New-Tech Magazine | Dec 2020 | Digital Edition

"התאמה פרסונלית" של מתקפות. היא מדיה סינתטית deepfake במלים פשוטות, או כזאת שעברה מניפולציה כך שסרטון או תמונה של אדם מוחלפים באלה הנראים ונשמעים כמו אדם אחר. המושג של דיפ-פייק מככב בדיונים תרבותיים ומתואר כאיום העלול להשפיע על דעת הקהל, להזיק למוניטין ועוד. התקפות דיפ-פייק מהסוג הזה מגיעות לכותרות לעתים קרובות למרות שמבחינת אפקטיביות הן מתבררות לא אחת כחסרות שיניים. ואולם ככל שנמשכת מגמת המתקפות האישיות, אנו צופים שימוש בדיפ-פייק גם כנגד ארגונים, לא בהכרח כדי לזרוע פניקה ובלבול אלא כאמצעי המגביר את השפעת מתקפות ההנדסה החברתית. סרטונים והקלטות של מנהלים בכירים ומנהיגים עסקיים זמינים כיום כאמצעי שיווק, בערוצי מדיה חברתית ועוד. התוקפים מסוגלים לייצר דיפ-פייק ע"י שימוש במדיה הפומבית הזו כהמשך אסטרטגי של ניסיונות פישינג (אשר גם הם עוברים מהמייל לפלטפורמות אחרות כמו צ'אטים ואפליקציות שיתופיות) כדי שהעברת המסרים תיראה עוד יותר אותנטית בעקבות המניפולציה שנעשתה בה. בעידן של ימינו במיוחד, שבו יותר ויותר ארגונים מסתמכים על וידיאו כאמצעי תקשורת בין מנהלים לעובדיהם, תוקפים עלולים לנצל לרעה את תחושת האמון שהסרטונים יוצרים. לדוגמה, השימוש בהודעות מייל המגיעות לכאורה ממחלקת המחשוב של החברה ומבקשות מהמשתמש למסור סיסמאות הוא שכיח. אבל מה לגבי הודעת ווטסאפ דחופה מהמנכ"ל? התוקפים יכולים גם להשתמש בסרטונים שעברו מניפולציה של מנהיגים בכירים בערוצים החברתיים כדי למשוך לקוחות, עובדים, שותפים ועוד להקליק על לינקים מסוכנים. בכך, הם יוצרים מסלולי תקיפה חדשים עבור השחקנים הזדוניים. -ניר צ'קו, ראש צוות מחקר במעבדות סייברארק. מוביל למתקפת מניעת 5G ה- ) DDoS שירות מבוזרת ( הגדולה ביותר עד היום כבר התחלנו לראות כיצד אימוץ טכנולוגיות והענן פותחים אופקים חדשים G 5, IoT כגון . 2021 לארגונים, מגמה שצפויה להמשיך ב- במיוחד, למרות שהוא מאפשר לעסקים G 5 ה- להאיץ את הטרנספורמציה הדיגיטלית וליצור חוויות דינמיות עבור הלקוחות, מרחיב גם את

שטח ההתקפה באופן אקספוננציאלי ככל שגדל מספר ההתקנים המחוברים. כתוצאה מכך, ארגונים נחשפים לסיכונים חדשים. נפגעה ממתקפת 2017 גוגל חשפה לאחרונה כי ב- . זוהי המתקפה Tbps 2.5 בקצב של DDoS הגדולה ביותר שתועדה אי פעם, גדולה יותר . 2018 על אמזון ב- Tbps 2.3 אפילו ממתקפת לשם השוואה, מתקפות אלו גדולות פי ארבעה אשר פגעה 2016 ב- Mirai Botnet ממתקפת אלף התקנים ונקודות קצה של 600 ביותר מ- האינטרנט של הדברים. מתקפות עצומות אלו צפויות להחוויר אל מול מתקפות שלילת השירות המסיביות והתכופות תתרחב. G 5 יותר שיתאפשרו ככל שפריסת ה- יגדיל את רוחב הפס הזמין ויאפשר את G 5 ה- . מאחר IoT חיבורם של מספר עצום של התקני , התקנים אלה IoT ועדיין אין תקן אבטחה ל- מהווים מטרות קלות לפגיעה והשתלטות על- ידי צבאות בוטנט. לפיכך, אנו צופים שבשנה הבאה נהיה עדים בשעה 5 Tbps הראשונה של DDoS למתקפת שמתקפות כגון אלו שעברו גוגל ואמזון ייעשו שכיחות יותר כשהן גורמות שיבושים נרחבים בעסקים מקוונים ומחוברים. -בריאן מרפי, מנהל שירותי הייעוץ, סייברארק לחצים מהמגפה שוברים גורמי פנים בארגון ומובילים לקבלת החלטות גרועה מגפת הקורונה יצרה לחצים עצומים על עובדים ומשפחותיהם. אי הוודאות הכלכלית והמעבר לעבודה או לימודים מרחוק הכניסו רבים למציאות בלתי מוכרת. ההתמודדות החדשה דוחפת יותר עובדים להחלטות גרועות בכל הקשור לאבטחת סייבר ויוצרת גל חדש של תוקפים מתוך הארגון. , תוקפים מציעים 2020 כפי שכבר ראינו ב- לעובדים בארגון בעלי גישה פריבילגית תמריצים כספיים מפתים לשתף או להדליף "בשוגג" את הרשאות הגישה שלהם. בנוסף, ) dark web גישה פריבילגית לדארק ווב ( פופולרית היום יותר מתמיד. חלק מהדו"חות מציינים שהתוקפים מוכנים לשלם יותר עבור גישה פריבילגית לרשתות תאגידיות, ותחנות עבודה. התמורה הכספית VPNs הפוטנציאלית, בשילוב עם חרדה כלכלית מוגברת, מובילות לאיומים חדשים שארגונים נדרשים להתמודד עמם. -דיוויד היגינס, דירקטור טכני, אירופה, אפריקה ומזה"ת בסייברארק

High Reliability Interconnection Powell Electronics in Israel

Connectors, cables, value-added assembly

Quell Glenair Harwin Amphenol Aerospace AB Connectors Lemo Conesys and more…

פריטים נוספים ובדיקת מלאי זמין ניתן למצוא באתר: www.powell.com לפרטים נוספים ניתן לפנות לרונן לינג

+972 )54( 4356804 נייד: +972-77-4701968 פקס: Israel @ powell . com אימייל:

35 l New-Tech Magazine