חשש לניסיונות פריצה: אלו המלצות מערך הסייבר הלאומי לאור המצב

במקביל להתפתחויות הביטחוניות, מערך הסייבר הלאומי פועל בכוננות מוגברת וממשיך לעקוב אחר מרחב הסייבר, במטרה לזהות, לסכל ולבלום פעילות סייבר עוינת נגד מדינת ישראל. הניסיון מהמערכות האחרונות הראה כי גורמים עוינים פועלים בתקופה זו גם במרחב הסייבר בניסיון לפגוע בארגונים, לאסוף מידע, ליצור לחץ פסיכולוגי ולערער את תחושת הביטחון של הציבור. בין המגמות המרכזיות שזוהו בתקופות האחרונות ועשויות להתעצם במערכה הנוכחית: * ניסיונות פריצה למצלמות אבטחה פרטיות וציבוריות לצורך איסוף מידע ותצפית. * שימוש במידע שדלף בעבר לצורך קמפיינים של השפעה, הפחדה ויצירת מצג שווא של אירועים חדשים. * ניסיונות לשבש ולהשבית פעילות של ארגונים באמצעות מתקפות מחיקה (Wiper) והצפנה. * ניצול חולשות אבטחה ידועות במערכות שלא עודכנו. * הפצת מסרוני פישינג, הודעות התחזות לגורמים רשמיים, מסרי הפחדה ושיחות טלפון שמטרתן לייצר לחץ, בלבול והטעיה. מערך הסייבר הלאומי מדגיש כי הוא פועל יחד עם הגופים החיוניים, ספקי השירותים והארגונים במשק כדי לשמור על הרציפות התפקודית והשירותים החיוניים לאזרח. המלצות לארגונים: * לבצע באופן מיידי עדכוני אבטחה לכלל המערכות, השרתים, תחנות הקצה, ציוד התקשורת ומערכות ההגנה. * לוודא הפעלת אימות רב-שלבי בכלל המערכות והחשבונות. * לבחון מחדש הרשאות גישה ולצמצם הרשאות שאינן נדרשות. * לוודא קיומם ותקינותם של גיבויים מנותקים מהרשת. * להגביר ניטור של מערכות גישה מרחוק, מצלמות אבטחה ומערכות חשופות לאינטרנט. * לרענן נהלי חירום, דיווח והמשכיות עסקית. * לגלות עירנות מיוחדת להודעות דוא"ל, מסרונים ופניות חריגות לעובדים, ספקים ומנהלים. המלצות לציבור: * לא ללחוץ על קישורים המתקבלים במסרונים, הודעות או מיילים מגורם שאינו מוכר או שאינו צפוי. * לא למסור פרטים אישיים, סיסמאות או קודי אימות טלפוניים. * לבצע עדכוני אבטחה למכשירים, אפליקציות ומערכות הפעלה. * להפעיל אימות דו-שלבי בחשבונות דואר אלקטרוני, רשתות חברתיות ושירותים מרכזיים. * להימנע משמירת סיסמאות בדפדפן ולהעדיף שימוש במנהל סיסמאות ייעודי. * לוודא שמצלמות אבטחה ביתיות מחוברות עם סיסמה חזקה ועדכנית ושעודכנו לגרסת התוכנה האחרונה. * להסתמך על מידע מגורמים רשמיים בלבד ולהימנע מהפצת הודעות או שמועות שלא אומתו. בכל חשד לאירוע סייבר ניתן לדווח למוקד 119 של מערך הסייבר הלאומי הפועל 24/7.

סיכום מאמר

מערך הסייבר הלאומי מזהיר מניסיונות פריצה ופעילות סייבר עוינת נגד ישראל עקב המצב הביטחוני. הניסיון מהמערכות האחרונות הראה כי גורמים עוינים פועלים במרחב הסייבר בניסיון לפגוע בארגונים, לאסוף מידע וליצור לחץ פסיכולוגי. בין המגמות המרכזיות שזוהו: ניסיונות פריצה למצלמות אבטחה, שימוש במידע שדלף, מתקפות מחיקה והצפנה, וניצול חולשות אבטחה. מערך הסייבר הלאומי ממליץ לארגונים לבצע עדכוני אבטחה, להפעיל אימות רב-שלבי, ולבחון הרשאות גישה. כמו כן, מומלץ לציבור לא ללחוץ על קישורים חשודים, לא למסור פרטים אישיים, ולבצע עדכוני אבטחה למכשירים. בנוסף, יש להפעיל אימות דו-שלבי ולוודא שמצלמות אבטחה ביתיות מחוברות עם סיסמה חזקה ועדכנית. בכל חשד לאירוע סייבר יש לדווח למוקד 119 של מערך הסייבר הלאומי. מערך הסייבר פועל בכוננות מוגברת לצד גופים חיוניים וספקי שירותים כדי לשמור על רציפות תפקודית ושירותים חיוניים לאזרח.