התייחסותו של מנכ"ל חברת Cybereason, על מתקפת הסייבר של השעות האחרונות

להלן התייחסותו של ליאור דיב, מנכ"ל חברת הסייבר הישראלית Cybereason, על מתקפת הסייבר המתחוללת בשעות האחרונות:

"בשבועיים האחרונים אנחנו רואים עליית מדרגה משמעותית בתקיפות הסייבר בעולם. אנו מזהים עלייה במספר התקיפות ולצד זאת, אנחנו רואים עליה ניכרת באופי אמצעי התקיפה, ועלייה ברמת המורכבות.
​שתי דוגמאות מהתקופה האחרונה: הראשונה, מחקר "מבצע כופר" - מחקר שערכנו לאחרונה גילה כי כלי הכופר (Ransomware) ששימש בעבר פושעי סייבר קטנים לצרכי השתלטות על מחשבים אישיים ולקיחת כופר, משמש היום קבוצות האקרים מאורגנות, שאף הפכו את הכלי למתוחכם עוד יותר. למעשה כיום, כלי הכופר מאפשר לתוכנה הזדונית לחמוק מכלי זיהוי מתוחכמים כמו אנטי וירוס וחומת אש. בתקופה האחרונה גילינו עלייה במספר החברות המסחריות שנפגעות מכלי זה, בעוד שבעבר סוג תקיפה מסוג זה היה מכוון לאנשים פרטיים.

הדוגמא השנייה, קשורה למתקפה על קבוצת ההאקרים Hacker Team. קבוצה זו עקבה לאורך זמן אחר אזרחים פרטיים, חברות ומוסדות מכל המגזרים (כולל הבטחוני וממשלתי) ברחבי העולם ופיתחה פיתחה מאות כלי מעקב, פריצה וביון. הפריצה אליה, שיחררה לרשת את כל מאגרי המידע של הקבוצה, כולל שיטות הפעולה וכלי הפעולה שלהם. המשמעות היא שמעתה יכול כל אחד להכנס לאינטרנט ולהוריד לעצמו כלי פריצה ומעקב מתוחכמים מאד. בנוסף, המאגר מכיל רשימה אינסופית של 0DAYS (פרצות לא מוכרות בתוכנות, שמאפשרות להאקרים לפרוץ למחשבים). המשמעות היא עצומה והיא פורצת את הסטטוס קוו המוכר לנו:
עד היום יכלו רק מעצמות וצבאות לנהל פריצות סייבר מורכבות בקנה מידה שכזה, כיום, אנו רואים איך כלים מורכבים מאד משתחררים בין לילה, והאקרים יכולים לשדרג את עצמם ביכולות "של הגדולים".

אין ספק שיקח זמן רב עד שהחברות הנפגעות יצליחו לתקן ולסגור את הפרצות וייתכן מאד שבזמן זה יוכלו גופים קטנים, כמו קבוצות טרור, להשתמש הזדוניים ולשדרג את עצמם לרמה שקודם היתה רק בידי ארגוני ביון ומדינות. זהו מצב מסוכן מתמיד. אנחנו לא יודעים אם יש קשר בין המקרים, אבל ללא ספק זהו טרנד גובר".

אודות סייבריזון: סייבריזון (Cybereason) היא חברת סטארטאפ ישראלית, הפועלת בתחום אבטחת המידע ומתמקדת במניעת התקפות האקרים בארגונים. החברה מפתחת פלטפורמת אבטחה אקטיבית עבור ארגונים, המאפשרת פיקוח רציף במטרה לאתר פעולות סייבר שונות, הרבה לפני שהן מתרחשות בפועל. Cybereason היא חברה פרטית, שהוקמה ב-2012 על ידי יוצאי יחידת המודיעין 8200 ליאור דיב, יונתן שטרים־עמית ויוסי נער. החברה יושבת בקיימברידג', מסצ'וסטס ולה משרדים בתל אביב, ישראל. בתקופה האחרון הודעה החברה על השלמת סבב גיוס שני בהיקף של 25 מיליון דולר ועל חתימת הסכם שותפות אסטרטגית עם חברת לוקהיד מרטין.

פרטים נוספים אודות מחקר "מבצע כופר"