מתקפת סייבר היא כל פעולה בלתי מורשית המכוונת למערכות מידע מחשבים, רשתות מחשבים, תשתיות או התקני מחשב אישיים. תוקף סייבר הוא אדם או תהליך המנסה לגשת לנתונים, פונקציות או אזורים מוגבלים אחרים של מערכת המחשב ללא אישור, אולי מתוך כוונה זדונית.
בעולם המודרני, קצב הפיתוח והשינוי בטכנולוגיה מואץ ללא הרף. כולל טכנולוגיות מידע שמביאות הרבה דברים שימושיים לאנשים. הם עוזרים לבצע אוטומציה של תהליכים שגרתיים בכל דבר, החל מניקיון הבית ועד לניתוח מידע לניהול תאגידי ענק. לעתים קרובות, כל תקשורת בין אנשים, עסקית ואישית, עוברת לעולם הוירטואלי. אבל זה אומר שבעולם המידע החדש הזה הסכנות הן חדשות והן גם מתפתחות כל הזמן. למשל, התקפות סייבר שיכולות להרוס את חייו של כל אדם או עסק.
סוגי התקפות סייבר:
פישינג
פישינג היא התקפה שמשתמשת בעיקר בדוא″ל, מסרים מידיים או מדיה חברתית כדי להערים על אנשים להוריד תוכנות זדוניות למכשירים שלהם או לחשוף את הנתונים שלהם. בשנה שעברה הרבה ארגונים ומשתמשים נתקלו בהתקפות דיוג.
סוגי דיוג:
ספיר-פישינג - התקפות המכוונות לאנשים ספציפיים, למשל, מנהלי מערכת;
smishing - התקפות המשתמשות בהודעות טקסט או SMS כדי למשוך את תשומת הלב של הקורבן;
פישינג במנועי חיפוש – התקפות המשתמשות ב-SEO כדי להעלות את האתרים להם זקוקים הפושעים בתוצאות החיפוש;
דיוג באימייל - התקפת אימייל;
vishing - תקיפה באמצעות תא קולי.
התקפות דיוג רבות משתמשות בקישורים ובקבצים שלא נראים חשודים במבט ראשון כדי להונות. כמו כן, האקרים משתמשים בטריקים פסיכולוגיים בתהליך המגע עם הקורבן כדי לקבל את דרכם.
כופרה
תוכנת כופר היא תוכנה זדונית שחוסמת את הגישה של משתמשים לתוכנה שלהם ודורשת מהם לשלם כופר. בדרך כלל תוכנת כופר מופצת באמצעות ספאם או הנדסה חברתית.
בשנה הבאה, אנו מצפים לראות דוגמאות נוספות של תוכנות כופר הצפנה שמצפינות את קבצי הקורבנות ולאחר מכן דורשות תשלום כדי להחזיר אותן לעבודה. חשוב לזכור ש-42% מהארגונים ששילמו לעבריינים לעולם לא מקבלים בחזרה גישה לתיקים שלהם.
תוכנה זדונית
תוכנה זדונית עוצרת מכשירים או מאטה אותם באופן משמעותי. תוכנות ריגול, וירוסים, תולעים, תוכנות כופר או סוסים טרויאנים נמצאים כולם בשימוש על ידי פושעי רשת. תוכנה זדונית מגיעה למכשירים באמצעות קבצי דוא″ל זדוניים או תוכנות שיתוף קבצים שמפיצות תוכן מסוכן במסווה של מוזיקה, סרטונים או תמונות.
דליפת נתונים
דליפת נתונים מתרחשת כאשר מידע סודי של משתמש הופך לפגיע. חברות רבות דיווחו על פרצות מידע ב-2020 ומגמה זו צפויה להימשך ב-2021.
התקפות DDoS
התקפות DDoS מתרחשות כאשר תוקף מפנה כמות גדולה של תעבורה למערכת או לשרת, ומאלץ אותו להפסיק או להשעות.
אדם-באמצע (MitM)
התקפות אדם-באמצע (MitM) או מתווך מתרחשות כאשר תוקף מיירט ומשנה מידע במעבר. דוגמה לכך תהיה נקודת Wi-Fi מזויפת שנראית ופועלת כמו נקודה אמיתית, אבל מיירטת את המידע שלך. עם המגמה ההולכת וגוברת של עבודה מרחוק ותקשורת דיגיטלית, זה הופך להיות יותר ויותר חשוב עבור חברות להשתמש בהצפנה מקצה לקצה בהחלפת נתונים, למשל הודעות או שיחות וידאו.
סוגים אחרים של התקפות שהאקרים עשויים להשתמש בהם באופן פעיל בשנה הבאה:
הזרקת SQL - השגת גישה בלתי מורשית למידע באמצעות שפת שאילתה מובנית;
מעללי יום אפס - לנצל במהירות את פגמי האבטחה עבור גרסאות תוכנה חדשות;
התקפות כוח גסות (Brute force) - פיצוח סיסמה על ידי ספירת כל אפשרויות המפתח האפשריות;
מנהור DNS - הפיכת מערכות שמות דומיין לנשק עבור האקרים.
צוות המומחים של Qwerty Networks מוכן להציע גם שירות ביקורת וגם מיקור חוץ של אבטחת מערכת המידע שלך.
השירות ניתן במסגרת הנחיית אבטחת מידע.
