספק, שהפרקליטות תדחה לקראת סוף המשפט את עדות עדי התביעה תנ"צ אלי אסייג ותנ"צ יואב תלם, (שאיבדו כעת את זיכרונם), כדי לא להביך בעיקר את יהודית תירוש וליאת בן ארי.
אבי וייס: המסמכים המקוריים וכמה משמעויות נוספות.
https://bit.ly/BlackHoleFilber
דו״ח: חברות שעברו לעבודה בסביבה מרובת עננים יצאו לשוק לפני מתחרותיהן. הדו״ח מסתמך על סקר בקרב 500 אנשי עסקים מובילים ומנהלי טכנולוגיית מידע (IT) בכירים. ארגונים, שמנהלים בצורה הטובה ביותר את עלויות הענן ומטפחים חדשנות עם הענן, מגיעים ליתרונות העסקיים הגדולים ביותר.
נחשפו 15 חולשות אבטחה חמורות במערכת לניהול רשתות של סימנס, שבשימוש נרחב בתעשייה. תוקפי סייבר יכולים לנצל חולשות אלה במערכת הפופולרית, להפעלת קוד זדוני מרחוק ומניעת שירות (DoS), וכך לשבש ואף להשבית פעילות במתקני תשתיות קריטיות כגון מפעלי ייצור, מים, צינורות נפט ורשתות חשמל.
הרשות להגנת הפרטיות: מדריך לציבור – המלצות להגנה על הפרטיות בשימוש בכלי תחבורה זעירים שיתופיים. מדובר בקורקינטים חשמליים, סקייטבורדים חשמליים, אופניים חשמליים, הוברבורד/סגווי ועוד. הרשות ניתחה את מסמכי מדיניות הפרטיות ותנאי השימוש של אפליקציות המשמשות את חברות הקורקינטים השיתופיים המרכזיות בישראל וגיבשה המלצות חשובות. איך השימוש עלול לפגוע בפרטיות? מה עושות האפליקציות עם המידע האישי? מה הסיכון? מה צריך לעשות?+
הבלוג של אבי וייס 