מאמר זה מציג רשימה מרוכזת של תוכנות חינמיות ו/או חינמיות באופן חלקי/מוגבל (Freeware / Freemium / Open Source). התוכנות המוצגות הן

אחרי

גלישה באתרים זדוניים (Malicious) ו/או קבלת שירותים (מקוונים ואחרים) מאתרים כאלו עלולה לגרום לפגיעה משמעותית במחשב ו/או במשתמש. בדיקה/סריקה מקדימה של אתרים

מיקרוסופט יכולה להיות גאה, לעת עתה, בדפדפן ה-Edge החדש שלה, כשהיא מצליחה לעקוף את Firefox אבל עדיין יש פער גדול מול המובילה

יצרנית הטלפונים TCL השיקה לראשונה מכשירים חדשים תחת המותג שלה והפעם היא נכנסת בכל הכוח עם תג מחיר אטרקטיבי

דו"ח בזק לשימוש בדיגיטל במגזר החרדי משקף מגמה ברורה של אימוץ כלי האינטרנט במגוון תחומי החיים במהירות שיא, לאור משבר הקורונה. הדו"ח המקיף ביותר מסוגו מבוסס על נתוני מערכות בזק בנוגע להיקפי הגלישה וכמות המצטרפים החדשים, אך יותר מזאת על מחקר עומק בקרב האוכלוסייה החרדית. הנתונים החד משמעיים מעידים על שינויים חסרי תקדים באופן השימוש של המגזר החרדי בדיגיטל במגוון תחומי החיים - החל מצריכת חדשות, דרך לימודים ועסקים וכלה בקניות ברשת. הסקר נערך בקרב 400 נשים וגברים מהמגזר החרדי, בגילאי 20-55, ובוצע בתאריכים 2-5 באפריל 2020 באמצעות מכון המחקר TNS-KANTAR. הנתונים ממערכות בזק מראים, לפי החברה, כי מאז ההשבתה במשק ב-15.3, החרדים מהווים 8% מהמצטרפים החדשים לאינטרנט של בזק, פי שלושה מבתקופה רגילה. עוד ניכר גידול של 40% ויותר בממוצע בנפחי הגלישה בערים חרדיות בתקופת הקורונה, ודקות השיחה גדלו פי שלושה בחודש בהשוואה לחודש קודם (אחת ההשערות היא שזה קשור לתלמידי ישיבות שמאזינים לשיעורי תורה דרך הטלפון הקווי). מתעדכנים יותר באתרי חדשות מנתוני הדו"ח עולה, כי בני המגזר מתעדכנים יותר באתרי החדשות מאשר אצל הרבנים, כש-82% מהחרדים דיווחו, כי בעת הנוכחית של משבר הקורונה הם מתעדכנים בחדשות ומידע על התפשטות הקורונה דרך מקורות מידע דיגיטליים. גם השימוש במדיה הדיגיטלית גובר, כש-52% דיווחו כי הם משתמשים יותר מבעבר מאז החל משבר הקורונה, ו-8% אף החלו להשתמש לראשונה במדיה דיגיטלית. בקרב הקהילה החרדית התחילו להשתמש או הגבירו את השימוש מאז תחילת המשבר: 25% - בערוצי טלוויזיה רגילים, 16% - ברשתות חברתיות, 15% - ברדיו אינטרנטי, 33% -באתרי חדשות רגילים ו-36% - באתרי אינטרנט ייעודיים לציבור החרדי. גולשים יותר בתקופה הנוכחית של משבר הקורונה גולשים בממוצע כחמש שעות ביום חול (באמצעות טלפון או מחשב): נשים יותר מגברים (כ-6 שעות, לעומת 4.5 שעות בממוצע בקרב גברים). 78% מהמגזר מדווחים על כך שהם גולשים בתקופה הזו יותר מבעבר. בנוסף, ניכר גידול גם בשימוש של הילדים החרדים באינטרנט, בייחוד בקרב בני הנוער (13-18) – 26% מההורים דיווחו שהילדים בגילאים אלה הגבירו שימושים בתקופה הנוכחית. הרבה יותר עבודה, לימודים ווידיאו אונליין 12% העידו כי התחילו להשתמש לראשונה לצורכי עבודה מהבית שמצריכה אינטרנט, ו- 28% משתמשים יותר מבעבר (נשים יותר מגברים). כשליש מן המשיבים אמרו כי הם משתמשים באינטרנט למטרות לימודים תורניים – 5% התחילו להשתמש כעת לראשונה ו- 25% משתמשים יותר מבעבר, וכשליש דיווחו שהם משתמשים יותר מבעבר לצפייה בתוכני וידאו אונליין קונים יותר באונליין 5% דיווחו כי התחילו לראשונה לקנות בתקופה זו (יותר נשים), 35% דיווחו כי הם קונים בימים אלה יותר באינטרנט בהשוואה לעבר (40% נשים לעומת 29% גברים). עיקר הקניות הן של מזון ומשקאות (38%), בגדים ונעליים (36%), מוצרים ואביזרים לבית (29%) ומוצרי אלקטרוניקה (21%). ימשיכו להשתמש באמצעים דיגיטליים גם אחרי משבר הקורונה 24% מן המשיבים דיווחו, כי ימשיכו לקנות באינטרנט גם לאחר שיסתיים המשבר. 45% מתוך המשתמשים אמרו, כי הם חושבים שימשיכו להשתמש לצורכי עבודה מהבית, עם בולטות לגילאי 35-50. 62% מתוך המשתמשים חושבים שימשיכו להשתמש לצורך שיעורים תורניים אונליין, -53% מהמשתמשים חושבים שימשיכו להשתמש לשיחות וידיאו אונליין, ו-51% חושבים שימשיכו להשתמש לצפייה בתוכני וידאו אונליין. גם שיחות וידיאו מרובות משתמשים נכנסו לשימוש בקרב החרדים, כש-14% התחילו להשתמש עכשיו ו- 46% משתמשים יותר מבעבר. 63% משתמשים באפליקציות או בתוכנות לשיחות וידיאו בימים האלה של הקורונה. 31% מהנשים שמשתמשות בשיחות וידיאו דיווחו כי הן עושות זאת כפגישות עבודה (לעומת 16% מהגברים) ואילו 33% מהגברים שמקיימים שיחות וידאו עושים זאת למטרות שיעורי תורה. 73% מהציבור החרדי הביע התנגדות לתפילה במניין וירטואלי. [caption id="attachment_314119" align="alignnone" width="600"] קרן לייזרוביץ, סמנכ"לית השיווק והחדשנות בבזק. צילום: יח"צ[/caption] סמנכ"לית השיווק והחדשנות בבזק, קרן לייזרוביץ, אמרה עם פרסום הדו"ח, כי "המגזר החרדי חווה אל מול איום הקורונה שינויים טקטוניים במובנים רבים, כשכולם דוחקים בו לשימוש גובר באמצעי הדיגיטל הרבים, שעד היום כמעט ולא חדרו אל המגזר. עתה, הצורך הקיומי מוביל לאחד מתהליכי אימוץ האינטרנט המהירים ביותר שראינו. הגידול העצום בנתוני השימוש ברשת לצד הגידול החד של המצטרפים החדשים מהווים עדות לאימוץ המהיר. לצד כל זאת, אנו רואים בסקר העומק שביצענו כי החרדים ימשיכו לעשות שימוש בכלים אלו גם לאחר סיום המגיפה, כך שמדובר בשינוי עמוק, שעשוי להשפיע על אורח חיי החרדים, יגביר את החיבור לאוכלוסייה הכללית ויתרום לצמיחת המשק".

כתב: יוסי ביבס, מנהל מחלקת MSSP ב-2BSecure, חברת אבטחת המידע והסייבר של מטריקס. בשנים האחרונות קיימת מגמה גוברת של גורמים התומכים בארגונים אנטי ישראליים שמחפשים לפגוע במדינתנו באמצעות המרחב האינטרנטי. מתקפות אלה מתעצמות בכל שנה לקראת ה-7 באפריל (שחל מחר) - יום שמכונה OpIsrael#, שבמהלכו קבוצות האקרים אקטיביסטיים מוחים על פעילותה של מדינת ישראל באמצעות מתקפות סייבר. השנה אנחנו מתמודדים במקביל עם אתגר מגפת הקורונה, שמשנה תרבויות ארגוניות עם התחברות מרחוק למשאבים ארגוניים, קיום אינטראקציות באמצעות שיחות וידיאו ועוד. עקב כך, חלה עלייה במתקפות על רשתות ארגוניות, במטרה לאתר משאבים ארגוניים פגיעים, שנחשפו לרשת האינטרנט. השנה קיים סיכוי סביר שיתבצע שימוש בסוגי המתקפות הבאים: חדירה לרשתות ארגוניות דרך משאבים החשופים לאינטרנט - סבירות גבוהה. עקב העלייה בצורך בהתחברות מרוחקת למשאבים ארגוניים, הצפי הוא כי תהיינה מתקפות שונות של גניבת פרטי הזדהות. תוקפים עלולים להיעזר בבסיסי נתונים שהודלפו או לבצע מתקפות פישינג ממוקדות על עובדים בארגון על מנת לגנוב פרטי הזדהות ולהשתמש בהם כדי להתחבר לרשת הארגונית. בשבועות האחרונים נראית עלייה חדה במתקפות הפישינג, בדגש על דומיינים שמכילים את המילים Corona או Covid-19. כמו כן, ארגונים רבים מאפשרים גישה לרשת ארגונית באמצעות חיבור VPN. על מנת לצמצם סיכונים, יש לוודא ששרת ה-VPN עבר את כל עדכוני האבטחה האחרונים. מתקפות מניעת שירות - סבירות גבוהה. מתקפות אלה מיועדות למנוע אפשרות לקבלת שירות ממערכות שונות, כשהן מתחלקות לשלושה סוגים: מתקפות ברמת תשתיות ה-IT של הארגון, הצפת קו תקשורת על ידי מילוי רוחב הפס, ומתקפה על שכבת האפליקציה בק אנד או מתקפות המתרכזות בחולשת האפליקציה, כמו הרצת שאילתות כבדות, שמעמיסות על בסיס הנתונים. השחתה של אתרי אינטרנט ואפליקציות ווב - סבירות גבוהה. למתקפות מסוג זה ערך תדמיתי גבוה יותר לתוקף ונמוך יותר לארגון, אך יישומן מסובך יותר ממתקפות רבות אחרות. המתקפות הללו מאפשרות לתוקפים לשנות את תוכן האתר המוצג לגולשים וכן להחדיר באמצעותו מסרים זדוניים. מתקפות נעילת קבצים - סבירות גבוהה. שימוש בטכניקות החדרה כגון Spear Phishing או Water Hole, שיובילו לנעילת קבצים על ידי מתקפת כופרה. זהו אחד האזורים הקשים ביותר לניטור, כי קיים חשש שישנם כלים ייעודיים שפותחו במיוחד למתקפה הקרובה. בדרך כלל מדובר במתקפות מתוחכמות יותר, שקשה יותר לצפות אותן מראש. פרסום מידע חסוי (כרטיסי אשראי, פרטי משתמשים) - סבירות בינונית. ייתכן שמידע שהושג בעבר יפורסם ביום המתקפה, על מנת ליצור נפח נוסף למתקפה הכוללת. מניסיון עבר, חלק ניכר מהמידע שמפורסם לא רלוונטי, אך יש להתייחס לכך כאל איום ממשי לארגון - תדמיתי וכלכלי. [caption id="attachment_314113" align="alignnone" width="600"] הסוד - בהגנה. צילום אילוסטרציה: BigStock[/caption] המלצות ודרכי התגוננות מפני המתקפות יש מספר טיפים שמומלץ לפעול לפיהם, אך חשוב לציין כי מדובר בהמלצות כלליות, ועל הארגון לבצע הערכת סיכונים מתאימה וכן לקבוע מבעוד מועד את כלי ההתמודדות ואופי השימוש בהם. העלאת המודעות הארגונית מומלץ לשלוח מייל מטעם מנהל אבטחת המידע או מנהל התשתיות בארגון, שמתריע על ההתקפה הצפויה ועל הנזק שעלול להיגרם לארגון. במייל זה יש לרשום כללי עשה ואל תעשה ברורים, כמו לא לפתוח מסמך מצורף או לינק שהגיע ממקור לא מוכר, ולדווח על כך מיד כאשר נתקלים בתוכן כזה; לא לחבר לתחנת העבודה התקני מדיה נתיקים ממקור שאינו מהימן; לא ללחוץ על פרסומות ולא להוריד קבצים מאתרים שאינם מהימנים; ולא לתת פרטים מזהים בשיחה טלפונית, בדגש על שם משתמש וסיסמה. כמו כן, רצוי להנחות את העובדים כי צריכת מידע בנוגע למגפת הקורונה צריכה להתבצע מגורמים רשמיים בלבד. באופן כללי, כדאי להנחות את העובדים כי עליהם לדווח באופן מידי לגורמי הביטחון בחברה על כל אירוע חריג אחר, שלא צוין במפורש. גיבוי חשוב לוודא שקיים גיבוי מלא של כלל השרתים בארגון של הגדרות התצורה בציוד התקשורת (מתגים, נתבים ומרכזיות), ובמערכות אבטחת המידע הקיימות (פיירוול, IPS ,WAF ,SSL ו-VPN). יש לערוך בדיקה וחידוד של נהלי עלייה לאוויר לאחר התאוששות מאסון, ולערוך בדיקה ו-וידוא כי קיימים גיבויים עדכניים ופעילים לטובת יכולת שחזור מהירה בעת הצורך. ניהול מערכות, משתמשים, סיסמאות ועדכוני תוכנה רצוי להגדיר ערוצים בטוחים לחיבור למערכות ארגוניות מרחוק, לדוגמה מערכות ווב עם הזדהות חזקה, אימות דו שלבי, ניטור ותקשורת מוצפנת. אין לחשוף פרוטוקולים כמו RDP או SMB לרשת האינטרנט. מומלץ מאוד לערוך עדכון של מערוכת האנטי וירוס שקיימות בארגון, ולקיים הפצה והתקנה של עדכוני תוכנה ואבטחת מידע עדכניים לכל מערכות ההפעלה, לשרתים ולתחנות העבודה. כמו כן, רצוי להגדיר את מערכות אבטחת המידע השונות לחסימה והתראה על דומיינים שמשויכים לאתרי פישינג מוכרים. היערכות ארגונית על מנת להיערך בהתאם מבחינת ארגונית, יש להכין רשימת בעלי תפקידים רלוונטיים, מספרי טלפון וכתובות מייל לטיפול במקרה של אירוע - הן של גורמים פנימיים והן של גורמים חיצוניים. יש צורך להגדיר שרשרת דיווח במקרה של אירוע אבטחת מידע, כולל הגדרת רמות חומרה של אירועים שעליהם יש לדווח או להגיב באופן מיוחד. כמו כן, מומלץ להתעדכן באופן שוטף באתר של ה-CERT הלאומי בדבר המתקפות וכמובן, להיעזר בו בעת הצורך. גם השנה, כמו בכל שנה, לא ניתן לקבוע בוודאות את אופי המתקפה הצפויה, את שלביה ואת אופי ההתפתחות שלה, אך חשוב להיות ערוכים באופן המיטבי ביותר לכל תרחיש.