"על כל ארגון, בכל סדר גודל ומכל מגזר פעילות, להיות ערוך נגד כלל איומי הסייבר: האקרים שלוחי מדינות, ארגוני פשע מאורגן, נערים זבי חוטם או מתחרים שמרגלים ומנסים להשיג מודיעין עסקי. ברגע שיש איום בסייבר, נדרש להתייחס אליו, למנוע אותו ואז להשמידו. לא מעניין אותי אם יריב הסייבר שניצב מולי הוא פושע שיש לו שפן גדול בכובע או איש עסקים הלובש חליפה מחויטת, אם הוא האקר 'קטן' או טייקון. יש לפעול בנחישות נגד כל מי שמנסה לשבש, להפריע ולהשבית את הפעילות של הארגון, ונגד כל מי שמנסה לשים יד על הקניין הרוחני שלו – בין אם הוא יחיד או שלוח מדינה", כך אמר האלוף (מיל') דני יתום. האלוף (מיל') יתום, לשעבר ראש המוסד, אמר בראיון לאנשים ומחשבים כי "מנהלי אבטחת המידע מתמודדים מול שלל אתגרים, שרק גדלים והופכים למורכבים יותר. כל ארגון נדרש לבקרה על פעילות העובדים שלו, היכן הם גולשים, מה הם עושים בעבודה. אתגר נוסף הוא גניבות הקניין הרוחני וסודות מסחריים. כל ארגון צריך להבטיח שרמת אבטחת המידע והגנת הסייבר שלו היא בקצה העליון, בשפיץ של הטכנולוגיה. כל חברה צריכה להגן על האוצר שלה, ועליה להיות דרוכה וערוכה נגד כלל האיומים – פנימיים וחיצוניים גם יחד". התפקיד החדש של דני יתום בשנותיו הרבות במערכת הביטחון כיהן יתום בשלל תפקידים: בין השנים 1999 ל-2001 הוא שימש כראש המטה המדיני-ביטחוני של ראש הממשלה דאז, אהוד ברק. הוא אף היה ראש אגף התכנון בצה"ל, אלוף פיקוד המרכז ומזכירם הצבאי של שרי הביטחון משה ארנס ויצחק רבין, ושל ראשי הממשלה רבין ושמעון פרס. בשנים 1996-1998 הוא כיהן כראש המוסד ועמד בראש ארגון הביון בעת ניסיון ההתנקשות בבכיר החמאס חאלד משעל על אדמת ירדן – שנכשל וגרם למשבר מדיני, שכדי לפתור אותו נאלצה ישראל לשחרר את מנהיג הארגון דאז, השייח' אחמד יאסין. יתום כיהן כח"כ מטעם מפלגת העבודה בין השנים 2006 ל-2008. במערכת הבחירות הנוכחית הוא התמודד שוב לכנסת, כיו"ר מפלגת גמלאי ישראל – שפרשה מהמרוץ. באחרונה מונה יתום לנשיא קבוצת WHEN (ר"ת World Health Energy Holdings). הקבוצה נסחרת בבורסה בארצות הברית, ועוסקת באבטחת מידע והגנת הסייבר. "בתפקידי זה", אמר, "אתווה את האסטרטגיה העולמית של החברה ואוביל בנושאים של מדיניות אבטחה". לדבריו, "WHEN מפתחת פתרונות אבטחת מידע לשווקי ה-B2C וה-B2B. אנחנו מפתחים כלים טכנולוגיים חדשניים על ידי יישום טכנולוגיית זיהוי דפוסים, המבוססת על פעילויות אינטרנט של הדברים, מכשירים ניידים, שרתים ומחשבים. הטכנולוגיה מנתחת התנהגות אנושית ומכשירים, מערכות יחסים וניהול תהליכים עסקיים. זאת, במטרה לזהות ולמנוע באופן אוטומטי סיכונים אפשריים לאנשים פרטיים ולחברות". יתום ציין כי "המערכת שלנו יושבת על מכשירי הקצה ומזהה התנהגויות חשודות, לאחר שהיא בונה פרופיל לכל אחד מהאנשים – למשל, כניסה למחשבי הארגון ביום כיפור בשתיים בלילה. הזיהוי נעשה במגוון דרכים – קול, תמונה ונתונים אלקטרו-מגנטיים. אנחנו משתמשים בהרבה בינה מלאכותית, כדי לעשות את הדברים יעילים יותר". "חטיבת אבטחת הסייבר של הקבוצה מפתחת כלי אבטחת מידע לקהלים שונים, שמסוגלים לחזות איומי סייבר פנימיים וחיצוניים, כאחד", הוסיף יתום. "היות שנראה שה-'טובים' מפסידים במלחמת הסייבר ובהגנה על הביטחון הגלובלי – הגיע הזמן לבחון מחדש את השיטות המסורתיות של אבטחת המידע, ולעשות זאת באמצעות טכנולוגיה חדשנית. הגידול במתקפות הסייבר ודליפות המידע בשנה החולפת רק חיזק את החיוניות של אבטחת הסייבר כנכס קריטי עבור כל מדינה וכל ישות ברחבי העולם. WHEN נותנת מענה לאתגרי איומי סייבר, ואני מקווה, ומעריך, שהשווי שלה יוכפל עד ישולש בתוך שנתיים-שלוש".

שורה של פרויקטים זכו בתחרות מצטייני המחשוב IT Awards של אנשים ומחשבים, שתוצאותיה הוכרזו בשבוע שעבר באירוע שהתקיים באופן היברידי – באולם האירועים East בתל אביב ואונליין. את התחרות הנחו פלי הנמר, יזם ומנהיג אנשים ומחשבים, ונטלי גבאי, סמנכ"לית האירועים והשיווק של הקבוצה. התחרות התקיימה זו השנה ה-17 על ידי אנשים ומחשבים, שחוגגת 40 שנות פעילות בקהילת ה-IT. במהלך כל שנות התחרות הגישו ארגונים מובילים במשק יותר מ-4,300 פרויקטים. גם השנה נשבר שיא של מספר הפרויקטים שהוגשו – 847, ב-11 קטגוריות. הפרויקטים שונים ומגוונים, ומגיעים ממגוון ארגונים ממשלתיים, עיריות, כוחות הביטחון, מוסדות ממשלתיים, ארגונים מסחריים, בנקים, מוסדות רפואיים, חברות ביטוח, מוסדות להשכלה גבוהה ועוד. שמות החברות הזוכות והנימוקים לזכייתן נמצאים כאן, כאן וכאן. השמות והנימוקים לתארים שהוענקו למנמ"רים המצטיינים נמצאים כאן. בסדרת כתבות זו אתם מוזמנים לחזות בתמונות של המצטיינים מקבלים את האותות ומאושרים על הבמה – פעם ראשונה בכנס פיזי אחרי שנה של קורונה. מימין: ליאור שמש, מנהל תשתיות וטכנולוגיה ברשות המים; ריבה שירזי, מנמ"רית הרשות; דקל אופיר, יועץ באבנת; ומנחם גרטלר, מנב"ט רשות המים. צילום: ניב כהן מימין: צחי שטאובר, מנהל פרויקטים ברשות המים; ריבה שירזי, מנמ"רית הרשות; ליהי וינר, סמנכ"לית באקסיומה; ואילנה גרניט, מנהלת פרויקטים באקסיומה. צילום: ניב כהן אנשי גילת טלקום: מימין – צחית סמגה, סמנכ"לית שירות ותפעול; אסף לביא, מנמ"ר; ותומר יודלביץ', מיישם מערכות מידע. צילום: ניב כהן אנשי לאומית שירותי בריאות: מימין – דוד משען, מנהל תחום פיתוח דיגיטל; מוריס קסנר, סמנכ"ל מערכות מידע; וקרן מור חיים, מנהלת מחלקת איכות השירות. צילום: ניב כהן מימין: מוריס קסנר, סמנכ"ל מערכות מידע בלאומית שירותי בריאות; קרן מור חיים, מנהלת מחלקת איכות השירות בלאומית; דוד משען, מנהל תחום פיתוח דיגיטל בקופה; רון יניב, סמנכ"ל השיווק של Zigit; ועמית מלר, מנכ"ל החברה. צילום: ניב קנטור לחלק א' לחצו כאן. לחלק ב' לחצו כאן.

חברת הפינטק הישראלית איטורו הודיעה היום (ג') על יציאה להנפקת SPAC בניו-יורק באמצעות חברת ה-SPAC הציבורית FinTech Acquisition Corp. V. לאחר סגירת העסקה, הצפויה ברבעון השלישי של השנה, תפעל החברה הממוזגת תחת השם איטורו ותהיה רשומה למסחר בנאסד"ק. העסקה בוצעה לפי שווי של 10.4 מיליארד דולר. דיווחים אודותיה פורסמו כבר אתמול, אולם ההודעה הרשמית יצאה היום. איטורו גייסה באחרונה 900 מיליון דולר, מהם רבע מיליארד במזומן ו-650 מיליון מהנפקת PIPE לפי שווי של 10 דולר למניה, ממשקיעים כגון קבוצת ההשקעות ION, הקרן של סופטבנק ו-Third Point. לחברה צפויים להיות בעקבות העסקה כ-800 מיליון דולר נטו במזומן במאזן כדי לתמוך בצמיחה עתידית. מחזיקי המניות הקיימים באיטורו, כולל משקיעים קיימים ועובדי החברה, יישארו המשקיעים הגדולים ביותר, ויחזיקו כ-91% מהחברה הממוזגת. שנת הקורונה – שנה של צמיחה גדולה לאיטורו חברת SPAC היא סוג של חברת מדף, שהוקמה במיוחד והונפקה בבורסה כדי לאפשר לחברות שירצו בכך קיצור דרך להנפקה, באמצעות התמזגותן אליה. ההנפקות באופן זה נעשות פופולריות יותר ויותר, וגם חברות ישראליות החלו להיסחר כך בנסדא"ק , או שהן נמצאות בדרך לשם – ביניהן אוטונומו וקוגנייט מבית ורינט. רק אתמול הודיעה איירון סורס כי היא יוצאת להנפקת SPAC לפי שווי של יותר מ-10 מיליארד דולר. דני ימין, לשעבר מנכ"ל מיקרוסופט ישראל, וקובי רוזנגרטן, לשעבר שותף ב-JVP, הודיעו בחודש שעבר כי הם הקימו את Byte Acquisition – חברת SPAC להשקעה בטכנולוגיות ישראליות. גם איטורו בדרך להנפקת SPAC. אילוסטרציה: BigStock איטורו הוקמה ב-2007 ומציעה רשת השקעות חברתית, שמאפשרת לאנשים להשקיע במגוון נכסים לפי העדפתם – ממניות או שברי מניות ללא עמלה ועד למטבעות דיגיטליים. המשתמשים יכולים לסחור ישירות בעצמם, להשקיע בתיקים חכמים או לשכפל אסטרטגיות השקעה של משקיעים מצליחים ברשת בלחיצת כפתור. שנת הקורונה היטיבה עם העסקים של איטורו: הכנסות החברה צמחו ב-147% ליותר מ-600 מיליון דולר, מספר הטרנזקציות שבוצעו ברשת שלה צמח ל-27 מיליון בחודש והחברה צירפה לשורותיה חמישה מיליון משתמשים רשומים חדשים – כמו המספר שאותו היא צירפה בתשע השנים הראשונות לאחר שהוקמה, בין 2007 ל-2016. מספר המשתמשים החדשים החודשי יותר מהוכפל – ל-440 אלף ב-2020 לעומת 192 אלף ב-2019, ואת 2021 היא פתחה עם 1.2 מיליון משתמשים חדשים בינואר, שביצעו 75 מיליון טרנזקציות. אולם, בחברה חוזים שנתונים אלה יתמתנו בהמשך השנה וב-2022. "נמשיך להעסיק את רוב העובדים בישראל" יוני אסיא, שיסד את איטורו יחד עם אחיו הבכור, רונן, אמר במסיבת עיתונאים עם ההכרזה על ההנפקה כי "אנחנו גאים להיות אחת מחברות הצמיחה הגדולות בישראל ואחת מחברות הפינטק הגדולות בעולם. נמשיך להעסיק את רוב העובדים שלנו בישראל". מספר העובדים הכללי של איטורו עומד כיום על כ-1,200 והיא מגייסת בימים אלה מאות עובדים חדשים, במיוחד למרכז המו"פ שלה. אסיא דיבר באירוע על ההתפתחויות הבולטות האחרונות בשוק הפיננסי-טכנולוגי. "העולם הולך ועובר להשקעות באמצעות פלטפורמות דיגיטליות, ואנחנו מאוד מאמינים בזה. יש בשוק הזה הזדמנויות בסך כולל של טריליוני דולרים", אמר. על הביטקוין הוא אמר כי המטבע "מגיע לשיא כל הזמנים עם התעניינות גוברת של אנשים מכל מקום בעולם להשקיע במטבעות דיגיטליים. שוק ההון כיום הוא הכי מעניין בשני העשורים האחרונים". יש לציין שהמטבעות הדיגיטליים היוו כ-16% מסך ההכנסות של איטורו ב-2020. על הבלוקצ'יין ציין אסיא כי "הטכנולוגיה הזו הולכת לייצר מהפכה משמעותית בעולם הפיננסי בעשור הקרוב, מקצה לקצה". כמו כן, אמר, "אנחנו מסתכלים מקרוב על עולם השקעות ה-NFT. ככלל, החיבורים בין העולם הפיננסי המסורתי לבין העולמות האלה, היותר מתקדמים טכנולוגית, זה משהו שאנחנו מאוד מאמינים בו". באשר להשפעות הקורונה, אסיא אמר כי "העובדה שהרבה אנשים היו בבית שלהם גרמה להאצה של הטרנספורמציה הדיגיטלית בהרבה מאוד שווקים, והשקעות בריטייל הוא אחד מהם. שזאת, יחד עם הדפסות הכסף על ידי ממשלות בכמות בלתי נתפסת, מתן ההלוואות לאנשים, ריביות האפס והשיח סביב כל זה הביאו לעלייה גדולה מאוד בעניין של דור שלם בעולם ההשקעות, המניות והמטבעות הדיגיטליים. זה מביא להתעניינות גדולה יותר באיטורו ובפלטפורמה החברתית שלנו". לדברי בטסי כהן, יו"ר דירקטוריון FinTech V, "החברה האם שלנו תרה אחר חברות בעלות צמיחה נרחבת, בקרות יעילות וצוותי ניהול מצוינים. איטורו עונה על שלושת הקריטריונים האלה. בשנים האחרונות ביצרה איטורו את מעמדה כרשת החברתית להשקעות המובילה מחוץ לארצות הברית, התוותה את תוכניותיה לשוק האמריקני וגיוונה את ערוצי ההכנסה שלה. כעת היא נמצאת בנקודת צמיחה משמעותית ואנחנו מאמינים שהיא ממוצבת באופן יוצא דופן על מנת לנצל הזדמנות זו".

הילה אנקור מונתה לתפקיד סמנכ"לית המכירות של חברת קליק (Qlik) ישראל, הנציגה הרשמית של חברת ה-BI וכלי האנליטיקה הגלובלית קליק העולמית. בתפקידה הקודם שימשה אנקור כמנהלת מחלקת המכירות של חברת השילוח הבינלאומית UPS בישראל. היא מביאה עימה לתפקיד ניסיון רב בניהול ובבניית מערך מכירות מורכב, המותאם לסטנדרטים בינלאומיים, בנייה ותכנון יעדים עסקיים ומודלים לניהול ולתמרוץ מנהלי מכירות. אנקור (43) היא בעלת תואר ראשון (BA) בניהול וכלכלה ממכללת רמת גן. כמו כן הוסמכה בקורסים בינלאומיים בתחום המכירות.

שם ותפקיד: מיקה מילבואר כהן, מנהלת דטה ואנליזה, ביטוח ישיר. ותק בתפקיד: התחלתי בתור אנליסטית בחברה והתפתחתי במקביל להתפתחות כל עולם הדטה. תפקידים קודמים: חוקרת שוק בכירה במכון מחקר. השכלה ושירות צבאי: תואר ראשון בכלכלה ופסיכולוגיה, תואר שני במינהל עסקים, שניהם באוניברסיטת תל אביב. בצבא הייתי בתפקיד סמלת מבצעים (סמב"צית), בגבול לבנון. משפחה: נשואה לעופר, ואמא ללירון, נגה וגלי. מה הביא אותך לתחום הטכנולוגיה? מה שמייחד את תחום הדטה, שבו אני מתמחה, הוא חיבור בין טכנולוגיה, אנליזה והתנהגות של בני אדם. זה שילוב קסום עם פוטנציאל להגיע לתובנות מעמיקות ויכולת השפעה מהותית על התוצאות העסקיות של הארגון. בתחילת דרכי בחרתי ללמוד פסיכולוגיה וכלכלה. בחירה רחבה, שפותחת דלתות רבות בשוק העבודה. לעבודה הראשונה שלי כחוקרת במכון מחקר הגעתי ממש באקראי דרך אגודת הסטודנטים. לפעמים אני חושבת שעולם הדטה בחר אותי יותר מאשר אני בחרתי אותו.. וזה יצא ממש לטובה. האם את חושבת שיש אפליה נגד נשים בתעשייה? לשמחתי, אני עובדת במקום עבודה שמקדם עובדים.ות על בסיס כישורים ויכולות. רואים אצלנו, הן בדרגי ניהול והן בתפקידים טכנולוגיים, נשים רבות ומוכשרות. אני גאה להשתייך לארגון כל כך שוויוני, שמקדם נשים ומצפה לראות ארגונים נוספים הולכים בדרכנו. אני בטוחה שיש בתעשייה מקרים של אפליה נגד נשים. עם זאת, אני מקווה ומאמינה שאפליה נגד נשים נמצאת במגמת ירידה. האם נתקלת אישית באפליה נגדך בתעשייה על רקע היותך אישה? מעולם לא הרגשתי שהמגדר שלי מעכב את התפתחות הקריירה שלי. גדלתי על תפיסת עולם פמינסטית וליברלית באמונה שאני יכולה להצליח ולפרוץ גבולות. הייתי רוצה שיותר נשים יבחרו לפתח קריירה משמעותית. הייתי גם רוצה שיותר נשים ידחפו את עצמן קדימה ולא יתמקמו בדרגים בינוניים-נמוכים. והכי חשוב – שהמדיניות תהיה כזו שתיצור תנאים שוויוניים לנשים בעולם העבודה.

Cellosign, פלטפורמת ה-zero code של חברת ריפבליקס לטרנספורמציה דיגיטלית ואוטומציה של תהליכי עבודה, זכתה באות ההוקרה בתחרות "מצטייני המחשוב 2020" של אנשים ומחשבים. הפלטפורמה נבחרה למקום הראשון בקטגוריית טרנספורמציות דיגיטליות וחדשנות. "עבורנו, זהו סיפוק אדיר להיות הגורם שמנגיש אסטרטגיה דיגיטלית לכל ארגון, בייחוד כאשר הלקוחות, העובדים והספקים מצפים לחוויית משתמש עכשווית בכל אינטראקציה, בעוד שעד לא מכבר יישום מלא של אסטרטגיה דיגיטלית היה יתרון השמור רק לארגונים עם תקציבי ענק",  סיפרה שירלי טוהר, סמנכ"לית פיתוח עסקי בחברה, בעקבות הבשורה המשמחת. "אנחנו חיים ונושמים את מקום המפגש בין אג'יליות לצרכים ארגוניים ולמורכבות ארגונית, שם נוצרים ה'כאבים' של הלקוחות שלנו. Cellosign מספקת מענה מיטבי לצרכים ומגשרת על הפערים המובנים שנוצרים במפגש זה", הוסיפה טוהר. הפלטפורמה מבצעת אוטומציה תהליכית ומעניקה לארגונים חופש פעולה בעבודה עם פתרונות Self-Service באמצעות כלים מובנים וללא צורך בכתיבת שורות קוד ליצירת תהליכים מקצה לקצה (E2E). במקביל, Cellosign ממירה כל תהליך עסקי לתהליך דיגיטלי מלא, המבוסס על טריגרים תפעוליים, באמצעות ממשק אינטואיטיבי וידידותי בשיטת Drag & Drop. כך, היא מקצרת ומייעלת תהליכים עסקיים וחוסכת זמן ומשאבים לארגון, כולל מזעור שגיאות בתהליכי העבודה. הפלטפורמה מבצעת איסוף נתונים ממגוון ערוצים, כגון מערכות ליבה, מערכות משיקות, אתרי החברה, עמדות שירות והזנה יזומה, ומספקת בקרה מרכזית לתהליכים שמקורם בנקודות מפגש שונות, תוך ניתוח נתונים ויעילות, הפקת לקחים ועוד. זוהי פלטפורמה ייחודית, המציעה מנועים מובנים לייזום, לשיתוף, לקליטה ולהחזרה של נתונים לניהול תהליכים ולטיפול במחזור החיים של תהליכי עבודה. פתרונות החברה משלבים חוויית משתמש ומסע לקוח דיגיטלי, הכוללים שירותים דיגיטליים נגישים בכל מקום, בזמן אמת, מכל מכשיר באופן דינאמי ורספונסיבי, כולל חתימה דיגיטלית. כך גם בפרויקט שזיכה אותה באות ההוקרה, וכלל פלטפורמת אוטומציה לניהול תהליכים באמצעות תבניות וטפסים דיגיטליים ל-UPS ישראל בשיתוף O.P.S.I, הזכיינית המורשה של חברת UPS העולמית בישראל, בהובלת שי גוטמן, סמנכ"ל טכנולוגיה וחדשנות. באמצעות פלטפורמת UPS ,Cellosign מממשים אוטומציה לתהליכי עבודה עבור לקוחות פנים וחוץ ארגוניים, תוך מתן דגש להיבטים רגולטוריים, עסקיים ושיווקיים במטרה לקצר זמני טיפול, לייעל תהליכי עבודה ולבצע סגירת מעגל עסקי בצורה חכמה, מהירה ודינמית. הטכנולוגיה, המחויבות והשירותיות של רפבליקס מביאים את מהפכת חוויית המשתמש הדיגיטלית לכל ארגון שהוא, מקטן עד גדול. בהדרכה קצרה, תוך מתן דגש על צרכים וגמישות, ניתן לקבל ערך מהיום הראשון לשימוש בפלטפורמה ולאפשר לארגון ולקוחותיו ליהנות מאוטומציה מתקדמת. הפתרונות של Cellosign מהווים את עמוד השדרה בקשר עם הלקוח, העובד והספק ומייצרים התייעלות תהליכית במגוון חברות וארגונים. פלטפורמת Cellosign מוטמעת בארגונים במגוון סקטורים במגזר הפרטי והציבורי: פיננסים, ביטוח, ממשלה, תקשורת, בריאות, רכב, שילוח, אקדמיה וחינוך. כמו כן, החברה מספקת פתרונות יעודיים למחלקות שונות בארגון, כגון שיווק ומכירות, מוקדי שירות, משאבי אנוש, רכש, תפעול, לוגיסטיקה, תשתיות ועוד. Cellosign משולבת בליבת הארגון, באתרי המכר ובמגוון רחב של ערוצים, אשר באמצעותם מגבירים סגירת עסקאות, מסייעים לתדמית הלקוח כמוביל בתחום הטכנולוגיה והחדשנות ומייצרים תהליכים ארגוניים מבוססי BPM במקום מרכזי אחד עבור תחומי פעילות רבים. "מעבר ליתרון של קיצור ה-Time To Market, ל-Cellosign יש גם יתרון צופה פני עתיד, הנובע מכך שהיא מייצרת המשכיות דיגיטלית ללקוחותיה", הסביר צח זייגרמן, שותף בחברת ריפבליקס. "מאחר שמדובר ביישום on the fly וללא הצורך בפיתוח, השימוש בפלטפורמה מבטיח ששינויים עתידיים הקשורים ללקוח יוכלו להיעשות בקלות וללא צורך בפרויקטים ארוכי טווח, הכוללים מעורבות של צוותים רבים, אפיונים וכלים נוספים".

זה היה רק עניין של זמן עד שתוקפים יתחילו לנצל את הפירצה: מספר ניסיונות ההתקפה שנצפו נגד שרתי מיקרוסופט (Microsoft Exchange) שהתגלו בהן חולשות, נסק פי 10 בתוך ארבעה ימים, כך לפי חוקרי צ'ק פוינט. בעוד שביום ה' האחרון הנתון עמד על 700 מתקפות ביום, הרי שאתמול (ב') המספר עמד על 7,200 ביום. על פי חוקרי ענקית הגנת הסייבר הישראלית, מנהלי אבטחה נמצאים באחרונה במירוץ עם שחקנים זדוניים, כדי לסכל מתקפות נגד שרתי אקסצ'יינג' ברישוי מקומי – לא בענן – שלא הוטלאו. ארה"ב היא המדינה המושפעת ביותר, והיא חווה 17% מכלל ניסיונות התקיפה, ולאחריה – גרמניה, בריטניה, הולנד ורוסיה. הארגונים שחווים הכי הרבה מתקפות הם ממגזרי הביטחון והממשלה – 23% כל אחד מהם, ולאחריהם ייצור (15%), בנקים ושירותים פיננסיים (14%), ספקיות תוכנה (7%) ובריאות (6%). לבצע פעולות מניעה לא רק על שרתי האקסצ'יינג' "שרתים המכילים את הפגיעויות יכולים לאפשר לתוקף לא מורשה לחלץ את הודעות הדוא"ל הארגוניות שלך ולהחדיר נוזקה לארגון שלך – עם הרשאות ברמה גבוהה", אמר לוטם פינקלשטיין, מנהל מודיעין האיומים של צ'ק פוינט. "ארגונים הנמצאים בסיכון צריכים לבצע פעולות מניעה לא רק על שרתי האקסצ'יינג' שלהם, אלא גם לסרוק את הרשתות שלהם לאיתור איומים בזמן אמת ולהעריך את כל הנכסים שלהם". דמיון אליה. WannaCry. אילוסטרציה: פאנג רום, BigStock על פי סופוס, התוקפים כבר מנצלים את פירצת Exchange/ProxyLogon באמצעות הכופרה DearCry. לדברי מארק לומן, מומחה כופרות בסופוס, "DearCry הוא כופרה 'מעתיקה': היא יוצרת עותקים מוצפנים של הקבצים המותקפים ומוחקת את המקור. כך, הקבצים המוצפנים מאוחסנים באזור לוגי נפרד, והוא יכול לאפשר לקורבן לאחזר חלק מהנתונים. כופרות תוקפניות יותר, המופעלות על ידי גורם אנושי, כגון Ryuk, , REvil BitPaymer, Maze ו-Clop, משתמשות בהצפנה 'בו-במקום'. התקפות אלו מותירות את הקבצים המוצפנים באותו אזור לוגי, וכך אינן מאפשרות אחזור שלהם באמצעות כלים לביטול מחיקה". לומן הוסיף כי "הצפנת DearCry מבוססת על מערכת הצפנה עם מפתח ציבורי. המפתח הציבורי מוטמע בתוך הקוד הבינארי של הכופרה, והמשמעות היא שהתוכנה אינה צריכה ליצור קשר עם שרת הפיקוד והשליטה כדי להצפין את הקבצים. שרתי Exchange, המוגדרים כדי לאפשר גישה מהאינטרנט רק לשירותי ה-Exchange, עדיין יהפכו למוצפנים. בלא מפתח ההצפנה, הנמצא בבעלות התוקף – שחרור ההצפנה אינו אפשרי". הוא סיכם באומרו כי "מעניין לראות כי גם WannaCry היתה כופרה 'מעתיקה', ו-DearCry לא רק שחולקת עימה שם דומה, אלא גם פתיח קובץ דומה". פריצה עולמית הרסנית מה שהחל כקמפיין ריגול סיני חשאי, המכוון לקורבנות ספציפיים באמצעות ניצול פגיעויות בתוכנת הדואר האלקטרוני של מיקרוסופט, עלה מדרגה לפריצה עולמית הרסנית, שפגעה – או תפגע – במאות אלפי קורבנות, עסקים וגופים במגזר הציבורי בארה"ב ומחוצה לה, כך העריכו השבוע מומחי אבטחה. המומחים אמרו, כי מאז שהענקית מרדמונד הסבה את תשומת הלב לפגיעויות, "נוצר שיטפון" של מתקפות, חלקן מגיע לא מהאקרים שלוחי מדינה, כי אם מקבוצות פשיעה – הממהרות לפגוע בקורבנות לפני שהם מאבטחים את מערכותיהם. מקצועני אבטחה העריכו, כי ארגונים שלא התקינו את הטלאים שמיקרוסופט הנפיקה בשבוע עבר "כבר נפגעו על ידי שחקן איום אחד או יותר". אנשי Unit 42, גוף המחקר של פאלו אלטו, העריכו כי "יותר מ-20,000 ארגונים בארצות הברית ועשרות אלפי ארגונים באירופה ובאסיה נפגעו מהנוזקה שהוטמנה בעדכון התוכנה של מיקרוסופט. יש כבר כאלה המתארים אותה כ-SolarWinds הבאה. מחקר של ESET העלה, כי יותר מעשר קבוצות תקיפה שונות מנצלות את הפגיעויות כדי לתקוף את שרתי הדוא"ל. החוקרים זיהו יותר מ-5,000 שרתי דוא"ל שהושפעו מהפעילות הזדונית הקשורה לאירוע. השרתים שייכים לארגונים – עסקיים וממשלות כאחד, מרחבי העולם, כולל פרופילים גבוהים: "לפיכך, האיום אינו מוגבל רק לקבוצת התקיפה שעליה דווח כמנצלת העיקרית של הפגיעות, הפניום (Hafnium)". חוקרי הענקית מרדמונד ציינו, שהקבוצה "מיומנת ומתוחכמת מאוד", ושהיא ניסתה לגנוב מידע מכמה יעדים אמריקניים, בהם אוניברסיטאות, קבלני ביטחון, משרדי עורכי דין וחוקרי מחלות זיהומיות. מומחי אבטחה ציינו, שגופים נוספים כוללים ארגוני סיוע ופיתוח בינלאומיים, פורומים וגופי חשיבה לא ממשלתיים ומכוני מחקר בנושאים שונים. לפי החברה, קבוצת הפריצה, שלה העניקה את הכינוי הפיניום, הצליחה להערים על שרתי ה-Exchange כדי לקבל גישה אליהם. לאחר מכן התחזו ההאקרים כמי שאמורה להיות להם גישה, ואז הם יצרו דרך לשלוט בשרת מרחוק, כדי לגנוב נתונים מרשת הארגון. מהענקית מרדמונד נמסר, כי קבוצת ההאקרים ממוקמת בסין, אולם היא פועלת באמצעות שרתים פרטיים וירטואליים מושכרים בארצות הברית – מה שעוזר לה להימנע מזיהוי.  

"כיום, מרבית הארגונים עוברים מתשתית מסורתית של מערכות פיזיות נפרדות וסטטיות לתמהיל דינמי של עננים מקומיים, ענן מנוהל, ענן פרטי וסביבות ענן ציבוריות. יישומים ומערכות בסביבות אלה מייצרים צונאמי של נתונים, שממשיך לצמוח. פתרונות ניהול IT מסורתיים אינם יכולים לעמוד בהתמודדות עם היקף ועוצמת הנתונים. המענה להתמודדות עם שפע הנתונים, טיפול, ניתוח וניהול שלהם, הוא הטמעת יכולות וטכנולוגיות של בינה מלאכותית", כך אמר מורגן טימפסון, מנהל מוצר IBM Cloud Pak for Watson AIOps של יבמ. טימפסון דיבר בפתח מפגש של הפורומים C3 ו-C6 מבית אנשים ומחשבים. האירוע, בשיתוף יבמ, התקיים בשבוע שעבר (ד'), והנחה אותו רונן זרצקי, יושב ראש C3. AIOps מסייע באתגר שבפני הארגונים לדברי טימפסון, "ארגונים ניצבים בפני אתגר: הם לא יכולים למיין בצורה מושכלת את האירועים המשמעותיים, המופיעים להם מתוך כלל הנתונים שמסביב. הם לא יכולים לתאם נתונים על פני סביבות שונות, אך תלויות זו בזו. ובנוסף, הם אינם יכולים לספק תובנות בזמן אמת וניתוח המנפק ניבוי, כזה אשר צוותי תפעול ה-IT יוכלו לנצל במהירות, על מנת לענות על הציפיות של המשתמשים והלקוחות". "הטמעת יישומים מבוססי טכנולוגיות של בינה מלאכותית", אמר טימפסון, "מביאה לשיפור פעולות מערך המחשוב הארגוני. זאת כי ה-AIOps משתמש ביכולות של טיפול בביג דטה, ניתוחים ולמידת מכונה, על מנת לבצע כמה פעולות: צבירת נתוני הפעילות הרבים שנוצרו על ידי רכיבי תשתית IT מרובים, יישומים וכלי ניטור וביצועים; ניפוי 'רעשי רקע', כדי לזהות אירועים ודפוסים משמעותיים הקשורים לביצועי המערכת ולבעיות זמינות; אבחון גורמי שורש ודיווח עליהם לאנשי המחשוב בארגון, לטובת מענה מהיר ותיקון, או, במקרים מסוימים, פתרון בעיות אלה באופן אוטומטי, בלא כל התערבות אנוש". לדבריו, "החלפת כלים ידניים ונפרדים בפלטפורמת AIOps חכמה ואוטומטית, מאפשרת לצוותי תפעול ה-IT להגיב מהר יותר – ולעתים אף באופן יזום – לאירועים של האטה או השבתה, ולעשות זאת בהרבה פחות מאמץ". טימפסון סיכם באומרו כי "Watson AIOps נועד להפיץ תהליכי עבודה מבוססי בינה מלאכותית, AI – לתוך הארגון, בתחום תהליכי עבודה אופרטיביים ב-IT. הפתרון שלנו מטמיע תהליכים מבוססי בינה מלאכותית, מתקדמים, לאורך ולרוחב שרשרת כלי תפעול ה-IT. כך, בדרך זו ניתן – במידה גבוהה של ודאות – להעריך, לאבחן ולפתור בעיות הקשורות לעומסי העבודה הקריטיים".