Infosec 2013
עו"ד אופיר ליבר, מגדל טכנולוגיות: "מתקפת סייבר היא לא עוד כלי להשגת כסף – אלא פיגוע טרור"
"במסגרת הפעילות הנעשית להבנת שדה הקרב החדש נכנס ההיבט של מודיעין", אמר עו"ד ליבר, מנהל אבטחת מידע ומניעת הונאה במגדל טכנולוגיות ● לדבריו, "אנחנו מתחילים להבין מה קורה מחוץ לרשת, כמה אני על המפה של גורמים אחרים; כעת זה חלק מההסתכלות"
מיכה וייס, בנק מזרחי טפחות: "במתקפות סייבר אנחנו כמו ברווזים במטווח – נדרש סיוע מהמדינה"
"המתקפות האחרונות על האתרים הישראליים, כולל מוסדות ממשלה, הדגישו את העובדה שכדי הגורמים בענף צריכים עזרה להתמודד איתן, הוגרמים בענף צריכים עזרה מהמטה הקיברנטי הלאומי, מרא"ם שבשב"כ ועוד", אמר מיכה וייס, מנהל אבטחת מידע בבנק ● לדבריו, "ישראל מגנה על תושביה בכל היבט - למעט הסייבר"
נמרוד קרביקס, איקסיה: "ישראל מתעלמת ממתקפות מניעת שירות מבוזרות"
"חשוב לדמות ולתרגל מתקפות DDoS, כי התרגול הוא חלק מההגנה", אמר קרביקס, מהנדס מערכות בכיר באזור EMEA בחברה ● לדבריו, "יש צורך לדמות התקפות סייבר וגניבת מידע באופן מלא ולאף חברה אסור להתעלם מהצורך בביצוע פעולות הגנה שכאלה"
יובל אילוז, ECI: "יש לערוך הצפנות שונות – בהתאם לזהות העובד"
"יש לוודא, במסגרת הטיפול בהיבטים השונים של אבטחת מידע בארגון, שמשלוח הקבצים בתוכו ומחוץ לו נעשה בצורה מאובטחת", אמר אילוז, מנהל חדשנות, תשתיות ואבטחת מידע גלובלי ב-ECI, בכנס Infosec 2013 ● בדבריו תיאר אילוז את הטמעת מוצר Safe-T בחברה
אריק קשה, ObserveIT: "חברות משקיעות יותר מדי במי נכנס למערכות ופחות מדי במה שעשה אחרי שנכנס"
קשה, מנהל מכירות לאזור EMEA בחברה, המליץ לארגונים להתעסק יותר במעקב אחר פעילותם של המורשים לכניסה למערכות ה-IT הארגוניות ופחות בזהות הנכנסים אליהן ● הוא ציין ש-ObserveIT היא החברה השלישית במהירות הצמיחה שלה בישראל וחוותה גידול של 3,500% בפעילותה בחמש השנים האחרונות
אלעד סימסולו, סייבר ארק: "האקרים נמצאים במחשב של הארגון כשנה וחודשיים לאחר שנפרץ – נצח"
האקרים נמצאים במחשב ארגוני שאליו פרצו במשך 416 ימים - תקופה שבמהלכה הם אוספים מודיעין רב, אמר סימסולו, מנהל פרויקטים בסייבר-ארק ● לדבריו, "התוקפים השתנו: הם מתקדמים, ממומנים על ידי גופים גדולים, מדינות או ארגוני פשע, מבצעים את המתקפות בעקביות ולא מתייאשים עד שהם פוגעים במטרה" ● במחקר אותו ציטט נמצא שכל הארגונים הנחקרים הותקפו על אף שתוכנות האנטי וירוס שלהם היו מעודכנות, "מאחר שלא היה להם המענה הנדרש למתקפות שהאנטי וירוס לא זיהה"
יניר בן נון, אינפורמט: "מערכת לניהול התקני קצה חיונית למערך האבטחה של הארגון"
"כדי להגן על המידע הארגוני על הארגונים להחזיר את השליטה אליהם ולרכוש מערכות התקנים ניידים", אמר בן נון, מנהל מכירות ניהול ואבטחת מכשירים ניידים בחברה ● לדבריו, "אנשי ה-IT כבר לא דוחפים טכנולוגיה לארגון אלא הטכנולוגיה מגיעה מהעובדים", ועל הארגונים להגן מפני ההשלכות האפשריות של זה
גיא מזרחי, סייבריה: חשפנו את מאוריטניה, ההאקר שפרץ לאתרים ישראליים בחודש שעבר
מתכנת טוניסאי בן 23 בשם יעקוב עמד בראש הקבוצה שתקפה אתרים ישראליים במבצע OpIsrael# ● לדברי מזרחי, מנכ"ל סייבריה ובעלים בסייבר-האט, דרך אותו יעקוב, או מאוריטניה, הצליחו אנשי החברה להגיע לחברי הקבוצה התוקפת האחרים ● הוא ציין ש-#opisrael גרמה נזק רב יותר ממה שדווח בתקשורת
