RSA

"אנו חיים את המציאות של העולם הקיברנטי ומכירים היטב את פעילות הפשע הקיברנטי המתרחשת בו. אנו מזהירים ומעודדים את הארגונים הפרטיים והציבוריים לנקוט בכל הצעדים הנדרשים כדי שלא ייפגעו", אמר קוביילו בפתיחת RSA Conference 2011 - הכנס השנתי ה-12 של החברה באזור EMEA ● טום הייסר, נשיא RSA, אמר באירוע כי "תוקפים מתוחכמים מכירים את בקרות האבטחה המסורתיות ובהתאם לכך משנים את הטקטיקות שלהם

חברת האבטחה F-Secure קבעה, כי "המתקפה הייתה מבוססת מדינתית, משמע מדינה עמדה מאחוריה, אישרה ומימנה את פעילות ההאקרים" ● על פי F-Secure, "ככל הידוע לנו, מדינה רצתה לפרוץ למערכי המידע של ספקיות הציוד הצבאי הגדולות של משרד ההגנה האמריקני, לוקהיד מרטין ונורת'ופ גרומן, לטובת גניבת סודות צבאיים. הם לא הצליחו לעשות זאת, בשל העובדה שמערכי המיחשוב שלהן היו מוגנים על ידי התקני האבטחה של RSA. אז הם פרצו למיחשוב של RSA" ● בסוף יולי השנה הודיעה EMC כי הפריצה ל-RSA עלתה לה 66 מיליון דולרים

האיומים כיום מכוונים כלפי טווח רחב של ארגונים במגזר הפרטי, במטרה לגנוב קניין רוחני, סודות מסחר, תוכניות עסקיות, גישה למערכות IT ומידע ייעודי אחר בעל ערך - כך עולה מדו"ח שפרסמה חטיבת אבטחת המידע של EMC ● בדו"ח מספקת RSA מבט מעמיק על מפת האיומים ומציעה שבעה מדדים להגנה מפני ההסלמה שחלה בתחום האיומים המודרניים

מערך המיחשוב של חטיבת אבטחת המידע של הענקית נפרץ במרץ כתוצאה ממתקפה מורכבת של האקרים ● EMC מסרה השבוע, כי "חקרנו לעומק את נושא הפריצה, הקשחנו את המערכות ואנחנו עובדים בצמוד ללקוחות על מנת לממש את תוכנית השיקום שלנו"

חטיבת האבטחה של EMC נטלה אחריות על הפריצה ללוקהיד-מרטין ● תחליף עשרות מיליונים של רכיבי גישה מרחוק, טוקנים, אצל הלקוחות שלה ● מאז ההודעה על ההחלפה מסרו כמה בנקים גדולים בארצות הברית, בהם בנק אוף אמריקה, ג'יי.פי. מורגן צ'ייס ו-וויילס פארגו, כי בכוונתם להחליף את ההתקנים המאובטחים למרחוק של RSA בהקדם

הפורצים שלחו הודעות בדואר האלקטרוני לשתי קבוצות קטנות של עובדים וצירפו אליהן קובץ אקסל נגוע ● באותו קובץ הוטבע קובץ פלאש שהוכן במיוחד לניצול הפרצה בנגן, שבאותו זמן אדובי כלל לא הייתה מודעת לקיומה ● כך הצליחו הפורצים להשיג גישה למחשב של העובד שפתח את הקובץ ולהתקין בו תוכנה לשליטה מרחוק

יונתן קורפל עם שתי הערות מקוריות בנושא הפריצה למערכות RSA