המלחמה מול איראן עוברת אל המקלדות: מערך הסייבר הלאומי הודיע הבוקר (שני) כי הוא מזהה גל מתקפות נרחב המיוחס למשטר בטהרן, שמטרתו להרוס מידע ולשבש מערכות מחשוב בארגונים ישראליים. לפי המערך, התוקפים מנסים ליצור פגיעה מכוונת ברציפות התפקודית של המשק הישראלי ובחוסן של העורף, במקביל ללחימה המתרחשת בשטח.
בימים האחרונים הגיעו למערך דיווחים רבים מחברות וארגונים במגוון תחומים שספגו פגיעות. ברוב המקרים לא מדובר בפריצה מתוחכמת במיוחד, אלא בניצול של חולשות אבטחה בסיסיות ושימוש בפרטי הזדהות שנגנבו בעבר. לאחר שהם מצליחים להיכנס לרשת, מבצעים התוקפים מחיקה שיטתית של נתונים ומערכות.
כך הם חודרים למערכות
במערך הסייבר מסבירים כי התוקפים פועלים בשתי שיטות עיקריות. הראשונה היא שימוש בפרטי הזדהות אמיתיים של משתמשים שדלפו במהלך מתקפות קודמות, והשנייה היא ניצול חולשות במערכות שמאפשרות חיבור מרחוק למשרד. ברגע שהאיראנים משיגים דריסת רגל בתוך הרשת הארגונית, הם מנצלים אותה כדי לגרום לנזק מקסימלי ולהשבתת המערכות.
"גל זה מדגיש כי ארגונים מכל הסוגים, גדולים וקטנים, עלולים להיות חשופים למתקפה מסוג זה", אמר ראש מערך הסייבר הלאומי, יוסי כראדי. עם זאת, הוא ביקש להרגיע את הציבור והוסיף: "אנו מדגישים כי בשלב זה לא נפגע ארגון חיוני וקריטי לתפקוד המשק בעורף, ואנו פועלים מסביב לשעון כדי לשמור על הנכסים החיוניים".
איך מתגוננים מהמתקפה?
במערך הסייבר לא רק מדווחים על הבעיה, אלא גם מציעים פתרונות פשוטים שיכולים למנוע את הנזק הבא. הם קוראים לבעלי עסקים ומנהלי מערכות מידע לנקוט צעדי הגנה מיידיים כדי לסגור את הפרצות לפני שהתוקפים יגיעו אליהן.
בין ההמלצות המרכזיות: החלפה דחופה של סיסמאות במערכות הגישה מרחוק, הפעלת אימות דו-שלבי (הקוד שנשלח לנייד), ובדיקה יסודית שאין משתמשים לא מוכרים עם הרשאות מנהל במערכת. יותר מזה, במערך מדגישים את החשיבות של עדכוני אבטחה שוטפים ולוודא שקיימים גיבויים זמינים לכל המידע הארגוני. במקרה של חשד לאירוע סייבר, ניתן לפנות למרכז 119 של המערך הזמין 24 שעות ביממה.
