בעלי מקצועות חופשיים מוזמנים להעביר אלינו לפרסום מאמרים, מידע בעל ערך חדשותי, חוות דעת מקצועיות בתחומים משפט, כלכלה, שוק ההון, ממשל, תקשורת ועוד, וכן כתבי טענות בהליכים בבית המשפט.
דוא"ל: vip@news1.co.il
|
|
שיתוף הפעולה המתהווה בין הפשע המאורגן הקונבנציונלי לקהילת ההאקרים הזדוניים יוצר זן חדש של פשע מאורגן
בשנים האחרונות נושאי הפשיעה הממוחשבת (ה-Cyber Crime) מהווים אתגר חדש בפני רשויות אכיפת החוק - במישור הפלילי, האזרחי ואף הביטחוני. די אם נציץ באתר הרשמי של משרד החקירות הפדראלי בארצות הברית, הידוע יותר בשם FBI, כדי לגלות את העובדה המדהימה שברשימת עשרת המשימות החשובות ביותר של ה-FBI , השלישית בסדר החשיבות הינה - "הגנה על ארה"ב מהתקפות אלקטרוניות ופשעי טכנולוגיה עלית", כאשר - "השמירה על זכויות הפרט" ממוקמת רק במקום החמישי. נכון, לא הוכח ואף לא הוזכר שמקרה אתי אלון, אשר מוטט בנק בישראל וגרם לנזק ישיר של רבע מיליארד ש"ח, הינו מעשה ידיה של רשת פושעי מחשב, אך הקשר בין אתי אלון למערכת המחשב בבנק היה די הדוק. האירוע של אתי אלון אומנם נגמר בהרשעתה בפלילים, אך לא הוחצן מספיק בתקשורת הקשר בין המקרה לנוהלי אבטחת המידע בבנק. גם אם היו נהלים כאלה, רפיון באכיפתם היה בין הגורמים המרכזיים שאיפשרו את שוד המיליונים. בדיקת רקע פשוטה היתה מדליקה נורה אדומה. העובדה שאלון היתה זו שמגישה את המסמכים לחתימת הממונה וגם חותמת עליהם, היתה צריכה לעלות בבדיקה טריוויאלית של הפרדת תפקידים, א-ב בנהלי אבטחת מידע ארגוניים. מן הסתם זה לא קרה והתוצאה ידועה. לדאבונם של האזרחים, הממסד הבנקאי יעשה הכול על-מנת להסתיר אירועי אבטחת מידע אשר התרחשו בתחום אחריותו, וגם יהיה מוכן לספוג נזקים גדולים על-מנת למנוע גילוי ופרסום של המקרים, ולמרבה הפלא הם גם לא בדיוק מחויבים לעשות כן. לכן, רק לעתים רחוקות אירועים דומים במוסדות בנקאיים דולפים לתקשורת... דוגמא נוספת היה קניון אינטרנטי אשר עשה מאמץ רב להסתיר את אירוע האבטחה אשר חשף מידע רב על הרגלי הקניות של האזרחים ועל פרטי כרטיסי אשראי שלהם. האתר סירב להגיש תלונה למשטרה נגד החשודים, וזאת על-מנת למנוע פרסום שלילי, פגיעה במוניטין ואובדן הכנסות צפוי. משרד האוצר עושה בשנים אחרונות מאמצים רבים לחוקק תקנות ראויות למערכות בנקאיות של מדינה מפותחת, אך ללא ספק מצבנו החוקתי רע. גם גורמי האכיפה כמו משטרת ישראל והפרקליטות המדינה עושים מאמצים לשפר את יכולת התגובה של החוקרים לפשעי המחשב. אך היום, בעל עסק המתלונן על חשד לזליגת מידע מהעסק שלו לכיוון המתחרה, יזכה במקרה הטוב לשנות המתנה לטיפול בתיק שהגיש בפרקליטות, ובמקרה הרע למכתב לקוני מהמשטרה המודיע על סגירת התיק מחוסר עניין לציבור. ובכן, הפשע המאורגן מאמץ לחיקו את הטכנולוגיה ומשתלט על "נתחי שוק" ברוח הזמן. לדוגמא: מדוע להסתכן בהקמת קזינו לא חוקי ברחוב המסגר בת"א אם קל יותר, זול יותר, כדאי יותר להקים אתר אינטרנט על שרת הממוקם בטורקמניסטן ומנוהל מהארץ?הקליינטים יהמרו בניחותא מהבית או אף ממקום העבודה, ואלה הזקוקים לחברה ייגשו אל האינטרנט קפה בפינת הרחוב. אגב, האורח התמים שיעז לבקש קפה במקום מסוג זה ייתקל בשאלה זועפת - באת להמר או לשתות קפה? אתרי הפורנו מהווים גם הם הכנסה נאה לבעליהם, והסבירות שנמצא את בעליהם מבין ל"ו הצדיקים לא נראית סבירה במיוחד. שיתוף הפעולה המתהווה בין הפשע המאורגן הקונבנציונלי לקהילת ההאקרים הזדוניים יוצר זן חדש של פשע מאורגן, עובדה שצריכה להדיר שינה מהממונים על אכיפת החוק. פשע מסוג חדש יכול להביא לסחיטת חברה בהפלת אתר האינטרנט שלה, גניבת מידע עסקי או מסחרי או ביטחוני (ראו דוגמת משפחת האפרתי בפרשת הסוס הטרויאני). גם בהיבט הביטחוני נחשפנו לעובדה שצה"ל הופתע מהעובדה שברשות לוחמי החיזבאללה היו מכשירי קשר מוצפנים, מפות וקבצים מתוך רשתות צה"ליות. לסיכום, רשויות המדינה ומקבלי ההחלטות בשוק הפרטי והציבורי חייבים להבין כי נושאי אבטחת המידע אינה סתם אופציה נחמדה שיש לשקול את מימושה כסעיף 117 בסדר העדיפויות, אלא להבין כי מדובר בכורח מציאות ויפה שעה אחת קודם. מה עושים? במישור החוקתי יש להגביר את מאמצי החקיקה הרלוונטית, יש לפעול בעדיפות גבוהה לשם הגברת המודעות לנושאי אבטחת המידע במערכת החינוך, החל מגילאי 6-7, לשם הקניית הרגלי גלישה נכונים. בנוסף, במגזר הציבורי והעסקי יש להכשיר אנשי מקצוע בתחום אבטחת המידע הארגוני, תוך הטמעת תהליכי אבטחת המידע כחלק מהתרבות הארגונית. מפגש היכרות בהנחיית זאב שניידר יערך ב-3 ביולי בשעה 18:00 בבית מדיאטק הייטק.
|
|
מדיאטק הייטק מקבוצת מטריקס הנה מכללה בצפון למחשבים וטכנולוגיה. מדיאטק הייטק הוקמה בשנת 1991 כמרכז ההדרכה הראשון בצפון לרשתות תקשורת. כיום מספקת המכללה פתרונות כוללים לחברות וארגונים וכן לקהל הרחב המבקש להשתלם בתחומי המחשבים, האלקטרוניקה, מיומנויות ניהול וייעוץ ארגוני, תקשורת, גרפיקה ופרסום, וכן קורסי "מדף" במגוון מועדי פתיחה. מרצי המכללה נמנים על אנשי המקצוע הבכירים בישראל והינם אנשי שטח בעלי ניסיון דידקטי ואקדמי רב.
|
|
|
הכותב הוא מרצה בכיר ומנהל תחום האקר אתי במכללת מדיאטק הייטק מקבוצת מטריקס, ומומחה באבטחת מידע ומהנדס בכיר בטכניון.
|
|
תאריך:
|
02/07/2007
|
|
|
עודכן:
|
02/07/2007
|
|
זאב שניידר
|
|
מאיר (מאירק'ה) פעיל (81), להלן מאירק'ה, נשוי לחסידה, אב לשתי בנות ושני בנים, סב לחמש נכדות וחמישה נכדים, נולד בירושלים, בשנת 1926. הוא למד במשך ארבע וחצי שנים בבית ספר עממי, ציוני-דתי "תחכמוני" - ראשי תיבות של המילים "תהיו חכמים כמו משה ואהרון, נביאי ישראל".
|
|
|
ציפיתי לתגובות עומק מלומדות על מאמרי "רוממות הדמוקרטיה בגרונם". מאמרו של איתן גנור המנסה להתפלמס עמי אכזיבני מפאת שטחיותו וקוצר הבנתו בתהליכים חברתיים בסיסיים. שלא במפתיע דווקא תגובות הקוראים לתגובת גנור מלמדות על עומק מחשבתי והבנה מעמיקה בנושאים המדוברים. למרות זאת פטור בלא כלום אי אפשר ולכן אנסה לכבדו ולהשיב לו כנדרש.
|
|
|
יאיר לפיד במאמר מתנשא תחת הכותרת "אנשי האמרתי", במוסף 7 ימים של ידיעות אחרונות, לועג לאנשי הימין ובראשם בנימין נתניהו, כשהם טוענים "אמרנו לכם", בהצדיקם את התנגדותם להסכם אוסלו ולהינתקות. לעומת "אנשי האמרתי", לפיד ממשיך לדבוק בעמדתו, למרות נרצחי האינתיפאדה, למרות אלפי הקאסמים, ולמרות חמאסטן שקמה על חורבות יישובי גוש קטיף.
|
|
|
אולי מוגזם לומר שלכולם יש טענות על הפרקליטות, כי אחרי הכל, לא כולם התעמתו בבית המשפט עם נציגי המדינה. הללו חיים רק מפי השמועה. השמועות בדבר "פרקליטים העושים מלאכתם בתום לב ובנאמנות", מתבססות על דעות של עיתונאים ואנשי אקדמיה מסויימים שמספרם הולך ומתמעט מיום ליום, שלא לדבר על שופטים מכהנים ו(בדימ.) שמספרים לכל מי שטרם שמע, איך פסקי הדין שלהם מעוררים התפעלות בחו"ל (לפחות, כך זה היה עד שלאחרונה נכתבו במפתיע כמה דברי ביקורת נוקבים נגד אהרן ברק ומדיניותו).
|
|
|
רוב אוכלוסיית המדינה מרוכזת באזור המרכז. כ-40% מכלל האוכלוסיה של המדינה ויותר מ-48% מהאוכלוסיה היהודית נמצאת באופן קבוע באזור שבין גדרה לחדרה, ובשעות העבודה הם מצטופפים אף יותר לתוך גוש דן. על כך יעידו הפקקים בכניסות לאזור גוש-דן בשעות העומס של תחילת העבודה, וביציאות מגוש דן בשעות העומס של סיום העבודה. מבחינה כלכלית חשיבותו של האזור הזה היא גבוהה אף יותר, מאחר והוא מכיל בתוכו מרכזים בנקאיים, עסקיים ותעשייתיים.
|
|
|
|