מערך הסייבר הלאומי באזהרה לציבור ולארגונים: הגבירו עירנות בעקבות מצב החירום

בשל המשך הלחימה, במערך הסייבר מדווחים על כוננות מוגברת ומזהים מגמות של ניסיונות פריצה למצלמות אבטחה, מתקפות כופר והפצת מסרוני פישינג | ההמלצות המלאות להגנת המשק והתושבים

על רקע ההתפתחויות הביטחוניות והמשך מצב החירום, מערך הסייבר הלאומי פועל במתכונת כוננות מורחבת ומנהל מעקב רציף אחר המרחב הדיגיטלי במטרה לאתר ולבלום תקיפות נגד יעדים ישראליים.

מניסיון העבר במערכות ביטחוניות עולה כי גורמים עוינים מנצלים תקופות אלו לפגיעה בתשתיות, איסוף מודיעין והפעלת לחץ פסיכולוגי על הציבור.

במסגרת המעקב זוהו מספר מגמות מרכזיות שעלולות להתגבר כעת. בין היתר, נרשמו ניסיונות חדירה למצלמות אבטחה פרטיות וציבוריות לצורכי תצפית, שימוש חוזר במאגרי מידע שדלפו בעבר לצורך קמפיינים של תודעה והפחדה וכן ניסיונות להשבתת ארגונים באמצעות מתקפות מחיקת מידע (Wiper) והצפנה.

כמו כן, מנצלים התוקפים חולשות אבטחה מוכרות במערכות שלא עודכנו ומפיצים מסרוני פישינג, שיחות טלפון והודעות התחזות לגורמים רשמיים במטרה לייצר בלבול והטעיה. במערך מבהירים כי מתקיים שיתוף פעולה הדוק עם ספקי השירותים והגופים החיוניים במשק לשם שמירה על הרציפות התפקודית.

לאור זאת, מערך הסייבר מפרסם הנחיות ברורות לגופים עסקיים וציבוריים. ארגונים נדרשים לבצע באופן מיידי עדכוני אבטחה בכלל השרתים, תחנות הקצה וציוד התקשורת ולוודא הפעלת מנגנון אימות רב-שלבי בכל החשבונות.

בנוסף, יש לצמצם הרשאות גישה שאינן נחוצות, לוודא את תקינותם של גיבויים המנותקים מרשת האינטרנט ולהגביר את הניטור על מערכות חשופות ומצלמות אבטחה. לצד זאת, מומלץ לרענן את נהלי החירום ולגלות עירנות מוגברת לפניות חריגות לעובדים ומנהלים.

במקביל, הציבור הרחב נקרא לנקוט בשורת פעולות הגנה במכשירים האישיים. ההנחיות כוללות הימנעות מוחלטת מלחיצה על קישורים ממקורות לא מוכרים ואיסור על מסירת פרטים אישיים, סיסמאות או קודי אימות טלפוניים.

אזרחים נדרשים לעדכן את מערכות ההפעלה והאפליקציות, להפעיל אימות דו-שלבי בחשבונות המרכזיים ולהימנע משמירת סיסמאות בדפדפנים לטובת שימוש במנהל סיסמאות ייעודי. כמו כן, יש לוודא כי מצלמות אבטחה ביתיות מוגנות בסיסמה חזקה ועודכנו לגרסה האחרונה. לבסוף, יש להסתמך רק על דיווחים רשמיים ולהימנע מהפצת שמועות.

בכל מקרה של חשד לאירוע סייבר, ניתן לפנות באופן מיידי למוקד 119 של מערך הסייבר הלאומי, הזמין לקבלת דיווחים 24 שעות ביממה.